近年來，docker 作為一種高效的容器化解決方案越來越受歡迎。然而，使用 docker 進行容器化部署時也會遇到一些問題，比如在容器內部訪問宿主機時會出現容器使用宿主 docker 報錯的情況。本文將介紹該問題的原因以及解決方法。
問題描述
在使用 Docker 部署應用時，有時候需要從容器內部訪問宿主機文件系統或者宿主機的 Docker daemon。通常情況下，通過在啟動容器時添加 -v /:/host 和 -v /var/run/docker.sock:/var/run/docker.sock 參數來實現這一功能。但是在某些情況下，當容器嘗試訪問宿主機 Docker daemon 時，會出現類似以下錯誤的信息：
FATA[0000] Post http:///var/run/docker.sock/v1.18/containers/create: dial unix /var/run/docker.sock: no such file or directory. Are you trying to connect to a TLS-enabled daemon without TLS?
這是因為容器中的進程在尋找 Docker daemon 的進程時，會先嘗試在容器內部的 /var/run/docker.sock 目錄下尋找，而該目錄在容器內部是不存在的，于是就會導致該錯誤的出現。
解決方法
方法一：使用 –privileged 參數
在啟動容器時，使用 –privileged 參數可以讓容器擁有宿主機的所有權限，包括訪問 Docker daemon。但是使用該方式會讓容器獲得更高的權限，安全風險較大，因此建議慎重使用。
docker run --privileged -v /:/host -v /var/run/docker.sock:/var/run/docker.sock <image>
方法二：使用環境變量
在啟動容器時，可以使用環境變量來指定 Docker daemon 的地址，從而避免容器在 /var/run/docker.sock 上尋找 Docker daemon 的進程。
docker run -v /:/host -e DOCKER_HOST=unix:///host/var/run/docker.sock <image>
方法三：換用 TCP 連接方式
不使用 Unix Socket 而使用 TCP 連接的方式也可以解決這個問題。需要在啟動 Docker daemon 時添加 -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock 參數，然后在容器中使用 DOCKER_HOST 環境變量來指定使用 TCP 連接 Docker daemon。
docker daemon -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock docker run -e DOCKER_HOST=172.xx.xx.xx:2375 <image>
結論
容器使用宿主 Docker 報錯的問題是由于容器中進程在尋找 Docker daemon 的進程時的路徑問題導致的。本文介紹了三種解決方法：使用 –privileged 參數、使用環境變量和更改 Docker daemon 的連接方式。根據實際情況選擇合適的方法可以輕松解決這個問題。
