使用 Ansible 在 OS X 上運行 docker 任務的問題

Question

我只是想告訴 Ansible 在我的 OS X 機器上構建一個 docker 鏡像，這是我得到的錯誤：

$ ansible-playbook main.yml

PLAY [localhost] **************************************************************

GATHERING FACTS ***************************************************************
ok: [localhost]

TASK: [Build docker image from dockerfiles] ***********************************
failed: [localhost] => {"changed": false, "failed": true}
msg: ConnectionError(ProtocolError('Connection aborted.', error(2, 'No such file or directory')),)

FATAL: all hosts have already failed -- aborting

PLAY RECAP ********************************************************************
           to retry, use: --limit @/Users/ronny/main.retry

localhost                  : ok=1    changed=0    unreachable=0    failed=1

這是我正在使用的 main.yml 文件：

---
- hosts: localhost
  connection: local

  tasks:
        - name: Build docker image from dockerfiles
          docker_image:
            name: testimage
            path: test
            state: build

我的 Dockerfile：

# Build an example Docker container image. 
FROM busybox 
MAINTAINER Jeff Geerling <geerlingguy@mac.com>

# Run a command when the container starts. 
CMD ["/bin/true”]”

我的docker文件位於cookbook/test/Dockerfile

而 main.yml 文件位於cookbook/main.yml

我在 OS X 上運行它。

在這一點上我完全迷失了，任何幫助將不勝感激。

編輯：

響應 Nathanial 的要求，我使用 -vvvv 我收到以下錯誤：

（這是路徑設置為子目錄“test”的地方）

TASK: [Build docker image from dockerfiles] ***********************************
<localhost> ESTABLISH CONNECTION FOR USER: ronny
<localhost> REMOTE_MODULE docker_image name=test state=build path=test
<localhost> EXEC ssh -C -tt -vvv -o ControlMaster=auto -o ControlPersist=60s -o ControlPath="/Users/ronny/.ansible/cp/ansible-ssh-%h-%p-%r" -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o ConnectTimeout=10 localhost /bin/sh -c 'mkdir -p $HOME/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724 && chmod a+rx $HOME/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724 && echo $HOME/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724'
<localhost> PUT /var/folders/s1/g6kswg952gvg5df6wld173480000gn/T/tmp3g0PIz TO /Users/ronny/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724/docker_image
<localhost> EXEC ssh -C -tt -vvv -o ControlMaster=auto -o ControlPersist=60s -o ControlPath="/Users/ronny/.ansible/cp/ansible-ssh-%h-%p-%r" -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o ConnectTimeout=10 localhost /bin/sh -c 'LANG=en_US.UTF-8 LC_CTYPE=en_US.UTF-8 /usr/bin/python /Users/ronny/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724/docker_image; rm -rf /Users/ronny/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724/ >/dev/null 2>&1'
failed: [localhost] => {"failed": true, "parsed": false}
Traceback (most recent call last):
  File "/Users/ronny/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724/docker_image", line 1852, in <module>
    main()
  File "/Users/ronny/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724/docker_image", line 235, in main
    image_id = manager.build()
  File "/Users/ronny/.ansible/tmp/ansible-tmp-1433079033.35-4833710313724/docker_image", line 140, in build
    stream = self.client.build(self.path, tag=':'.join([self.name, self.tag]), nocache=self.nocache, rm=True, stream=True)
  File "/usr/local/lib/python2.7/site-packages/docker/client.py", line 319, in build
    raise TypeError("You must specify a directory to build in path")
TypeError: You must specify a directory to build in path
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration data /etc/ssh_config
debug1: /etc/ssh_config line 20: Applying options for *
debug1: auto-mux: Trying existing master
debug2: fd 3 setting O_NONBLOCK
debug2: mux_client_hello_exchange: master version 4
debug3: mux_client_forwards: request forwardings: 0 local, 0 remote
debug3: mux_client_request_session: entering
debug3: mux_client_request_alive: entering
debug3: mux_client_request_alive: done pid = 78798
debug3: mux_client_request_session: session request sent
debug1: mux_client_request_session: master session id: 2
debug3: mux_client_read_packet: read header failed: Broken pipe
debug2: Received exit status from master 0
Shared connection to localhost closed.


FATAL: all hosts have already failed -- aborting

PLAY RECAP ********************************************************************
           to retry, use: --limit @/Users/ronny/main.retry

localhost                  : ok=1    changed=0    unreachable=0    failed=1

針對上述錯誤，我嘗試給出Dockerfile所在的構建目錄的完整路徑

path: "/Users/ronny/projects/dockers/tutorial/ansibledocker/test”

然后我得到：

TASK: [Build docker image from dockerfiles] ***********************************
<localhost> ESTABLISH CONNECTION FOR USER: ronny
<localhost> REMOTE_MODULE docker_image name=test state=build path=/Users/ronny/projects/dockers/tutorial/ansibledocker/test
<localhost> EXEC ssh -C -tt -vvv -o ControlMaster=auto -o ControlPersist=60s -o ControlPath="/Users/ronny/.ansible/cp/ansible-ssh-%h-%p-%r" -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o ConnectTimeout=10 localhost /bin/sh -c 'mkdir -p $HOME/.ansible/tmp/ansible-tmp-1433079137.87-213359153110012 && chmod a+rx $HOME/.ansible/tmp/ansible-tmp-1433079137.87-213359153110012 && echo $HOME/.ansible/tmp/ansible-tmp-1433079137.87-213359153110012'
<localhost> PUT /var/folders/s1/g6kswg952gvg5df6wld173480000gn/T/tmplH4Lln TO /Users/ronny/.ansible/tmp/ansible-tmp-1433079137.87-213359153110012/docker_image
<localhost> EXEC ssh -C -tt -vvv -o ControlMaster=auto -o ControlPersist=60s -o ControlPath="/Users/ronny/.ansible/cp/ansible-ssh-%h-%p-%r" -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o ConnectTimeout=10 localhost /bin/sh -c 'LANG=en_US.UTF-8 LC_CTYPE=en_US.UTF-8 /usr/bin/python /Users/ronny/.ansible/tmp/ansible-tmp-1433079137.87-213359153110012/docker_image; rm -rf /Users/ronny/.ansible/tmp/ansible-tmp-1433079137.87-213359153110012/ >/dev/null 2>&1'
failed: [localhost] => {"changed": false, "failed": true}
msg: ConnectionError(ProtocolError('Connection aborted.', error(2, 'No such file or directory')),)

