错误与docker构建阶段的CodeBuild构建

Question

我在代码构建过程的构建阶段遇到以下错误：

“执行命令时出错：docker build-t…”原因：退出状态1

我有一个使用ecr权限设置的代码构建服务角色，aws ecr登录阶段已经成功，我的buildspec.yml非常简单——几乎只是标准模板。运行时是亚马逊管理的ubuntu镜像，标准。

Docker构建失败的原因有哪些？有没有人建议进行故障排除？

谢谢你

完整buildspec.yml文件：

version: 0.2

phases:
  pre_build:
    commands:
      - echo Logging in to Amazon ECR...
      - $(aws ecr get-login --no-include-email --region eu-west-1)
  build:
    commands:
      - echo Building the Docker image...          
      - docker build -t maxmind:latest .
      - docker tag maxmind:latest 381475286792.dkr.ecr.eu-west-1.amazonaws.com/maxmind:latest      
  post_build:
    commands:
      - echo Build completed on `date`
      - echo Pushing the Docker image...
      - docker push 381475286792.dkr.ecr.eu-west-1.amazonaws.com/maxmind:latest

完整错误消息（生成阶段）：

COMMAND_EXECUTION_ERROR: Error while executing command docker build -t maxmind:latest .. Reason: exit status 1

完整错误消息（生成后阶段）：

COMMAND EXECUTION_ERROR: Error while executing command: docker push 381475286792.dkr.ecr.eu-west-1.amazonaws.com/maxmind:latest. Reason: exit status 1

完整错误消息（日志流）：

[Container] 2020/05/20 09:28:54 Running command docker build -t maxmind:latest .
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

[Container] 2020/05/20 09:28:54 Command did not exit successfully docker build -t maxmind:latest . exit status 1
[Container] 2020/05/20 09:28:54 Phase complete: BUILD State: FAILED

我尝试过的事情

将Amazon EC2ContainerRegstryPowerUser策略附加到由我的构建过程创建的codeBuild-service-角色

Answer 1

基于评论。

有两个问题。第一个没有在CodeBuild项目中使用PrivilegedMode模式。在docker容器中构建docker映像时需要该模式。

第二个问题是缺少权限iam:DeletePolicyVersion。

启用该模式并添加缺少的权限，解决了该问题。