运行 jenkinsfile 时 docker.sock 权限被拒绝

Question

我有以下 jenkinsfile，它给出了以下错误。

node {
    docker.withRegistry("https://001.dkr.ecr.eu-west-1.amazonaws.com/my-tooling") {
        docker.image('my-tooling:deploy-agent_0.0.3')
                .inside("-v /var/lib/jenkins/.ivy2:/home/jenkins/.ivy2", {
...
}

错误

尝试在 unix:///var/run/docker.sock 连接到 Docker 守护程序套接字时获得权限被拒绝：获取 http://%2Fvar%2Frun%2Fdocker.sock/v1.40/containers/my -tooling:deploy-agent_0.0.3/json: 拨打 unix /var/run/docker.sock: connect: 权限被拒绝

我看到很多 answers 建议运行 sudo usermod -aG docker $USER 但由于我没有在本地运行它并且无法访问虚拟机，因为它都是基础架构代码，我如何将其添加到詹金斯文件？

我试过这样添加，

node {
    try {
        stage('set permissions') {
            sh "sudo usermod -aG docker jenkins"
            //also tried "sudo chmod 777 /var/run/docker.sock"
        }
    } finally {
        echo 'Unable to set permissions'
    }
    ...
}

但是当我收到错误时，我无法运行 sudo..

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things: 
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
sudo: no tty present and no askpass program specified
script returned exit code 1

Answer 1

如果您因为收到来自 docker 的此消息而遇到堆栈溢出问题，但您没有使用 jenkins，则很可能错误是相同的：您的非特权用户不属于 docker 组。

你可以这样做：

sudo usermod -a -G docker [用户] 在 [user] 所在的位置插入您的用户名。

您可以通过执行 grep docker /etc/group 来检查它是否成功，并看到如下内容：

docker:x:998:[用户] 在其中一行中。

然后将您的用户组 ID 更改为 docker：

newgrp 码头工人 最后，退出并重新登录