Compartilhando soquete unix via volume do docker - permissão negada

Eu tento compartilhar meu php5-fpmsoquete através de um volume com meu nginxservidor web. O Fpm e o nginx estão sendo executados em diferentes contêineres e eu quero que eles funcionem através de um volume compartilhado onde eu coloco o arquivo de soquete do fpm.

2014/04/13 10:53:35 [crit] 33#0: *1 connect() to unix:/container/fpm/run/php5-fpm.sock failed (13: Permission denied) while connecting to upstream, client: 192.168.8.2, server: docker.dev, request: "GET /test.php HTTP/1.1", upstream: "fastcgi://unix:/container/fpm/run/php5-fpm.sock:", host: "docker.dev"

Eu já tentei definir permissões para 777 e alterar o grupo de php5-fpm.socketpara www-data.

Dockerfile do contêiner fpm

FROM ubuntu:13.10

RUN apt-get update
RUN apt-get upgrade -y
RUN apt-get install -y php5-cli php5-common
RUN apt-get install -y php5-fpm php5-cgi

ADD ./php-fpm.conf /etc/php5/fpm/php-fpm.conf
ADD ./pool.d/www.conf /etc/php5/fpm/pool.d/www.conf
ADD ./php.ini /etc/php5/fpm/php.ini

CMD ["/usr/sbin/php5-fpm"]

Dockerfile do contêiner nginx

FROM ubuntu:13.10

RUN apt-get update
RUN apt-get upgrade -y
RUN apt-get install -y nginx

ADD ./test.php /var/test/test.php
ADD ./test.html /var/test/test.html
ADD ./nginx.conf /etc/nginx/nginx.conf
ADD ./site /etc/nginx/sites-enabled/test

EXPOSE 80

CMD ["/usr/sbin/nginx"]

Posso acessar o test.htmlmas, ao acessar test.php, recebo o 502 Bad Gateway.

Preciso me preocupar com permissões ao compartilhar coisas por volumes?

Contêineres diferentes não podem se comunicar por meio de soquetes de domínio UNIX quando estão em espaços de nomes de rede diferentes. Existe um patch não oficial do kernel que permite isso, mas você estará por conta própria se o usar.

Agora é 2015 e eu assumo que o patch do kernel mencionado por Michael já entrou no kernel estável. Eu tenho um exemplo de trabalho de 2 recipientes docker, um com php-fpm e outro com nginx conversando através de um soquete unix.

Consulte: https://github.com/brad-jones/conductor/tree/master/example-project

A chave para isso funcionar era abrir as permissões no soquete.

Por exemplo: listen.mode = 0777em /etc/php-fpm.d/www.conf

Não parecia importar em que grupo listen.owner & listen.group estava definido. O soquete precisava ser completamente irrestrito, acho que porque um usuário em um contêiner, mesmo que tenha o mesmo nome em outro contêiner, ainda é considerado um usuário diferente.

ADD ./test.php /var/test/test.php no contêiner fpm

Php deve ser interpretado para ser exibido, certo?