詹金斯码头许可

Question

在Ubuntu服务器上，我正在运行jenkins docker容器。出于测试目的，在我项目的jenkinsfile中，我必须运行一个postgres服务器。我试图建立一个容器postegres docker在我的步骤。

但是，我无法执行此操作，我收到了权限错误：

在unix：//var/run/docker.sock连接到Docker守护程序套接字时，权限被拒绝：获取超文本传输协议：///var/run/docker.sock/v1.26/containers/json?filters={"name"：{"vpx_postgres"： true}}：拨号unix /var/run/docker.sock：连接：权限拒绝

这是我的詹金斯档案。“数据库创建”阶段正在失败。

def message = "";
def author = "";

def getLastCommitMessage = {
    message = sh(returnStdout: true, script: 'git log -1 --pretty=%B').trim()
}

def getGitAuthor = {
    def commit = sh(returnStdout: true, script: 'git rev-parse HEAD')
    author = sh(returnStdout: true, script: "git --no-pager show -s --format='%an' ${commit}").trim()
}

pipeline {
    agent {
        docker { image 'starefossen/ruby-node' }
    }
    stages {
       stage('Database creation') {
                    steps {
                        sh 'docker ps -f name=project_postgres -q | xargs --no-run-if-empty docker container stop'
                        sh 'docker container ls -a -fname=project_postgres -q | xargs -r docker container rm'
                        sh 'docker pull postgres'
                        sh 'docker run --name project_postgres -e POSTGRES_PASSWORD=secret -e POSTGRES_USER=postgres -p 5432:5432 -d postgres'
                    }
        }
        stage('Test') {
            steps {
                script {
                  getLastCommitMessage()
                  getGitAuthor()
                }
                sh 'RAILS_ENV=test bundle install --jobs 3'
                sh 'RAILS_ENV=test yarn install'
                sh 'RAILS_ENV=test bundle exec rails db:migrate'
                sh 'RAILS_ENV=test bundle exec rspec -f documentation'
            }
        }
    }
    post {
        failure {
          rocketSend channel: 'project-x-ci', emoji: ':x:', message: "Build failed - Commit : '${message}' by ${author}", rawMessage: true
        }
    }
}

也许是詹金斯码头工人的问题？码头工人来了。yml：

version: '2'

services:
  jenkins-server:
    build: ./ 
    ports:
      - 8080:8080
      - 50000:50000
    volumes:
      - /home/xero/jenkins/jenkins_home:/var/jenkins_home
      - /var/run/docker.sock:/var/run/docker.sock
      - /usr/bin/docker:/usr/bin/docker
    environment:
      JENKINS_USER: jenkins
      JENKINS_URL: "http://10.0.1.66:8080/"
      DOCKER_SOCKET: /var/run/docker.sock
      DOCKER_GROUP: dockerhost
      DOCKER_HOST: unix:///var/run/docker.sock
    restart: always
    dns:
      - 10.0.1.1

Dockerfile：

FROM jenkinsci/jenkins:latest
USER root

COPY ["entrypoint.sh", "/"]

RUN apt-get update && \
    apt-get install sudo && \
    chmod 755 /entrypoint.sh

ENTRYPOINT ["/bin/bash","-c","./entrypoint.sh"]

还有我的入口。上海：

#!/bin/bash

if [ -S ${DOCKER_SOCKET} ]; then
    DOCKER_GID=$(stat -c '%g' ${DOCKER_SOCKET})
    groupadd -for -g ${DOCKER_GID} ${DOCKER_GROUP}
    usermod -aG ${DOCKER_GROUP} ${JENKINS_USER}
fi

exec sudo -E -H -u jenkins bash -c /usr/local/bin/jenkins.sh

重要：

主机（ubuntu）-

在我的jenkins docker容器中，docker可用，我没有问题。问题是当我从jenkins文件在jenkins中构建项目时。

因此JENKINS容器不能创建其他容器（这里是POSTGRES容器）

Answer 1

找出用于运行jenkins的用户，并将该用户添加到docker组。

这应该解决权限问题。

您可以使用sudo usermod-aG docker将用户添加到docker组

为什么需要这样做的信息：

docker守护程序绑定到Unix套接字而不是TCP端口。默认情况下，Unix套接字由用户root拥有，其他用户只能使用sudo访问它。docker守护进程始终作为根用户运行。

如果在使用docker命令时不想使用sudo，请创建一个名为docker的Unix组并向其中添加用户。docker守护进程启动时，docker组将读取/写入Unix套接字的所有权。