JenkinsDocker映像，是否使用绑定挂载？

Question

我正在通读詹金斯·多克的自述，似乎有一部分与我目前的理解相矛盾。https://github.com/jenkinsci/docker/blob/master/README.md

在我看来，是说不使用绑定挂载，然后说强烈建议使用绑定挂架？

注意：避免使用从主机上的文件夹到 /var/jenkins_home 的绑定装载，因为这可能会导致文件权限问题（容器内使用的用户可能没有对主机上的文件夹的权限）。如果确实需要绑定挂载jenkins_home，请确保容器内的 jenkins 用户（jenkins user - uid 1000）可以访问主机上的目录，或者将 -u some_other_user 参数与 docker run 结合使用。

docker run-d-v jenkins _ home:/var/Jenkins _ home-p 8080:8080-p 50000:50000 Jenkins/Jenkins:lts这将在分离模式下运行Jenkins，并添加端口转发和卷。您可以使用命令“docker logs CONTAINER_ID”访问日志，以便检查第一个登录令牌。容器的ID将从上面命令的输出中返回。

如果您将mount绑定到卷中，您可以随时简单地备份该目录（即jenkins_home）。

强烈建议这样做。像对待数据库一样对待jenkins_home目录 - 在 Docker 中，您通常会将数据库放在卷上。

你使用捆绑坐骑吗？你会推荐他们吗？为什么或为什么不？文件似乎是含糊不清的。

Answer 1

如前所述，使用的语法适用于卷:

docker run -d -v jenkins_home:/var/jenkins_home -n jenkins ...

这定义了一个 Docker 卷名称jenkins_homes，它将在
/var/lib/docker/volumes/jenkins_home 中创建。

其想法是，您可以轻松备份所述卷：

$ mkdir ~/backup
$ docker run --rm --volumes-from jenkins -v ~/backup:/backup ubuntu bash -c “cd /var/jenkins_home && tar cvf /backup/jenkins_home.tar .”

并将其重新加载到另一个Docker实例。

这与绑定挂载不同，后者确实涉及构建一个新的Docker映像，以便能够由您的本地用户挂载本地文件夹所有者（包含官方Jenkins映像中定义的默认用户：1000:1000）

FROM jenkins/jenkins:lts-jdk11

USER root
ENV JENKINS_HOME /var/lib/jenkins
ENV COPY_REFERENCE_FILE_LOG=/var/lib/jenkins/copy_reference_file.log

RUN groupmod -g <yourId>jenkins
RUN usermod -u <yourGid> jenkins

RUN mkdir "${JENKINS_HOME}"
RUN usermod -d "${JENKINS_HOME}" jenkins
RUN chown jenkins:jenkins "${JENKINS_HOME}"
VOLUME /var/lib/jenkins

USER jenkins

请注意，您必须声明一个新卷（这里是/var/lib/jenkins），因为正如jenkinsci/docker问题112中所示，官方的/var/jenkins_home路径已经在官方Jenkins映像中声明为VOLUME，您不能chown或chmod它。

这种方法的优点是不必使用Docker就可以看到Jenkins home的内容。

您应该使用以下命令运行它:

docker run -d -p 8080:8080 -p 50000:50000 \
  --mount type=bind,source=/my/local/host/jenkins_home_dev1,target=/var/lib/jenkins \
  --name myjenkins \
  myjenkins:lts-jdk11-2.190.3
sleep 3
docker logs --follow --tail 10 myjenkins