如何在作為容器運行的Jenkins中運行Docker

Question

我正在使用Centos7。 我有一個運行Jenkins的Docker容器。 在Jenkins容器中，我必須構建並運行其他Docker容器。 但詹金斯不知道碼頭。 我能夠執行shell並在容器內安裝docker。 但是不可能讓容器在主機上使用我的docker-engine嗎？ 我怎么用呢？

在Jenkins-（docker）-container中安裝Docker的最佳選擇是什么？

Answer 1

通常，容器中容器設置涉及鏈接/var/run/docker.sock和docker本身。
例如， 在這個帖子中 ：

docker run --name jenkins --privileged=true -t -i --rm -v /var/run/docker.sock:/var/run/docker.sock -v $(which docker):/bin/docker -p 8080:8080 jenkins

這不完全是你的情況，因為你不需要在“cic”（容器中的容器“）中運行Jenkins本身。
但這說明了如何在容器中運行任何容器，其中包含docker。

確保該容器中的用戶是docker組的一部分（如果你不想使用root），就像在這個jenkins/setup-docker-and-start-jenkins.sh腳本中一樣

#!/bin/sh
set -e

JUSER="jenkins"

DOCKER_GID=$(ls -aln /var/run/docker.sock  | awk '{print $4}')

if ! getent group $DOCKER_GID; then
    echo creating docker group $DOCKER_GID
    addgroup --gid $DOCKER_GID docker
fi

if ! getent group $GID; then
    echo creating $JUSER group $GID
    addgroup --gid $GID $JUSER
fi

if ! getent passwd $JUSER; then
    echo useradd -N --gid $GID -u $UID $JUSER
    useradd -N --gid $GID -u $UID $JUSER
fi

DOCKER_GROUP=$(ls -al /var/run/docker.sock  | awk '{print $4}')
if ! id -nG "$JUSER" | grep -qw "$DOCKER_GROUP"; then
    adduser $JUSER $DOCKER_GROUP
fi

chown -R $JUSER:$JUSER /var/jenkins_home/

請注意，此設置使用tini啟動Jenkins（正如我在“ 在Docker容器中安裝后Jenkins不會自動運行 ”中所述）

exec su $JUSER -c "/bin/tini -- /usr/local/bin/jenkins.sh"

同樣，這些腳本用於在“cic”中使用Jenkins。
在您的情況下，您可以將這些腳本用於Jenkins必須運行的容器。

Answer 2

使用官方詹金斯碼頭圖像：

docker run -d \
    -u root \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -v $(which docker):/usr/bin/docker:ro \
    -p 8080:8080 \
    --name jenkins \
    jenkins

然后驗證一切正常：

• 創造一份新工作
• 添加shell腳本作為構建步驟，將docker version作為內容

---

如果您在CentOS 7上遇到以下錯誤：

docker：加載共享庫時出錯：libsystemd-journal.so.0：無法打開共享對象文件：沒有這樣的文件或目錄

然后啟動容器：

docker run -d \
    -u root \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -v $(which docker):/usr/bin/docker:ro \
    -v /usr/lib64/libsystemd-journal.so.0:/usr/lib/x86_64-linux-gnu/libsystemd-journal.so.0 \
    -v /usr/lib64/libsystemd-id128.so.0:/usr/lib/x86_64-linux-gnu/libsystemd-id128.so.0 \
    -v /usr/lib64/libdevmapper.so.1.02:/usr/lib/x86_64-linux-gnu/libdevmapper.so.1.02 \
    -v /usr/lib64/libgcrypt.so.11:/usr/lib/x86_64-linux-gnu/libgcrypt.so.11 \
    -v /usr/lib64/libdw.so.1:/usr/lib/x86_64-linux-gnu/libdw.so.1 \
    -p 8080:8080 \
    --name jenkins \
    jenkins