在 kubernetes 集群上使用 docker 命令运行 Jenkins 作业失败“docker：未找到”答案

【问题标题】：Running Jenkins job with docker command on kubernetes cluster fails "docker: not found"在 kubernetes 集群上使用 docker 命令运行 Jenkins 作业失败“docker：未找到”
【发布时间】：2021-08-09 21:49:02
【问题描述】：

我们正在运行一个 Kubernetes 集群来构建 Jenkins 作业。对于 pod，我们使用 odavid/jenkins-jnlp-slave JNLP docker 映像。我将 /var/run/docker.sock 挂载到 pod 容器，并将 jenkins(uid=1000) 用户添加到主机系统上的 docker 组。

在 Jenkins 中运行 shell 脚本作业时，例如docker ps 失败并出现错误 docker: not found。

$ /bin/sh -xe /tmp/jenkins6501091583256440803.sh
+ id
uid=1000(jenkins) gid=1000(jenkins) groups=1000(jenkins)
+ docker ps
/tmp/jenkins2079497433467634278.sh: 8: /tmp/jenkins2079497433467634278.sh: docker: not found
Build step 'Execute shell' marked build as failure
Finished: FAILURE

有趣的是，当手动连接到 pod 并以 jenkins 用户直接在容器中执行 docker 命令时，它可以工作：

kubectl exec -it jenkins-worker-XXX -- /bin/bash
~$ su - jenkins
~$ id   
uid=1000(jenkins) gid=1000(jenkins) groups=1000(jenkins),1000(jenkins)
~$ docker ps 
CONTAINER ID        IMAGE        COMMAND         CREATED         STATUS

Jenkins 的工作有何不同？相同的用户，相同的容器，只有groups=1000(jenkins),1000(jenkins) 在手动连接时将 1000(jenkins) 列为组 2 次。我错过了什么？

【问题讨论】：

docker 是您路径的一部分还是在您的脚本中提供了完全限定的路径？
docker 二进制文件是 jnlp pod 容器的一部分 hub.docker.com/r/odavid/jenkins-jnlp-slave docker 套接字是从主机系统安装的。
我的意思是：/tmp/jenkins6501091583256440803.sh 脚本得到的 PATH 环境是什么？如果它没有获取到 docker 的 PATH，则应该在脚本中提供完全限定的路径....尝试使用 docker bin 的完整路径调整 shell 脚本，看看会发生什么
好提示。我检查了路径变量，它是正确的，但 docker 不存在。谢谢！

标签： docker jenkins kubernetes jnlp

【解决方案1】：

/var/run/docker.sock 只是允许 docker 客户端从容器运行 docker 命令的主机套接字。

您缺少的是容器中的 docker 客户端。

手动下载 docker 客户端并将其放置在持久卷上，并确保该 docker 客户端位于系统路径中。另外，确保 docker 客户端是可执行的。

此命令将为您完成。您可能需要为您的环境获取正确版本的 docker 客户端

curl -fsSLO https://get.docker.com/builds/Linux/x86_64/docker-17.03.1-ce.tgz &&
tar --strip-components=1 -xvzf docker-17.03.1-ce.tgz -C /usr/local/bin

您甚至可以使用镜像的包管理器安装 docker。

【讨论】：

你说得对！ pod 映像包含 docker 客户端，但执行实际执行的容器缺少 docker 二进制文件。我已经监督了这一点。非常感谢您的帮助！