Jenkins Pipeline 不与 docker-compose 一起运行,因为它无法连接到 docker 守护进程

2024-02-03

我正在尝试构建 docker 映像并在 Jenkins 管道内使用 docker-compose 启动容器。

我有一个适用于 Jenkins 的自定义 docker 映像,其中我使用开箱即用的 Jenkins 映像并安装 Docker CE 和 docker compose。

Docker 文件:

FROM jenkins/jenkins:2.159

USER root

# create dir to save jenkins log files
RUN mkdir /var/log/jenkins
RUN chown -R jenkins:jenkins /var/log/jenkins

########################################################################################################################
## install docker based on: https://www.digitalocean.com/community/tutorials/how-to-install-and-use-docker-on-debian-9
########################################################################################################################
RUN apt update
RUN apt -y install apt-transport-https ca-certificates curl gnupg2 software-properties-common
RUN curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
RUN add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"
RUN apt update
# make sure you are about to install from the Docker repo instead of the default Debian repo
RUN apt-cache policy docker-ce
RUN apt -y install docker-ce
#RUN systemctl status docker

# give jenkins docker rights
RUN apt update
RUN apt-get install acl

#RUN ls /var/run
#RUN setfacl -m user:jenkins:rw /var/run/docker.sock

RUN usermod -aG docker jenkins
RUN gpasswd -a jenkins docker

################################################################################################################################
## install docker-compose based on: https://www.digitalocean.com/community/tutorials/how-to-install-docker-compose-on-debian-9
################################################################################################################################
RUN curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
RUN chmod +x /usr/local/bin/docker-compose
RUN docker-compose --version

USER jenkins

RUN id -nG

#tell jenkins to use the created folder to store logs

我用构建这个图像docker-compose build使用这个 docker-compose 文件:

version: '3'

volumes:
  jenkins-log:
  jenkins-data:

networks:
  jenkins-net:

services:
  master:
    build: ./jenkins-master
    ports:
      - "50000:50000"
    volumes:
      - jenkins-log:/var/log/jenkins
      - jenkins-data:/var/jenkins_home
      - /var/run/docker.sock:/var/run/docker.sock
    networks:
      - jenkins-net

  nginx:
   build: ./jenkins-nginx
   ports:
      - "80:80"
   networks:
      - jenkins-net

并开始它docker-compose -p jenkins up -d

这会启动 Jenkins 并且目前工作正常。

然后我创建一个使用以下 Jenkinsfile 的管道作业:

node {
    stage('Build Docker Image') {
        sh '''
            cd env-ci/
            docker-compose --version
            docker --version
            docker-compose build
        '''
    }
}

当我运行此管道时,出现以下错误:

+ cd env-ci/
+ docker-compose --version
docker-compose version 1.22.0, build f46880fe
+ docker --version
Docker version 18.09.1, build 4c52b90
+ docker-compose build
Couldn't connect to Docker daemon at http+docker://localhost - is it running?

If it's at a non-standard location, specify the URL with the DOCKER_HOST environment variable.

当我尝试跑步时docker info管道内:

node {
    stage('Build Docker Image') {
        sh '''
            cd env-ci/
            docker-compose --version
            docker --version
            docker info
        '''
    }
}

我收到以下错误:

+ cd env-ci/
+ docker-compose --version
docker-compose version 1.22.0, build f46880fe
+ docker --version
Docker version 18.09.1, build 4c52b90
+ docker info
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.39/info: dial unix /var/run/docker.sock: connect: permission denied

我目前不知道问题是什么或如何解决它。 Jenkins 管道以用户身份运行jenkins并且该用户被添加到docker组中。所以权限should没事的?!

有谁知道可能出了什么问题吗? 谢谢你!


显然是权限有问题,因为它是docker中的docker。我可以用以下方法解决它:

1) 从主机系统:以root身份连接到正在运行的jenkins容器

docker exec -u root -it <containerid> bin/bash

2)赋予jenkins用户/var/run/docker.sock的权限

chown jenkins:docker /var/run/docker.sock

现在我可以使用 Jenkinsfile 成功运行管道。但这并不能真正解决问题,因为chown每个图像构建后都需要完成该步骤。

Edit:解决这个问题的干净解决方案是使用 Jenkins Slave(worker)和 Docker 代理。本教程中对此进行了描述https://engineering.riotgames.com/news/building-jenkins-inside-ephemeral-docker-container https://engineering.riotgames.com/news/building-jenkins-inside-ephemeral-docker-container

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

Jenkins Pipeline 不与 docker-compose 一起运行,因为它无法连接到 docker 守护进程 的相关文章

随机推荐