无法使用Jenkins的kubernetes-plugin构建docker映像

Question

我正在使用kubernetes-plugin ，但在K8S pod上构建docker映像时遇到一些问题：

我使用以下方法创建POD：

podTemplate(containers: [
    containerTemplate(
        name: 'docker-build',
        image: 'docker',
        command: 'cat',
        ttyEnabled: true
    )
],
volumes: [
    hostPathVolume(mountPath: '/var/run/docker.sock', hostPath: '/var/run/docker.sock')
])
{
    node(POD_LABEL) {
        stage("Checkout") {
            dir("${env.WORKSPACE}/code") {
                script {
                    // Checkout - Works
                }
            }
        }

        stage ('Build docker images') {
            container('docker-build') {
                dir("${env.WORKSPACE}/code") {
                    sh """
                    ./build-images
                    """
                }
            }
        }
    }
}

但是它在docker build步骤上失败了：

Err:1 http://deb.debian.org/debian stretch InRelease
  Temporary failure resolving 'deb.debian.org'
Err:2 http://security.debian.org/debian-security stretch/updates InRelease
  Temporary failure resolving 'security.debian.org'
Err:3 http://deb.debian.org/debian stretch-updates InRelease
  Temporary failure resolving 'deb.debian.org'
Reading package lists...
[91mW: Failed to fetch http://deb.debian.org/debian/dists/stretch/InRelease  Temporary failure resolving 'deb.debian.org'
W: Failed to fetch http://security.debian.org/debian-security/dists/stretch/updates/InRelease  Temporary failure resolving 'security.debian.org'
W: Failed to fetch http://deb.debian.org/debian/dists/stretch-updates/InRelease  Temporary failure resolving 'deb.debian.org'
W: Some index files failed to download. They have been ignored, or old ones used instead.
[0mReading package lists...
Building dependency tree...
Reading state information...
[91mE: Unable to locate package libpam-dev
E: Unable to locate package libpcap0.8-dev
E: Couldn't find any package by glob 'libpcap0.8-dev'
E: Couldn't find any package by regex 'libpcap0.8-dev'
E: Unable to locate package libpq5[0m[91m
E: Unable to locate package libtins-dev
E: Unable to locate package openjdk-8-jdk-headless
E: Unable to locate package python3

当使用kubectl exec访问POD并尝试构建时，由于相同的错误而失败：

docker build -t my_test .

当尝试使用--network=host构建相同的文件时， 它可以工作 ：

docker build --network=host -t my_test .

我试图理解为什么它需要--network=host才能正常工作。

顺便说一句-当我在Jenkins从属Pod中并且尝试下载任何软件包或访问Internet时，一切都很好，只有当我尝试构建Docker映像并在此期间尝试下载软件包时，它才会发生处理。

我怀疑docker build失败是由于某些网络配置错误，或者docker网络在docker ..之上的此docker构建过程中处于不良状态。

到目前为止，我已经尝试过：

• 使用hostNetwork: true创建pod并没有帮助。
• 创建具有privileged: true的容器，并没有帮助。
• 许多其他使Pod在不同网络上运行的黑客行为也没有帮助。

请协助。

Answer 1

默认情况下，AWS EKS优化的AMI的最新版本会禁用docker bridge网络。 要启用它，请将bootstrap_extra_args参数添加到您的工作组模板中。 来源 。