docker容器挂载docker.sock，在容器内部直接与docker守护进程通信进行接口调用