FATAL: all hosts have already failed -- aborting

PLAY RECAP ********************************************************************
           to retry, use: --limit @/Users/ronny/main.retry

localhost                  : ok=1    changed=0    unreachable=0    failed=1

編輯 #2

好的，我嘗試做一些不同的事情。 而不是建立一個形象，我試圖簡單地開始一個。 在 lib/python2.7/site-packages/ansible/modules/core/cloud/docker/docker.py 中挖掘后，我注意到在第 558 行附近的 DockerManager.init 類中，他們設置了一些環境變量：

env_host = os.getenv('DOCKER_HOST')
env_docker_verify = os.getenv('DOCKER_TLS_VERIFY')
env_cert_path = os.getenv('DOCKER_CERT_PATH')
env_docker_hostname = os.getenv('DOCKER_TLS_HOSTNAME')

所以我將這些值吐出到一個日志文件中，瞧，它們都沒有被設置。

然后當我直接在 main.yml 中設置它們時：

- name: start container
      docker:
        name: mydata
        image: busybox
        state: present
      environment:
        DOCKER_HOST: tcp://192.168.59.103:2376
        DOCKER_TLS_VERIFY: 1
        DOCKER_CERT_PATH: /Users/ronny/.boot2docker/certs/boot2docker-vm
        DOCKER_TLS_HOSTNAME: boot2docker

我能夠成功啟動一個容器！

但是，這種方法不適用於我最初的問題，即構建 docker 映像。

在 docker_image.py 中進一步挖掘，我注意到它在第 188 行附近分解（我說“大約”是因為我有記錄中斷，所以我不知道確切的行），其中包含以下代碼：

   images = self.client.images()

所以更多的挖掘，我看到self.client正在'unix://var/run/docker.sock'檢查'unix://var/run/docker.sock'

但是在這個鏈接上我看到 /var/run/docker.sock 在 OS X 上不存在，而是一個回復說

/var/run/docker.sock 不會在您的 OSX 文件系統上 - Docker 守護進程在 boot2docker VM 內運行 - 這就是 unix 套接字所在的位置。

該串行文件也與 docker 套接字無關。

oyu 需要與 DOCKER_HOST 環境中指定的 TCP 套接字通信。

現在我嘗試將 docker_url 設置為 DOCKER_HOST URL，正如這個模塊的描述所說：

docker_url: 描述: - docker 主機的 URL 發出命令到 required: false 默認: unix://var/run/docker.sock 別名: []

但是當我將其設置為 DOCKER_HOST 地址時，出現錯誤。

這是 main.yml

   - name: Build docker image from dockerfiles 
          docker_image:
            name: testimage 
#            path: test
            path: /Users/ronny/projects/dockers/tutorial/ansibledocker/test
            state: build
            docker_url: 192.168.59.103:2376

這是錯誤：

failed: [localhost] => {"changed": false, "failed": true}
msg: ConnectionError(ProtocolError('Connection aborted.', BadStatusLine('\x15\x03\x01\x00\x02\x02\n',)),)

FATAL: all hosts have already failed -- aborting

PLAY RECAP ********************************************************************
           to retry, use: --limit @/Users/ronny/main.retry

localhost                  : ok=3    changed=0    unreachable=0    failed=1

有任何想法嗎？

Answer 1

你的第一個配置幾乎“ok”，有兩件事需要改變

tasks: ...
  path: ./test
  state: present

在您的情況下，ansible 的根目錄是 main.yml 文件所在的位置。

cookbook/
├── main.yml
└── test
    └── Dockerfile

所以main.yml的內容就保持這個

---
- hosts: localhost
  connection: local

  tasks:
  - name: Build docker image from dockerfiles
    docker_image:
      name: testimage
      path: ./test
      state: present

根據文檔，狀態需要在場

Answer 2

作為一種解決方法，您可以使用代理“socat-container”將您的請求從 tcp 地址路由到 unix 套接字。 看看這個頁面。 boot2docker 上的端口 2376 只適用於 ipv6 而不是 ipv4（我發現無法改變這一點，我沒有深入研究這個問題，也不喜歡對 boot2docker VM 進行更改的想法）。 我還在 VirtualBox 中為我的 localhost（ansible inventory localhost）添加了一個 NAT 轉換

小心使用 ansible 和 docker-py

你需要：

• 可靠的 1.9.2
• docker_api_version: 1.18

為我工作。

Answer 3

如果你想用 Ansible 構建 docker 鏡像，我建議你看看Ansible Container ，它是Ansible 的一個開源項目，專門專注於構建 docker 鏡像。

Ansible Container 使您能夠使用現有/自己的 Ansible 角色來構建 docker 鏡像。

Answer 4

如果您在使用 docker for mac (beta) 時遇到此錯誤，您可能忘記在遠程服務器上安裝 docker。