Jenkins在以根用户身份运行代理docker时生成管道deleteDIR（）问题

Question

我正在使用docker代理在docker容器中构建我的Jenkins管道，以便隔离单元测试。Jenkins需要以root身份运行，以允许它使用顶级docker套接字。我用-v传入Jenkins Slave的docker套接字，并用-u作为root运行。

当构建完成时，问题就会出现。Jenkins无法在post步骤中使用deleteDirs（）清理工作区，因为在运行之后它全部归root所有。

以根用户身份运行docker代理会更改工作区权限，因此jenkins不能再运行下一次运行，也不能在最后删除工作区。运行一次后，如果我不手动删除从节点中的工作区，它的运行将失败，因为在第二次运行时，它现在无法更改任何文件。因此，我不能清理任何东西，詹金斯失去了访问它。此外，我传入的docker套接字并不使用jenkins从节点的用户组，因为ubuntu用户有权运行docker，但是，即使在将它添加到docker映像中的docker组中之后，当我没有以root身份专门运行docker代理时，我仍然会遇到权限问题。

这将失败，因为docker映像neb-base的ubuntu用户无法访问docker套接字。代理{docker{image'neb-base:1.0.10'args'-u ubuntu-v/var/run/docker.sock：/var/run/docker.sock'//-u root}}

当我作为root：agent{docker{image'neb-base:1.0.10'args'-u root-v/var/run/docker.sock：/var/run/docker.sock'//-u root}}运行时

这将失败，因为Jenkins节点不能在最后清理工作区，在下一次运行时，它将无法访问文件，因为所有权已经改变。

关于如何解决这一冲突有什么想法吗？

Answer 1

我想知道更多关于你们的管道。然而，下面是我如何使用Docker。使用cloudBees docker插件，您不需要手动挂载套接字。工作区的安装也由插件负责。您只需要确保主机上的jenkins用户与容器中的jenkins用户相同，或者容器中有根用户。

def image = docker.image(config.dockerImage)
image.pull()
image.inside(dockerOptions) {
sh “mvn -v”
// my other logic 
}