阿汤博客-承接Linux服务器维护、服务器配置与管理,有意者可以联系博主!

从Jenkins容器内部执行宿主机的docker命令

运维文档 1237℃ 0评论

前提条件,docker开启RESTful API 操作Docker的守护进程:

1、在vim /usr/lib/systemd/system/docker.service中添加如下参数

ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

2、重启docker

systemctl restart docker

3、执行curl命令测试

curl -v -X GET localhost:2375/_ping

如果使用docker容器部署的Jenkins,要在Jenkins中执行docker build 等命令,有三种方式:

第一:安装Docker-build-step插件。但是如果是Jenkins pipeline脚本就不行了。

第二:调用docker RESTful API。可以参考docker官网https://docs.docker.com/engine/api/v1.40/#operation/ImageList

第三:把宿主的docker命令共享给容器内部使用,。

网上大部分方案都是采用第三种方式,这里也主要说下第三种方式的一些注意事项,避免采坑。

因为官网Jenkins镜像是以Jenkins用户运行的,所以正常共享unix文件以后,运行会提示权限不足,网上有些方案是以root用户运行Jenkins。

还有一种方式是创建一个docker用户组:

docker run -it -p 80:8080 -d \
-v /var/run/docker.sock:/var/run/docker.sock 
-v /usr/bin/docker:/bin/docker
-v /usr/lib64/libltdl.so.7:/usr/lib/x86_64-linux-gnu/libltdl.so.7 
-v /var/jenkins_home:/var/jenkins_home
--name jenkins
--group-add=$(stat -c %g /var/run/docker.sock)  
jenkins/jenkins:lts

如果是docker-compose运行不支持–group-add指令,需要重新build一下官网的镜像,Dockerfile如下:

FROM jenkins/jenkins:lts
USER root
#gid=stat -c %g /var/run/docker.sock
RUN groupadd -g 994 docker &&\
    usermod -a -G docker jenkins
USER jenkins

然后执行docker build -t www.amd5.cn/jenkins:lts .

docker-compose引用新构建的镜像,运行测试docker命令即可(亲测100%正常)。

version: '3'
services:
  jenkins:
    image: www.amd5.cn/jenkins:lts
    container_name: jenkins
    restart: always
    ports:
      - '80:8080'
    volumes:
      - '/var/jenkins_home:/var/jenkins_home'
      - '/etc/localtime:/etc/localtime'
      - '/var/run/docker.sock:/var/run/docker.sock'
      - '/usr/bin/docker:/bin/docker'
      - '/usr/lib64/libltdl.so.7:/usr/lib/x86_64-linux-gnu/libltdl.so.7'
    environment:
      - "JAVA_OPTS=-Duser.timezone=Asia/Shanghai -Xms2048m -Xmx2048m -Xmn512m"

转载请注明:阿汤博客 » 从Jenkins容器内部执行宿主机的docker命令

喜欢 (0)or分享 (0)