在专用管道中设置VSTS代理的docker权限

Question

我已经用linux vm设置了一个私有管道，并且安装了代理，在门户中它显示代理处于活动状态。我还安装了docker。在同一台机器上，如果我使用sudo docker，它会工作。因此，我确信当VSTS代理运行该命令时，这是一个权限问题。不确定我需要给哪个用户分配哪个预任务，以便在我从VSTS初始化构建时运行docker命令。

尝试连接到处的Docker守护程序套接字时，权限被拒绝unix:///var/run/docker.sock:邮递http:///var/run/docker.sock/v.37/build?buildargs={}

/usr/bin/docker失败，返回代码为：***

Answer 1

我必须运行以下命令来解决此问题：

sudo usermod -aG docker vstsbuildagent

# check docker group
grep 'docker' /etc/group 

usermod -aG root vstsbuildagent

sudo systemctl restart docker

# your build agent process
sudo systemctl stop vsts******** 
sudo systemctl start vsts******** 

Answer 2

首先，检查docker组是否已创建。如果gourp不存在-

然后

usermod-aG docker$USER

usermod-aG root$USER

chmod 777 /var/run/docker.sock

Answer 3

在VSTS中，执行整个构建管道的是构建服务帐户。此帐户还应运行该命令。

注意，服务是在配置生成代理期间设置的。您可以将生成代理作为systemd服务运行。更多详细信息请参阅本教程。

您需要授予适当的权限。用户只需添加到组docker。

sudo usermod-a-G docker user

另外，重新启动systemd服务并再次尝试触发生成。