Saya baru mengenal buruh pelabuhan. Saya baru saja mencoba menggunakan buruh pelabuhan di mesin lokal saya (Ubuntu 16.04) dengan Jenkins.

Saya mengkonfigurasi pekerjaan baru dengan skrip pipeline di bawah ini.

node {
    stage('Build') {
      docker.image('maven:3.3.3').inside {
        sh 'mvn --version'
      }
    }
}

Tetapi gagal dengan kesalahan di bawah ini.

Pengguna jenkinsperlu ditambahkan ke grup docker:

sudo usermod -a -G docker jenkins

Kemudian restart Jenkins.

Edit

Jika Anda sampai pada pertanyaan stack overflow ini karena Anda menerima pesan ini dari buruh pelabuhan, tetapi Anda tidak menggunakan jenkins, kemungkinan besar kesalahannya sama: pengguna Anda yang tidak memiliki hak milik tidak termasuk dalam kelompok buruh pelabuhan.

Anda dapat melakukan:

sudo usermod -a -G docker alice

atau apa pun nama pengguna Anda.

Anda dapat memeriksanya pada akhirnya grep docker /etc/groupdan melihat sesuatu seperti ini:

docker:x:998:alice

di salah satu garis.

Kemudian ubah ID grup pengguna Anda menjadi docker:

newgrp docker

Solusi pertama saya adalah:

usermod -aG docker jenkins
usermod -aG root jenkins
chmod 664 /var/run/docker.sock

Tapi tidak ada yang bekerja untuk saya, saya mencoba:

chmod 777 /var/run/docker.sock

Itu berhasil, tapi saya tidak tahu apakah itu panggilan yang tepat.

Sukses buat saya

sudo usermod -a -G docker $USER
reboot

2018-08-19

Saya telah terjebak selama berhari-hari dalam hal ini dan karena saya belum menemukan jawaban lengkap dengan mengapa dan bagaimana, saya akan memposting satu untuk orang lain yang tersandung pada masalah yang sama dan jawaban dari atas tidak berfungsi.

Ini adalah 3 langkah penting ketika menjalankan Jenkins di dalam docker:

1. Anda memasang soket /var/run/docker.sockke wadah jenkins agar dapat menggunakan buruh pelabuhan dari tuan rumah.
2. Anda harus menginstal buruh pelabuhan di dalam wadah untuk menggunakannya. Ini adalah artikel yang bagus dan sederhana tentang cara melakukannya. Perhatikan bahwa versi yang lebih baru mungkin sudah menginstal buruh pelabuhan
3. Anda menjalankan sudo usermod -a -G docker jenkinsuntuk menambahkan jenkins ke grup buruh pelabuhan. Namun, di sini Anda mungkin mengalami masalah izin jika buruh pelabuhan tuan rumah dan buruh pelabuhan kontainer tidak memiliki id grup yang sama sehingga sangat penting untuk menyesuaikan gid docker kontainer agar sama dengan gid docker host

Anda dapat melakukan ini sebagai bagian dari script peluncuran atau hanya dengan menggunakan execdan melakukannya secara manual: groupmod -g <YOUR_HOST_DOCKER_GID> docker.

Juga, tidak mengubah hak akses dari /var/run/docker.sockke 777 atau hal-hal seperti itu karena itu adalah resiko keamanan besar, Anda pada dasarnya memberikan semua orang izin untuk penggunaan buruh pelabuhan pada mesin Anda

Semoga ini membantu

Saya menambahkan pengguna jenkins ke grup root dan me-restart jenkins dan mulai bekerja.

sudo usermod -a -G root jenkins
sudo service jenkins restart

Ubah izin akses file docker.sock

chmod 777 /var/run/docker.sock

atau Anda dapat menggunakan sudodi awal perintah.

chmod 777akan memungkinkan semua tindakan untuk semua pengguna sementara chmod 666akan memungkinkan semua pengguna untuk membaca dan menulis tetapi tidak dapat menjalankan file.

Cukup menambahkan dockersebagai grup tambahan untuk jenkinspengguna

sudo usermod -a -G docker jenkins

tidak selalu cukup ketika menggunakan gambar Docker sebagai Agen Jenkins . Yaitu, jika Anda Jenkinsfilememulai dengan pipeline{agent{dockerfileatau pipeline{agent{image:

pipeline {
    agent {
        dockerfile {
            filename 'Dockerfile.jenkinsAgent'
        }
    }
    stages {

Ini karena Jenkins melakukan docker runperintah, yang menghasilkan tiga masalah.

