docker - 将 ansible delegate_to 与 docker : permission denied 一起使用

Question

我想在我用 ansible 管理的机器的容器内执行命令。
delegate_to 可以做到这一点命令(见 https://stackoverflow.com/a/41626257/458274):

- name: Add container to inventory
  add_host:
    name: mycontainer
    ansible_connection: docker
  changed_when: false

- name: Do something in container
  delegate_to: mycontainer
  raw: echo "hello world"

但是，我使用的用户没有访问权限 /var/run/docker.sock .我可以通过将用户添加到 docker 来解决此问题。组，但我觉得这是一种不好的安全做法，因为使用此用户帐户运行的任何程序现在都可以在没有密码的情况下获得 root 权限。

使用 become也不起作用，因为它也会被委托(delegate)给容器。

如何使用 delegate_to ，但先切换到另一个用户？

Answer 1

如果要在容器中执行命令，则需要提供与 docker 守护进程的某种通信。

暂时忽略 ansible，您可以以 2 种模式与 docker 守护进程对话:

通过 unix 套接字 /var/run/docker.sock

通过 tcp 端口(默认为 2375 )。

因此，如果不使用 Unix 套接字，您的替代方法是使用 TCP 连接。选择你的毒药;-)