无法连接到 jenkins docker 容器 MacOS 内的 docker

Question

经过整整两天的阅读和尝试，我谦虚地来到这里询问如何进行这项工作，因为其他答案中的任何内容都没有帮助我完成这项工作。

我在 macos 10.13.6 (High Sierra)

运行 Docker Desktop for mac 2.2.0.5 (43884)

Engine: 19.03.8
Compose 1.25.4

我想运行 jenkins 来研究一些管道的东西，所以这是我的“docker-compose.yml”

version: "3.2"

services:
  jenkins:

    build: 
      dockerfile: dockerfile
      context: ./build

    ports:
      - "8080:8080"
      - "50000:50000"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./data:/var/jenkins_home

第一个问题是我使用的图像jenkins/jenkins:lts没有安装 docker 客户端，所以即使通过卷映射套接字我也不能使用docker version这个命令的输出是bash: docker: command not found.

这是我仅用于测试的管道（来自 jenkins 文档）：

pipeline {
    agent { docker { image 'node:6.3' } }
    stages {
        stage('build') {
            steps {
                sh 'npm --version'
            }
        }
    }
}

因此，通过此插件，https://plugins.jenkins.io/docker-plugin/我可以转到“管理 Jenkins > 管理节点和云 > 配置云 > 添加新云”和“Docker 云详细信息...”

我有主机 URI，我可以在其中放置“unix:///var/run/docker.sock”，它将使用我的主机 macos 中的 docker 来执行 jenkins 需要做的事情。

我尝试了互联网上的所有建议，从创建 jenkins 用户，docker 用户，将 jenkins 用户放在 docker 组和其他东西上，但没有一个在 mac 上工作。

大多数被问到的问题都是针对 linux 的，所有这些问题似乎都解决了这个问题，但是当我尝试在 macos 上复制时，它就不起作用了。

也许我遗漏了某些步骤，或者人们已经知道他们必须在某些步骤中执行，但我失败得很惨。

我尝试的一些步骤：

创建使用用户和组 jenkins：

sudo dscl . create /Users/jenkins UniqueID 1000 PrimaryGroupID 1000
sudo dscl . create /Groups/jenkins gid 1000

创建组泊坞窗：

sudo dscl . create /Groups/docker gid 1001

将 jenkins 用户添加到 docker 组

sudo dscl . append /Groups/docker GroupMembership jenkins

检查用户是否真的在组中

$ dsmemberutil checkmembership -u 1000 -g 1001
user is a member of the group

试图从 jenkins 容器内部更改套接字的所有者（这就是我构建图像的原因，但它不起作用）

试图改变主机 macos 上套接字的所有权，但它只是不改变。套接字始终具有这些权限。

Engine: 19.03.8
Compose 1.25.4

Answer 1

对于詹金斯来说，最好的方法是拥有运行所有作业的代理和仅执行编排作业的主控。

几年前，我构建了一个 JNLP 代理，将自身注册到 jenkins master，您可以在这里查看我的存储库： https: //github.com/jmaitrehenry/docker-jenkins-jnlp 正如我所说，我在 3 年前做了它，可能有点过时了。

关于你的问题，你需要知道 Docker for Mac 在一个小虚拟机中运行容器，所以当你在 MacOS 上添加用户时，虚拟机没有它。Docker for Mac 做了很多魔法，将 mac 内的 uid 与容器内的一些 uid 进行映射。

您可以尝试在 Dockerfile 中添加 docker 客户端，为此，请尝试添加以下步骤：

FROM jenkins/jenkins:lts
[...]

# Switch to root as the base image switch to jenkins user
USER root

# Download docker-cli and install it
RUN curl -o docker-ce-cli.deb https://download.docker.com/linux/debian/dists/stretch/pool/stable/amd64/docker-ce-cli_19.03.8~3-0~debian-stretch_amd64.deb && \
    dpkg -i docker-ce-cli.deb && \
    rm docker-ce-cli.deb

# Switch back to jenkins user
USER jenkins