在docker容器内构建Jenkins-job后如何从ROOT所有权更改为jenkins

Question

我的詹金斯管道中有构建步骤：

        stage('Build') {
        agent {
            docker {
                image 'mymvnbasedimage:latest'
                args '-u root:root'
                reuseNode true
            }
        }
        steps {
                sh "ant"
            }
        }

它工作正常，一切都很好。但是，workspace 将包含root 拥有的目录和文件，用户jenkins 在下次清理workpace 时无法删除这些目录和文件。

ls -lt ~/workspace/myjenkinsjob/dist/
total 185764
-rw-r--r-- 1 root root 190218240 Aug  3 19:49 buildresult-21.tar

当然可以添加：

        stage('Chown to user Jenkins'){
            steps {
            echo 'Chown to user Jenkins'
            sh "sudo chown -R jenkins:jenkins ${WORKSPACE}"
            }
        }

但这不行，因为我必须添加/etc/sudoers 权限才能为用户Jenkins 制作chown。另外，我无法进行chown 的内部容器操作，因为用户jenkins 不存在。您可以建议哪种变体？请帮忙。

Answer 1

我可能建议将 ${WORKSPACE} 设置为在主机上带有文件夹的卷，并使用 jenkins 用户 uid 在主机文件夹上为 jenkins 设置适当的权限。主机上的 uid 用户应该等于 docker 容器中的 uid。