如何在作为容器运行的Jenkins中运行Docker

Question

我正在使用Centos7。 我有一个运行Jenkins的Docker容器。 在Jenkins容器中，我必须构建并运行其他Docker容器。 但詹金斯不知道码头。 我能够执行shell并在容器内安装docker。 但是不可能让容器在主机上使用我的docker-engine吗？ 我怎么用呢？

在Jenkins-（docker）-container中安装Docker的最佳选择是什么？

Answer 1

通常，容器中容器设置涉及链接/var/run/docker.sock和docker本身。
例如， 在这个帖子中 ：

docker run --name jenkins --privileged=true -t -i --rm -v /var/run/docker.sock:/var/run/docker.sock -v $(which docker):/bin/docker -p 8080:8080 jenkins

这不完全是你的情况，因为你不需要在“cic”（容器中的容器“）中运行Jenkins本身。
但这说明了如何在容器中运行任何容器，其中包含docker。

确保该容器中的用户是docker组的一部分（如果你不想使用root），就像在这个jenkins/setup-docker-and-start-jenkins.sh脚本中一样

#!/bin/sh
set -e

JUSER="jenkins"

DOCKER_GID=$(ls -aln /var/run/docker.sock  | awk '{print $4}')

if ! getent group $DOCKER_GID; then
    echo creating docker group $DOCKER_GID
    addgroup --gid $DOCKER_GID docker
fi

if ! getent group $GID; then
    echo creating $JUSER group $GID
    addgroup --gid $GID $JUSER
fi

if ! getent passwd $JUSER; then
    echo useradd -N --gid $GID -u $UID $JUSER
    useradd -N --gid $GID -u $UID $JUSER
fi

DOCKER_GROUP=$(ls -al /var/run/docker.sock  | awk '{print $4}')
if ! id -nG "$JUSER" | grep -qw "$DOCKER_GROUP"; then
    adduser $JUSER $DOCKER_GROUP
fi

chown -R $JUSER:$JUSER /var/jenkins_home/

请注意，此设置使用tini启动Jenkins（正如我在“ 在Docker容器中安装后Jenkins不会自动运行 ”中所述）

exec su $JUSER -c "/bin/tini -- /usr/local/bin/jenkins.sh"

同样，这些脚本用于在“cic”中使用Jenkins。
在您的情况下，您可以将这些脚本用于Jenkins必须运行的容器。

Answer 2

使用官方詹金斯码头图像：

docker run -d \
    -u root \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -v $(which docker):/usr/bin/docker:ro \
    -p 8080:8080 \
    --name jenkins \
    jenkins

然后验证一切正常：

• 创造一份新工作
• 添加shell脚本作为构建步骤，将docker version作为内容

---

如果您在CentOS 7上遇到以下错误：

docker：加载共享库时出错：libsystemd-journal.so.0：无法打开共享对象文件：没有这样的文件或目录

然后启动容器：

docker run -d \
    -u root \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -v $(which docker):/usr/bin/docker:ro \
    -v /usr/lib64/libsystemd-journal.so.0:/usr/lib/x86_64-linux-gnu/libsystemd-journal.so.0 \
    -v /usr/lib64/libsystemd-id128.so.0:/usr/lib/x86_64-linux-gnu/libsystemd-id128.so.0 \
    -v /usr/lib64/libdevmapper.so.1.02:/usr/lib/x86_64-linux-gnu/libdevmapper.so.1.02 \
    -v /usr/lib64/libgcrypt.so.11:/usr/lib/x86_64-linux-gnu/libgcrypt.so.11 \
    -v /usr/lib64/libdw.so.1:/usr/lib/x86_64-linux-gnu/libdw.so.1 \
    -p 8080:8080 \
    --name jenkins \
    jenkins