无法在 unix:///var/run/docker.sock 连接到 Docker 守护进程。（Gitlab）

Question

我有一个安装了 Docker 的 AWS 实例。并且一些容器正在运行。我在 docker 中设置了一个 Laravel 项目。

我可以通过 AWS IP 地址和 DNS 地址（GoDaddy）访问这个 Web 应用程序。

我还设计了 gitlab CI/CO 将代码发布到 AWS 实例。

当我尝试通过 Gitlab 管道推送代码时，管道中出现以下错误。

无法连接到 unix:///var/run/docker.sock 上的 Docker 守护程序。 docker 守护进程是否正在运行？

我检查了 docker，它运行正常。请提供任何线索。

.gitlab-ci.yml

http://pastie.org/p/7ELo6wJEbFoKaz7jcmJdDp

管道在 deploy-api-staging 失败：-> script -> scripts/ci/build

构建脚本

http://pastie.org/p/1iQLZs5GqP2m5jthB4YCbh

部署脚本

http://pastie.org/p/2ho6ElfN2iWRcIZJjQGdmy

Answer 1

据我所知，您已经在 EC2 实例上直接安装并注册了 GitLab 运行器。

我认为问题在于您尚未授予 GitLab Runner 用户使用 Docker 的权限。

来自官方 Docker 文档：

Docker 守护进程绑定到 Unix 套接字而不是 TCP 端口。默认情况下，Unix 套接字由用户 root 拥有，其他用户只能使用 sudo 访问它。 Docker 守护进程始终以 root 用户身份运行。

如果您不想在 docker 命令前面加上 sudo，请创建一个名为 docker 的 Unix 组并将用户添加到其中。当 Docker 守护进程启动时，它会创建一个可供 docker 组成员访问的 Unix 套接字。

好吧，GitLab Runners 在运行任何 CI/CD 管道时默认使用用户 gitlab-runner，而该用户不会使用 sudo（也不应该在 sudoers 文件中！）所以我们必须正确配置它。

首先，在注册了 GitLan Runner 的 EC2 上创建一个 Docker 组：

sudo groupadd docker

然后，我们要将用户 gitlab-runner 添加到该组：

sudo usermod -aG docker gitlab-runner

我们将验证gitlab-runner 用户是否确实可以访问 Docker：

sudo -u gitlab-runner -H docker info

现在您的管道应该能够毫无问题地访问unix:///var/run/docker.sock 下的 Unix 套接字。

如果使用 Docker Runners 的附加步骤

如果您在运行程序中使用 Docker 执行程序，您现在必须在您正在使用的 Docker 映像上挂载该 Unix 套接字。

[[runners]]
    url = "https://gitlab.com/"
    token = REGISTRATION_TOKEN
    executor = "docker"
    [runners.docker]
        tls_verify = false
        image = "docker:19.03.12"
        privileged = false
        disable_cache = false
        volumes = ["/var/run/docker.sock:/var/run/docker.sock", "/cache"]

特别注意volume 子句中的内容。