Jenkins管道中的Docker代理卷挂载未按预期工作

Question

以下带有卷装载的代码段在$JENKINS\u主页/工作区下创建maven依赖项/

请注意，settings.xml镜像到我们的内部存储库。关于如何挂载的说明直接取自jenkins.io

有人知道为什么会这样吗？

pipeline {
    agent {
        docker {
            image 'maven:3-alpine'
            args '-v /tmp/jenkins/.m2:/root/.m2:rw,z'
        }
    }
    stages {
        stage('Build') {
            steps {
                sh 'mvn clean install -s settings.xml'
            }
        }
    }
}

这并不像在单机版中使用Docker那么简单。我已经创建了/var/jenkins/。Jenkins slave上运行构建的m2目录。确保新目录具有775权限（尽管这可能不是必需的），并将所有者更改为与“/var/opt/slave/workspace/pipeline\u test”相同的权限（根据下面的日志获取此路径）

$ docker login -u dcr-login -p ******** https://   nexus.corp.zenmonics.com:8449
Login Succeeded
[Pipeline] {
[Pipeline] sh
+ docker inspect -f . nexus.corp.zenmonics.com:8449/maven:3-alpine
.
[Pipeline] withDockerContainer
cucj1sb3 does not seem to be running inside a container
$ docker run -t -d -u 1002:1002 -v /tmp/jenkins/.m2:/root/.m2:rw,z -w 
/var/opt/slave/workspace/pipeline_test -v /var/opt/slave/workspace/pipeline_test:/var/opt/slave/workspace/pipeline_test:rw,z -v /var/opt/slave/workspace/pipeline_test@tmp:/var/opt/slave/workspace/pipeline_test@tmp:rw,z -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** nexus.corp.zenmonics.com:8449/maven:3-alpine cat
$ docker top c7282468dbb6952aadbe4bb495757e7047122b179c81516645ba23759b78c366 -eo pid,comm

Docker Hub（https://hub.docker.com/_/maven）官方maven镜像上的声明让我觉得卷挂载正在更新

要创建预打包的存储库，请创建pom。具有所需依赖项的xml，并在Dockerfile中使用它/usr/share/maven/ref/settings docker。xml是一个设置文件，它将本地存储库更改为/usr/share/maven/ref/repository，但您可以使用自己的设置文件，只要它使用/usr/share/maven/ref/repository作为本地repo。

Answer 1

正如@masseyb在评论中提到的，Jenkins将$HOME视为当前的建筑环境。

有两种解决方法：

您可以使用Envinject插件在Jenkins中设置环境变量。

您可以为<代码>指定绝对路径。m2，例如：

pipeline {
    agent {
        docker {
            image 'maven:3-alpine'
            args '-v /home/samir-shail/.m2:/root/.m2'
        }
    }
    stages {
        stage('Build') {
            steps {
                sh 'mvn -B'
            }
        }
    }
}

注意：请检查Jenkins是否有权访问您的$主页/。m2//code>目录。

Answer 2

文档位于：https://jenkins.io/doc/book/pipeline/docker/在体积安装方面存在误导和浪费时间。

创建Docker容器时，将使用用户1002和组1002创建其容器。用户1002无权访问/root/。m2，并且只能访问注入到容器中的工作目录。

Dockerfile文件

FROM maven:3-alpine

COPY --chown=1002:1002 repository/ /usr/share/maven/ref/repository/

RUN chmod -R 775 /usr/share/maven/ref/repository

COPY settings.xml /usr/share/maven/ref/

设置。xml

<localRepository>/usr/share/maven/ref/repository</localRepository>

Docker命令

docker build -t <server>:<port>/<image-name>:<image-tag> .
docker push <server>:<port>/<image-name>:<image-tag>
docker volume create maven-repo

詹金斯档案

pipeline {
    agent('linux2') { 
        docker {
            label '<slave-label-here>'
            image '<image-name>:<image-tag>'
            registryUrl 'https://<server>:<port>'
            registryCredentialsId '<jenkins-credentials-for-docker-login>'
            args '-v maven-repo:/usr/share/maven/ref/repository/'
        }
    }

    parameters {
        booleanParam(name: 'SONAR', defaultValue: false, description: 'Select this option to run SONAR Analysis')
    }

    stages {
        stage('Build') {
            steps {
                sh 'mvn clean install -s /usr/share/maven/ref/settings.xml -f pom.xml'
            }
        }
    }
}