一、啥叫docker in docker

        就是允许的镜像里头有一个docker,但这个docekr镜像只有docker的cli和/var/lib/docker.sock的套接字，没有允许build.然后里头又运行了一个docker，这个docker有build的能力，此时构建时就是里头的docker使用外部的docker-/var/lib/docker.sock的套接字进行build镜像。

二、场景

        1、使用docker 执行器 runner的gitlab-ci

        2、使用k8s执行器 runner的gitlab-ci

        3、你的gitlab-ci中需要使用容器进行build构建镜像时。

        4、需要使用容器的弹性扩容时。

三、Gitlab-ci如下：替换其中加粗的部分直接用。

stages: # List of stages for jobs, and their order of execution

- build-image

build-image-job:

stage: build-image

image: docker:19.03.13

tags:

- docker-dind

variables:

#CI_REGISTRY_PROJETY: harbor.com:543/spring_boot-ci

#DOCKER_IMAGE_NAME: ci-java-web

#DOCKER_IMAGE_TAG: v1

DOCKER_REGISTRY: <YOUR--REGISTRY>

DOCKER_REGISTRY_PASS: <YOUR--PASSWD>

DOCKER_REGISTRY_USER: <YOUR--USER>

DOCKER_TLS_CERTDIR: "/certs"

services:

- name: docker:19.03.13-dind --

alias: docker --必须写，不然报错

before_script:

- echo "$DOCKER_REGISTRY_PASS" | docker login $DOCKER_REGISTRY --username $DOCKER_REGISTRY_USER --password-stdin

script:

- docker pull <YOUR--REGISTRY>-image:tag

- docker image ls

- docker tag <LOCAL-YOUR--REGISTRY>-image:tag <REMOTE-YOUR--REGISTRY>-image:tag

- docker push <REMOTE-YOUR--REGISTRY>-image:tag