• Agen akan (mungkin) tidak menginstal program Docker.
• Agen tidak akan memiliki akses ke soket daemon Docker, dan karenanya akan mencoba menjalankan Docker-in-Docker, yang tidak disarankan .
• Jenkins memberikan ID pengguna numerik dan ID grup numerik yang harus digunakan Agen. Agen tidak akan memiliki grup tambahan, karena docker runtidak melakukan login ke wadah (lebih seperti a sudo).

Menginstal Docker untuk Agen

Membuat program Docker tersedia dalam gambar Docker hanya perlu menjalankan langkah-langkah instalasi Docker di Dockerfile Anda:

# Dockerfile.jenkinsAgent
FROM debian:stretch-backports
# Install Docker in the image, which adds a docker group
RUN apt-get -y update && \
 apt-get -y install \
   apt-transport-https \
   ca-certificates \
   curl \
   gnupg \
   lsb-release \
   software-properties-common

RUN curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
RUN add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/debian \
   $(lsb_release -cs) \
   stable"

RUN apt-get -y update && \
 apt-get -y install \
   docker-ce \
   docker-ce-cli \
   containerd.io

...

Berbagi soket daemon Docker

Seperti yang telah dikatakan sebelumnya , memperbaiki masalah kedua berarti menjalankan wadah Jenkins Docker sehingga berbagi soket daemon Docker dengan daemon Docker yang berada di luar wadah. Jadi, Anda perlu memberi tahu Jenkins untuk menjalankan wadah Docker dengan berbagi itu, dengan demikian:

pipeline {
    agent {
        dockerfile {
            filename 'Dockerfile.jenkinsAgent'
            args '-v /var/run/docker.sock:/var/run/docker.sock'
        }
    }

Pengaturan UID dan GID

Perbaikan ideal untuk masalah ketiga adalah membentuk kelompok tambahan untuk Agen. Tampaknya itu tidak mungkin. Satu-satunya perbaikan yang saya ketahui adalah menjalankan Agen dengan Jenkins UID dan Docker GID (soket memiliki izin menulis kelompok dan dimiliki oleh root.docker). Tetapi secara umum, Anda tidak tahu apa itu ID (mereka dialokasikan ketika useradd ... jenkinsdan groupadd ... dockerberjalan ketika Jenkins dan Docker diinstal pada host). Dan Anda tidak bisa sekadar memberi tahu Jenkins kepada pengguna jenkinsdan grup penggunadocker

args '-v /var/run/docker.sock:/var/run/docker.sock -u jenkins:docker'

karena itu memberitahu Docker untuk menggunakan pengguna dan grup yang dinamai jenkinsdan docker di dalam gambar , dan gambar Docker Anda mungkin tidak memiliki jenkinspengguna dan grup, dan bahkan jika itu terjadi tidak akan ada jaminan ia akan memiliki UID dan GID yang sama dengan tuan rumah, dan sama tidak ada jaminan bahwa dockerGID adalah sama

Untungnya, Jenkins menjalankan docker buildperintah untuk Dockerfile Anda dalam sebuah skrip, sehingga Anda dapat melakukan beberapa keajaiban skrip shell untuk melewati informasi itu ketika Docker membuat argumen:

pipeline {
    agent {
        dockerfile {
            filename 'Dockerfile.jenkinsAgent'
            additionalBuildArgs  '--build-arg JENKINSUID=`id -u jenkins` --build-arg JENKINSGID=`id -g jenkins` --build-arg DOCKERGID=`stat -c %g /var/run/docker.sock`'
            args '-v /var/run/docker.sock:/var/run/docker.sock -u jenkins:docker'
        }
    }

Itu menggunakan idperintah untuk mendapatkan UID dan GID dari jenkinspengguna dan statperintah untuk mendapatkan informasi tentang soket Docker.

Dockerfile Anda dapat menggunakan informasi itu untuk mengatur jenkinspengguna dan dockergrup untuk Agen, menggunakan groupadd, groupmoddan useradd:

# Dockerfile.jenkinsAgent
FROM debian:stretch-backports
ARG JENKINSUID
ARG JENKINSGID
ARG DOCKERGID
...
# Install Docker in the image, which adds a docker group
RUN apt-get -y update && \
 apt-get -y install \
   apt-transport-https \
   ca-certificates \
   curl \
   gnupg \
   lsb-release \
   software-properties-common

RUN curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
RUN add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/debian \
   $(lsb_release -cs) \
   stable"

RUN apt-get -y update && \
 apt-get -y install \
   docker-ce \
   docker-ce-cli \
   containerd.io

...
# Setup users and groups
RUN groupadd -g ${JENKINSGID} jenkins
RUN groupmod -g ${DOCKERGID} docker
RUN useradd -c "Jenkins user" -g ${JENKINSGID} -G ${DOCKERGID} -M -N -u ${JENKINSUID} jenkins

Saya memiliki Jenkins yang berjalan di Docker dan terhubung Jenkins menggunakan soket Docker dari mesin host Ubuntu 16.04 melalui volume ke /var/run/docker.sock.

