为什么 Jenkins pipeline simple sh 会一直挂起

Question

两天来，我一直在尝试以非 root 用户身份运行我的构建器 docker 映像，但是我遇到了各种各样的问题。 我面临的问题的最简单形式是，如果我想运行此管道，我的 jenkins 构建将一直挂起：

node('') {
    stage ('test') {
        withDockerContainer(image: 'openjdk:8-jdk', args: '-u 1000', toolName: env.DOCKER_TOOL_NAME) {
            sh 'amir'
        }
    }
}

这是詹金斯的输出：

Answer 1

在对该问题进行更多调查并阅读https://medium.com/@mccode/understanding-how-uid-and-gid-work-in-docker-containers-c37a01d01cf之后（总而言之，该博客说它是 uid 和gid 这很重要，而不是用户名），我决定改变我的方法，不使用“-u 1000”运行，而是不指定用户，而是使用与正在构建的 jenkins 相同的 uid 和 gid 来构建我的图像。 换句话说，现在我的管道：构建一个将 jenkins uid 和 gid 作为 docker 构建参数 Dockerfile 传递的 docker 镜像：

ARG UID=1000
ARG GID=1000

RUN groupadd -g ${GID} $RUNNER_USER
RUN useradd -u ${UID} -g ${GID} -ms /bin/bash $RUNNER_USER

我的詹金斯管道 docker 构建部分：

docker.build("$dockerImage", '--build-arg UID=$(id -u) --build-arg GID=$(id -g) .')

在构建的 docker 镜像上运行构建：

withDockerContainer(image: dockerImage, args: '--net="host"', toolName: env.DOCKER_TOOL_NAME) {
    // do the build, e.x. sh "mvn clean package"
}