如何使用 Jenkins 声明式管道运行特权 Docker 容器

Question

我一直在尝试在 Jenkins 声明式管道中运行一个特权容器，但我找不到文档中的语法或任何示例。到目前为止，我拥有一个非特权容器：

pipeline {
    agent none
    stages {
        stage("Build") {
            agent {
                docker { image "hello-world" }
            }
        }
    }
}

这似乎是一个常见的用例，我不敢相信没有人已经遇到过:(

Answer 1

请参考以下示例：

 stage('Update dependencies version') {
        agent {
            docker {
                image 'maven'
                args '--privileged -v $HOME/.m2:/home/jenkins/.m2 -ti -u 496 -e MAVEN_CONFIG=/home/jenkins/.m2 -e MAVEN_OPTS=-Xmx2048m'
            }
        }

        when {
            not {
                branch 'master'
            }
        }

        steps {
            script {
                ....
            }
        }
    }

或者在顶层：

 pipeline {
        agent {
            docker {
                image 'maven'
                args '--privileged -v $HOME/.m2:/home/jenkins/.m2 -ti -u 496 -e MAVEN_CONFIG=/home/jenkins/.m2 -e MAVEN_OPTS=-Xmx2048m'
            }
        }
        stages {
            stage('Build') {
                steps {
                    script {
                        maven.cleanPackage()
                    }
                }
            }
        }
    }

或者在 stage 下的脚本中：

        stage('Build') {
        agent {
            label 'jenkins-slave-swat-prod-01'
        }

        steps {
            script {
                docker.image('mysql:latest').withRun('-e "MYSQL_ROOT_PASSWORD=password" -e "MYSQL_DATABASE=scheduler" -p 3306:3306') { c ->
                    docker.image('maven').inside("--privileged -v $HOME/.m2:/home/jenkins/.m2 -ti -u 496 -e MAVEN_CONFIG=/home/jenkins/.m2 -e MAVEN_OPTS=-Xmx2048m --link ${c.id}:localhost") {
                        maven.cleanPackage()
                    }
                }
            }
        }
    }