Bagi saya solusinya adalah:

1) Di dalam wadah Docker dari Jenkins ( docker exec -it jenkins bashpada mesin host)

usermod -a -G docker jenkins
chmod 664 /var/run/docker.sock
service jenkins restart (or systemctl restart jenkins.service)
su jenkins

2) Pada mesin host:

sudo service docker restart

664 berarti - baca dan tulis (tetapi tidak dijalankan) untuk pemilik dan pengguna dari grup.

Saat melakukan konfigurasi produksi saya mendapat masalah izin. Saya mencoba solusi di bawah ini untuk menyelesaikan masalah.

Pesan eror

ubuntu@node1:~$ docker run hello-world
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.38/containers/create: dial unix /var/run/docker.sock: connect: permission denied.
See 'docker run --help'.

Solusi: izin soket yang ditunjukkan dalam pesan kesalahan, /var/run/docker.sock:

ubuntu@ip-172-31-21-106:/var/run$ ls -lrth docker.sock
srw-rw---- 1 root root 0 Oct 17 11:08 docker.sock
ubuntu@ip-172-31-21-106:/var/run$ sudo chmod 666 /var/run/docker.sock
ubuntu@ip-172-31-21-106:/var/run$ ls -lrth docker.sock
srw-rw-rw- 1 root root 0 Oct 17 11:08 docker.sock

Setelah perubahan izin untuk docket.sock kemudian jalankan perintah di bawah ini untuk memeriksa izin.

ubuntu@ip-172-31-21-106:/var/run$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
1b930d010525: Pull complete
Digest: sha256:c3b4ada4687bbaa170745b3e4dd8ac3f194ca95b2d0518b417fb47e5879d9b5f
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

Dalam kasus saya, itu tidak hanya perlu menambahkan jenkinspengguna ke dockergrup, tetapi menjadikan grup itu grup utama jenkinspengguna.

# usermod -g docker jenkins
# usermod -a -G jenkins jenkins

Jangan lupa untuk menghubungkan kembali node jenkins slave atau me-restart server jenkins, tergantung pada kasus Anda.

2019-02-16

Sebagian besar langkah saya sama dengan yang telah ditulis orang lain. Namun, saya tidak dapat menambahkan jenkins ke buruh pelabuhan grup menggunakan usermod dengan solusi yang disebutkan.

Saya mencoba perintah berikut dari host buruh pelabuhan , dan dari wadah buruh pelabuhan yang sedang beroperasi :

sudo usermod -a -G docker jenkins

(Saya masuk ke wadah buruh pelabuhan berjalan dengan perintah berikut dari tuan buruh pelabuhan :

docker exec -t -i my_container_id_or_name /bin/bash

)

Diterima dari buruh pelabuhan :

usermod: pengguna 'jenkins' tidak ada

Diterima dari buruh pelabuhan :

Kami percaya Anda telah menerima kuliah biasa dari Administrator Sistem setempat. Biasanya bermuara pada tiga hal ini:

#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.

[sudo] kata sandi untuk jenkins:

Saya tidak tahu kata sandinya.

Tanpa sudobagian dari perintah, dalam wadah buruh pelabuhan saya menerima:

usermod: Izin ditolak. usermod: tidak bisa mengunci / etc / passwd; coba lagi nanti.

Solusi: Saya masuk ke wadah buruh pelabuhan yang berjalan dari host buruh pelabuhan dengan perintah berikut:

docker exec -t -i -u root my_container_id_or_name /bin/bash

Sekarang, saya masuk sebagai root , dan mengeluarkan perintah berikut:

usermod -a -G docker jenkins

Kemudian, dari host buruh pelabuhan , saya memulai kembali wadah buruh pelabuhan saya yang sedang berjalan dengan perintah berikut:

docker restart my_container_id_or_name

Setelah itu, saya memulai pekerjaan jenkins dan selesai dengan sukses.

Saya hanya menggunakan pengguna root untuk mengeluarkan usermodperintah untuk pengguna jenkins.

2019-05-26

Ini berhasil untuk saya!

