Gitlab Runner - tcp://localhost:2375。 docker 守护进程是否正在运行？答案

【问题标题】：GitlabRunner - tcp://localhost:2375. Is the docker daemon running?Gitlab Runner - tcp://localhost:2375。 docker 守护进程是否正在运行？
【发布时间】：2021-12-26 16:23:52
【问题描述】：

我正在尝试在 EC2 上安装 gitlab-runner。我想要的执行者是 Docker。

我的 config.toml 是

concurrent = 10
check_interval = 0

[session_server]
  session_timeout = 1800

[[runners]]
  name = "My Docker Runner"
  url = "https://gitlab.com/"
  token = "SECRET"
  executor = "docker"
  [runners.custom_build_dir]
  [runners.cache]
    [runners.cache.s3]
    [runners.cache.gcs]
    [runners.cache.azure]
  [runners.docker]
    tls_verify = false
    image = "docker:19.03.12"
    privileged = true
    disable_entrypoint_overwrite = false
    oom_kill_disable = false
    disable_cache = false
    volumes = ["/certs/client", "/cache"]
    shm_size = 0

我的 .gitlab-ci.yml 是

image: docker:19.03.12

variables:
  # When you use the dind service, you must instruct Docker to talk with
  # the daemon started inside of the service. The daemon is available
  # with a network connection instead of the default
  # /var/run/docker.sock socket. Docker 19.03 does this automatically
  # by setting the DOCKER_HOST in
  # https://github.com/docker-library/docker/blob/d45051476babc297257df490d22cbd806f1b11e4/19.03/docker-entrypoint.sh#L23-L29
  #
  # The 'docker' hostname is the alias of the service container as described at
  # https://docs.gitlab.com/ee/ci/docker/using_docker_images.html#accessing-the-services.
  #
  # Specify to Docker where to create the certificates. Docker
  # creates them automatically on boot, and creates
  # `/certs/client` to share between the service and job
  # container, thanks to volume mount from config.toml
  DOCKER_TLS_CERTDIR: "/certs"

services:
  - docker:19.03.12-dind

before_script:
  - docker info

build:
  stage: build
  script:
    - docker build -t my-docker-image .
    - docker run my-docker-image /script/to/run/tests

我总是有这个错误：

Running with gitlab-runner 14.4.0 (4b9e985a)
  on My Docker Runner u9_6MpHg
Resolving secrets
00:00
Preparing the "docker" executor
Using Docker executor with image docker:19.03.12 ...
Starting service docker:19.03.12-dind ...
Authenticating with credentials from $DOCKER_AUTH_CONFIG
Pulling docker image docker:19.03.12-dind ...
Using docker image sha256:66dc2d45749a48592f4348fb3d567bdd65c9dbd5402a413b6d169619e32f6bd2 for docker:19.03.12-dind with digest docker@sha256:674f1f40ff7c8ac14f5d8b6b28d8fb1f182647ff75304d018003f1e21a0d8771 ...
Waiting for services to be up and running...
Authenticating with credentials from $DOCKER_AUTH_CONFIG
Pulling docker image docker:19.03.12 ...
Using docker image sha256:81f5749c9058a7284e6acd8e126f2b882765a17b9ead14422b51cde1a110b85c for docker:19.03.12 with digest docker@sha256:d41efe7ad0df5a709cfd4e627c7e45104f39bbc08b1b40d7fb718c562b3ce135 ...
Preparing environment
00:00
Running on runner-u96mphg-project-31310309-concurrent-0 via ip-10-120-65-72.ec2.internal...
Getting source from Git repository
00:02
Fetching changes with git depth set to 50...
Initialized empty Git repository in /builds/mediagrif/itt/network/poc/test-private-runner/.git/
Created fresh repository.
Checking out 3d7fe999 as main...
Skipping Git submodules setup
Executing "step_script" stage of the job script
00:01
Using docker image sha256:81f5749c9058a7284e6acd8e126f2b882765a17b9ead14422b51cde1a110b85c for docker:19.03.12 with digest docker@sha256:d41efe7ad0df5a709cfd4e627c7e45104f39bbc08b1b40d7fb718c562b3ce135 ...
$ docker info
Client:
 Debug Mode: false
Server:
**ERROR: Cannot connect to the Docker daemon at tcp://localhost:2375. Is the docker daemon running?**
errors pretty printing info
Cleaning up project directory and file based variables
00:00
ERROR: Job failed: exit code 1

