Как запустить Docker client внутри контейнера без DinD, если не через сеть?

Чтобы запустить Docker client внутри контейнера без использования DinD (Docker-in-Docker) и без сетевого подключения к Docker daemon, обычно монтируют сокет Docker хоста внутрь контейнера. Это позволяет клиенту внутри контейнера напрямую взаимодействовать с Docker daemon хоста через Unix-сокет.

Пример запуска контейнера с монтированием сокета:

docker run -v /var/run/docker.sock:/var/run/docker.sock -it your-image

Внутри контейнера Docker client будет использовать тот же сокет, что и на хосте, и сможет выполнять команды, как если бы они запускались на хосте. Это безопаснее и проще, чем DinD, и не требует сетевых настроек.

Важно: контейнер получает полный доступ к Docker daemon хоста, что может быть рискованно с точки зрения безопасности.