无法通过Jenkins声明性管道以代理身份在Docker映像中pip安装

Question

我还有一个问题，就是通过Jenkins声明性管道运行Docker的权限。我想通过Docker容器中的Jenkins作业构建并发布Python包：

pipeline {

  agent {
    docker {
      image 'python:3.7'
      label 'docker && linux'
    }
  }

  environment {
    PACKAGE_VERSION = readFile 'VERSION'
  }

  stages {

    stage('Package') {
      steps {
        sh 'python -V'
        sh 'python -m pip install -r requirements.txt --user --no-cache'
        sh 'python setup.py sdist'
      }
    }

    stage('Deploy') {
      steps {
        ...
      }
    }

  }

  post {
    always {
      cleanWs()
    }
  }

}

但是，我不允许pip安装由于PermissionError：

python-mpip安装-r要求。txt——用户——没有缓存要求已经满足：setuptools位于/usr/local/lib/python3中。7/站点包（来自-r requirements.txt（第1行））（40.0.0）收集pytest（来自-r requirements.txt（第2行））
下载https://files.pythonhosted.org/packages/9e/a1/8166a56ce9d89fdd9efcae5601e71758029d90e5644e0b7b6eda07e67c35/pytest-3.7.0-py2.py3-none-any.whl（202kB）收集数据

由于环境错误，无法安装软件包：[Errno 13]权限被拒绝：/。本地检查权限。

如何修复这些权限？

Answer 1

withEnv（[“HOME=${env.WORKSPACE}]”）{}是键。此外，它还可以像这样使用：

node {
    def customImage = docker.build(...)
    customImage.inside {
        withEnv(["HOME=${env.WORKSPACE}"]) {
            sh '...'
        }
    }
}

Answer 2

在Jenkins系统上设置Docker代理后，我运行了一个非常类似的管道，所以我认为我的设置是错误的。使用您的帖子中的注释，我制定了以下解决方案：

首先，您需要是容器中的root用户，因此将代理声明更改为类似于以下内容：

agent {
    docker {
        image "python:3.7"
        args '--user 0:0'
    }
}

现在我可以使用pip安装了！但是，该作业的后续运行将尝试运行git clean，并失败，因为容器中的构建文件是由root创建的。为了解决这个问题，我在容器中运行了clean命令作为我的最后一步：

steps {
    sh 'git clean -fdx'
}

更新：

我发现了一个问题，一个失败的构建无法清理，并在它之后杀死了所有的构建。为了解决这个问题，我将clean操作作为始终运行的构建后任务：

post {
    cleanup {
        cleanWs()
    }
}

Answer 3

我找到了我自己认为更漂亮的解决方案：

stage("Python Test") {
  agent { 
    docker {
      label "docker && linux" 
      image "python:3.7"
    }
  }
  steps {
    withEnv(["HOME=${env.WORKSPACE}"]) {
      sh "pip install -r requirements.txt --user"
      # python stuff
    }
  }
  post {
    cleanup {
      cleanWs()
    }
  }
}

此解决方案完全围绕问题本身，在用户级别安装软件包。这里的问题是主目录最初也不可写，因此会覆盖主目录。