我无法在 google/cloud-sdk 映像中使用 docker 命令

Question

我在 gitlab 中运行一个 yml 脚本，在那里我使用 gitlab-ci.yaml 创建一个 docker 镜像并将其推送到 Google Registry。 因为我无法运行命令。 这是我的 gitlab 代码。

image: docker:latest
services:
  - docker:dind

variables:
  SPRING_PROFILES_ACTIVE: gitlab-ci

stages:
  - build
  - imagecreation
  - deploy

maven-build:
  image: maven:3-jdk-8
  stage: build
  script: "mvn package -B"
  artifacts:
    paths:
      - target/*.war

docker-build:
  image: google/cloud-sdk
  stage: imagecreation
  script:
  - docker build -t gcr.io/project-test-to/counter .
  - gcloud docker -- push gcr.io/project-test-to/counter

k8s-deploy:
  image: google/cloud-sdk
  stage: deploy
  script:
  - echo "$GOOGLE_KEY" > key.json
  - gcloud auth activate-service-account --key-file key.json
  - gcloud config unset container/use_client_certificate
  - gcloud container clusters get-credentials gitlab --zone us-central1-a --project project-test-to
  - kubectl apply -f deployment.yaml

她是我得到的错误。无法连接到 unix:///var/run/docker.sock 上的 Docker 守护进程。 docker 守护进程是否正在运行？ 错误：作业失败：退出代码 1

如何在此映像中运行 docker 命令？（google/cloud-sdk）

Answer 1

您需要在 Docker 服务中添加Docker，然后使用DOCKER_HOST将您的运行程序绑定到此服务上。 这是我的配置

job:publish:api:
  image: google/cloud-sdk:latest
  stage: publish
  when: on_success
  services:
    - docker:dind
  before_script:
    - echo $GCLOUD_SERVICE_KEY > ${HOME}/gcloud-service-key.json
    - gcloud auth activate-service-account --key-file ${HOME}/gcloud-service-key.json
    - gcloud auth configure-docker
  script:
    - docker build --compress -t ${GCLOUD_IMAGE_CI_FULLNAME} .
    - docker push ${GCLOUD_IMAGE_CI_FULLNAME}
  variables:
    DOCKER_HOST: tcp://docker:2375
    DOCKER_TLS_CERTDIR: ""

Answer 2

由于gcloud docker命令只是将命令传递给gcloud docker ，并且gcloud docker镜像google/cloud-sdk似乎没有安装 docker，因此您可能需要像这样将主机套接字挂载到容器中：

docker-build: image: google/cloud-sdk stage: imagecreation script: - docker build -t gcr.io/project-test-to/counter . - gcloud docker -- push gcr.io/project-test-to/counter volume: - "/var/run/docker.sock:/var/run/docker.sock"

还请记住gcloud docker已弃用命令。

Answer 3

按照原来的答案，“gcloud docker”命令现在已被弃用。 要将镜像推送到 Container Registry，您只需运行以下命令：

$码头推

我还建议设置 docker 命令，以便您可以按照本文档中提到的步骤以非 root 用户身份运行它。

Answer 4

如果这是您用于构建映像的setup_remote_docker ，则可以使用setup_remote_docker中所述：

• https://circleci.com/docs/2.0/configuration-reference/#setup_remote_docker
• https://circleci.com/blog/docker-what-you-should-know/

然后config.yml看起来像：

create_app_docker:
    docker:
      - image: google/cloud-sdk:latest
    steps:
      - checkout
      - setup_remote_docker
      - run:
          name: Build docker with application
          command: |
            docker --version
            docker build -t my-app ./
            docker images