Contoh susunan buruh pelabuhan:

version: "3"
services:
  jenkins:
    image: jenkinsci/blueocean
    privileged: true
    ports:
      - "8080:8080"
    volumes:
      - $HOME/learning/jenkins/jenkins_home:/var/jenkins_home
    environment:
      - DOCKER_HOST=tcp://socat:2375
    links:
      - socat

  socat:
     image: bpack/socat
     command: TCP4-LISTEN:2375,fork,reuseaddr UNIX-CONNECT:/var/run/docker.sock
     volumes:
        - /var/run/docker.sock:/var/run/docker.sock
     expose:
        - "2375"

Saya menghadapi masalah serupa, yang merupakan masalah perizinan dan penyebab masalah ini adalah karena daemon Docker / server selalu berjalan sebagai rootpengguna, dan ingin Anda untuk selalu mengawali perintah docker dengannya sudo.

Daemon Docker mengikat ke soket Unix bukan port TCP. Secara default soket Unix dimiliki oleh pengguna rootdan pengguna lain hanya dapat mengaksesnya menggunakan sudo.

Untuk memperbaikinya, inilah yang bekerja untuk saya:

Pertama, periksa apakah Anda memiliki grup buruh pelabuhan yang sudah dibuat:

cat /etc/group

Jika Anda tidak menemukan dockerdalam daftar yang ditampilkan, maka Anda harus membuatnya:

sudo groupadd docker

Selanjutnya, konfirmasikan Anda userdan Anda groupmenggunakan perintah di bawah ini:

cat /etc/group

Gulir ke seluruh untuk melihat grup untuk buruh pelabuhan. Seharusnya dari format ini

docker:x:140:promisepreston

dimana dockeraku groupdan promiseprestonakuuser

Sekarang kami dapat menambahkan pengguna Anda ke grup buruh pelabuhan

Hanya untuk File Kontainer Docker:

Salin dan jalankan perintah di bawah ini di terminal Anda persis seperti yang dinyatakan tanpa memodifikasinya, terlepas dari gambar docker / wadah / perintah yang ingin Anda jalankan atau sedang coba jalankan atau sedang melemahkan masalah izin:

sudo usermod -aG docker $USER

Setelah menjalankan perintah di atas, Anda harus keluar dan masuk kembali sehingga keanggotaan grup Anda dievaluasi kembali. Namun, di Linux, Anda juga dapat menjalankan perintah berikut di bawah ini untuk mengaktifkan perubahan pada grup ( Salin dan jalankan perintah di bawah ini di terminal Anda persis bagaimana hal itu dinyatakan tanpa mengubahnya dengan cara apa pun, terlepas dari gambar docker / wadah / perintah yang Anda ingin menjalankan atau mencoba menjalankan atau sedang mengesampingkan masalah izin ):

newgrp docker 

Anda sekarang dapat memverifikasi bahwa Anda dapat menjalankan perintah buruh pelabuhan tanpa izin sudo, dengan menjalankan perintah yang menyebabkan masalah izin lagi, katakan ( Ganti my-commanddengan nama gambar / wadah / perintah Anda ):

docker run my-command

Untuk file sistem file Docker dan Lokal:

Jika Anda memiliki salinan file di sistem file lokal Anda, maka Anda dapat mengubah kepemilikan direktori aplikasi tempat file aplikasi disimpan, menggunakan format ini:

sudo​​ ​ chown​​ ​ <your_user>:<your_group>​​ ​ -R​​ my-app-directory/

Jadi dalam kasus saya adalah:

sudo chown promisepreston:docker -R my-app-directory/

Catatan: Silakan jalankan perintah ini di dalam direktori induk yang menampung direktori aplikasi.

Itu saja.

saya harap ini membantu

sudo usermod -a -G docker jenkins
sudo service jenkins restart

Saya menjalankan Jenkins di dalam wadah buruh pelabuhan. Solusi paling sederhana bagi saya adalah membuat gambar khusus yang secara dinamis mengatur GID, seperti:

FROM jenkins/jenkins:lts
...
CMD DOCKER_GID=$(stat -c '%g' /var/run/docker.sock) && \
    groupadd -for -g ${DOCKER_GID} docker && \
    usermod -aG docker jenkins && \
    sudo -E -H -u jenkins bash -c /usr/local/bin/jenkins.sh

Lihat: https://github.com/jenkinsci/docker/issues/263

Atau Anda dapat meluncurkan jenkins dengan opsi berikut:

-v /var/run/docker.sock:/var/run/docker.sock \
-u jenkins:$(getent group docker | cut -d: -f3)

Ini mengasumsikan gambar jenkins Anda memiliki klien docker diinstal. Lihat: https://getintodevops.com/blog/the-simple-way-to-run-docker-in-docker-for-ci