我尝试了一整天并按照 gitlab 文档中的所有说明进行操作，但没有任何效果。我总是遇到同样的错误。我尝试使用 shell 执行器、docker 和 docker+machine 执行器，但我遇到了同样的错误。

我尝试使用 DinD、直接 Socket 和 Shell 执行器来构建我的 Docker 映像。

我尝试指定 DOCKER_HOST、服务别名、禁用证书。

我发现奇怪的是，即使我在我的 gitlab-ci 中更改了 DOCKER_HOST，当我查看 /etc/hosts 时，我看到了该服务的记录，但错误消息总是指向 localhost。

我尝试使用版本 13.11.0 和 14.4.0 的 Gitlab Runner。我尝试用 YUM 安装运行器。我也尝试用 Docker run 来运行它。我还尝试在我的 gitlab-ci 文件中使用 Docker 19 和 Docker 20。

没有任何作用。

请问有人给我提示吗？

谢谢

亚恩

【问题讨论】：

标签： amazon-web-services docker gitlab gitlab-ci gitlab-ci-runner

【解决方案1】：

两件事：

当使用docker:dind 服务时，docker daemon 的主机名是docker 而不是localhost。 GitLab 文档在这里有点自相矛盾。

虽然docker:19.03.12 映像确实正确设置了 docker 主机，但在某些情况下，您这样做有时（例如 Kubernetes 执行程序和其他情况）需要为dind 容器本身的好处。

另外，当指定DOCKER_TLS_CERTDIR 时，默认启用TLS，启用TLS 的监听端口是2376 而不是2375。

要更正此问题，请进行以下任一配置更改：

variables:
  DOCKER_TLS_CERTDIR: "/certs"
  DOCKER_HOST: "tcp://docker:2376" # dind with TLS enabled

或

varaibles:
  DOCKER_TLS_CERTDIR: ""
  DOCKER_HOST: "tcp://docker:2375" # dind with TLS disabled

您还应该仔细检查您的证书目录是否确实包含正确的证书或挂载点是否可写，否则if the certs are missing, dind treats it as if TLS is disabled。

如果您的工作似乎使用localhost:2375，尽管您的环境变量，那一定是因为此变量在某处被覆盖，例如在项目或组级别 CI/CD 设置中设置，这将覆盖您的 YAML 配置。

您可以在作业脚本中通过回显值来确认这一点：

script:
  - echo $DOCKER_HOST
  - docker info

【讨论】：

您对 localhost:2375 的看法是正确的。我们组织中的某个人在根组上定义了变量 DOCKER_HOST，它覆盖了作业中的值。我更改了值，现在它可以工作了！你的 cmets 真的很有帮助！谢谢！亚恩

【解决方案2】：

这里可能会发生一些事情，但听起来您已经尝试了基本的 DOCKER_HOST 内容。通常，DinD 会将主机设置为必要的，因此 DinD 连接到主机上的 docker 守护程序存在一些问题。这里有几件事可以尝试：

SSH 进入您的 GitLab 运行器，并运行 docker ps 以确保套接字正常运行。可能是套接字未设置为在启动时运行。
当你通过 SSH 连接到你的盒子时，确保你可以在不使用 sudo 的情况下访问 docker。如果你的 gitlab-runner 用户需要使用sudo 来访问 docker 会报错。
在您的 runner box 上启动一个 DinD 容器，传入特权标志，并尝试从 DinD 容器内访问 docker。

错误在于主机上 docker 的配置方式很可能 - 您的运行器 toml 或 CI yml 看起来没有任何问题。

【讨论】：