Jika Anda mendapatkan kesalahan seperti di bawah ini,

Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock

atau

level=error msg="failed to dial gRPC: cannot connect to the Docker daemon. Is 'docker daemon' running on this host?: dial unix /var/run/docker.sock: connect: permission denied"

Coba saja jalankan perintah berikut,

$ sudo su - jenkins
$ sudo usermod -a -G docker $USER
$ sudo chown jenkins:docker /var/run/docker.sock

Saya menggunakan gambar docker jenkins resmi ( https://hub.docker.com/r/jenkins/jenkins ) tapi saya pikir solusi ini berlaku untuk sebagian besar kasus penggunaan di mana kami ingin menjalankan Docker di dalam wadah Docker.

Cara yang disarankan untuk menggunakan Docker di dalam wadah Docker, adalah dengan menggunakan deamon Docker dari sistem host. Artikel bagus mengenai hal itu: https://itnext.io/docker-in-docker-521958d34efd .

Rahasia untuk menangani masalah izin, tentang pertanyaan ini, adalah menambahkan izin untuk pengguna wadah di dalam wadah, bukan sistem host . Hanya pengguna root yang memiliki izin untuk melakukannya secara default, jadi

docker exec -it -u root <container-name> bash
usermod -a -G docker <username>

akan melakukannya. Ingatlah untuk memulai kembali wadah.

Saya kira cara paling sederhana untuk mencapai ini adalah dengan membuat Dockerfile yang disesuaikan:

# Official jenkins image
FROM jenkins/jenkins:lts
# Swith to root to be able to install Docker and modify permissions
USER root
RUN apt-get update
# Install docker
RUN curl -sSL https://get.docker.com/ | sh
# Add jenkins user to docker group
RUN usermod -a -G docker jenkins
# Switch back to default user
USER jenkins

# Bild the image:
# sudo docker build -t yourusername/imagename .
# Run the image and mount with the followin bind mount option:
# sudo docker run --name imagename -d -p8080:8080 -v /var/run/docker.sock:/var/run/docker.sock yourusername/imagename

Jika seseorang masih menghadapi masalah pada mesin lokal mereka (Ubuntu) maka coba perintah di bawah ini:

sudo chmod 666 /var/run/docker.sock

Dalam kasus saya ini akan berhasil. navigasi repo lokal Anda dan masukkan perintah ini.

sudo chmod 666 /var/run/docker.sock

Di server tempat Jenkins berjalan, saya menggunakan

sudo setfacl -m user:tomcat:rw /var/run/docker.sock

Dan kemudian jalankan setiap wadah buruh pelabuhan dengan

-v /var/run/docker.sock:/var/run/docker.sock

Menggunakan setfacl tampaknya merupakan pilihan yang lebih baik, dan tidak ada "-u user" yang dibutuhkan. Kontainer kemudian dijalankan sebagai pengguna yang sama yang menjalankan Jenkins. Tapi saya akan sangat menghargai umpan balik dari para pakar keamanan.

gunakan di bawah dockerfile

FROM jenkins/jenkins

USER root

# Install Docker
RUN apt-get update && \
    apt-get -y install apt-transport-https \
    ca-certificates \
    curl \
    gnupg2 \
    software-properties-common && \
    curl -fsSL https://download.docker.com/linux/$(. /etc/os-release; echo "$ID")/gpg > /tmp/dkey; apt-key add /tmp/dkey && \
    add-apt-repository \
    "deb [arch=amd64] https://download.docker.com/linux/$(. /etc/os-release; echo "$ID") \
    $(lsb_release -cs) \
    stable" && \
    apt-get update && \
    apt-get -y install docker-ce


# Compose
RUN curl -L "https://github.com/docker/compose/releases/download/1.22.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose && chmod +x /usr/local/bin/docker-compose



RUN usermod -aG docker jenkins
RUN usermod -aG root jenkins

USER jenkins

dalam kasus saya itu baru memulai layanan buruh pelabuhan:

sudo service docker start

sering kali perlu reboot untuk memengaruhi kelompok pengguna dan pengguna baru.

Jika Anda menjalankan Jenkins di dalam wadah buruh pelabuhan dan Jenkins Anda terhubung ke buruh pelabuhan tuan rumah maka Anda dapat memperbaikinya hanya dengan Dockerfile di bawah ini:

FROM jenkins/jenkins:2.179
USER root
RUN groupadd docker && usermod -a -G docker jenkins
USER jenkins 

Mungkin Anda harus menjalankan buruh pelabuhan dengan opsi "-u root" dari awal

Setidaknya itu menyelesaikan masalah saya