Jenkins: Masalah izin menggunakan Docker sebagai lingkungan pembuatan

Saya menginstal Jenkins pada mesin Ubuntu 16.04. Jenkins sendiri tidak dijalankan dalam wadah. Yang ingin saya lakukan hanyalah menelepon yarn installmenggunakan gambar node. Jadi inilah Jenkinsfile saya:

pipeline {
    agent any
    stages {
        stage('install node modules...') {
            agent { docker 'node' }
            steps {
                sh 'cd /path/to/package.json; yarn install'
            }
        }
    }
}

Cukup mudah, bukan?

jenkins user / group adalah 112:116, dan uid dari node node adalah 1000, maka proses benang (yang dijalankan sebagai pengguna node 1000) tidak dapat melakukan hal-halnya, seperti mkdir /.config.

Saya mencoba untuk memutar wadah node lewat dalam argumen -u 1000, itu menabrak masalah izin ketika mencoba membuat direktori yang tahan lama.

Sepertinya ada satu atau beberapa masalah, bagaimana saya bisa mengatasinya?

Log Jenkins:

Di bawah ini adalah di mana pembangunan dimulai dan gagal.

[Pipeline] sh
[Pipeline_Test_Jenkins_test-4JTFYMX7KSJY6ZH44VINNGEB7WH2D2HWYZN5ABF6O32O2HBQJYXQ@2] Running shell script
+ docker inspect -f . node
.
[Pipeline] withDockerContainer
Jenkins does not seem to be running inside a container
$ docker run -t -d -u 112:116 -w /var/lib/jenkins/workspace/Pipeline_Test_Jenkins_test-4JTFYMX7KSJY6ZH44VINNGEB7WH2D2HWYZN5ABF6O32O2HBQJYXQ@2 -v /var/lib/jenkins/workspace/Pipeline_Test_Jenkins_test-4JTFYMX7KSJY6ZH44VINNGEB7WH2D2HWYZN5ABF6O32O2HBQJYXQ@2:/var/lib/jenkins/workspace/Pipeline_Test_Jenkins_test-4JTFYMX7KSJY6ZH44VINNGEB7WH2D2HWYZN5ABF6O32O2HBQJYXQ@2:rw,z -v /var/lib/jenkins/workspace/Pipeline_Test_Jenkins_test-4JTFYMX7KSJY6ZH44VINNGEB7WH2D2HWYZN5ABF6O32O2HBQJYXQ@2@tmp:/var/lib/jenkins/workspace/Pipeline_Test_Jenkins_test-4JTFYMX7KSJY6ZH44VINNGEB7WH2D2HWYZN5ABF6O32O2HBQJYXQ@2@tmp:rw,z -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** -e ******** --entrypoint cat node
[Pipeline] {
[Pipeline] sh
[Pipeline_Test_Jenkins_test-4JTFYMX7KSJY6ZH44VINNGEB7WH2D2HWYZN5ABF6O32O2HBQJYXQ@2] Running shell script
+ cd /path/to/package.json
+ yarn install
yarn install v0.24.6
error An unexpected error occurred: "EACCES: permission denied, mkdir '/.config'".
info If you think this is a bug, please open a bug report with the information provided in "/var/lib/jenkins/workspace/Pipeline_Test_Jenkins_test-4JTFYMX7KSJY6ZH44VINNGEB7WH2D2HWYZN5ABF6O32O2HBQJYXQ@2/<path>/yarn-error.log".
info Visit https://yarnpkg.com/en/docs/cli/install for documentation about this command.
[Pipeline] }
$ docker stop --time=1 c1147934ea689f71a449e486282db03338b12182368def31bdf8e8cf179ab46a
$ docker rm -f c1147934ea689f71a449e486282db03338b12182368def31bdf8e8cf179ab46a
[Pipeline] // withDockerContainer
[Pipeline] }
[Pipeline] // node
[Pipeline] }
[Pipeline] // stage
[Pipeline] }
[Pipeline] // node
[Pipeline] End of Pipeline
ERROR: script returned exit code 1
Finished: FAILURE

Saya memiliki masalah yang sama dengan simpul. Masalahnya file dalam wadah dimiliki oleh "root: root". Coba tambahkan buruh pelabuhan argumen -u root:root:

docker { 
    image 'node:8'
    args '-u root:root'
}

Saya baru saja mengalami masalah yang sama hari ini, meskipun dengan gambar lain.

docker {
 image 'node:8'
 args '--tmpfs /.config'
}

Referensi: https://docs.docker.com/storage/tmpfs/ Dengan cara ini Anda tidak perlu khawatir tentang kebocoran keamanan atau file yang ada setelah wadah dihancurkan di dalam jenkins.

buildEnv.inside("-u 0") {}menyelesaikan masalah saya. Namun kemudian workspace akan berisi direktori dan file-file yang dimiliki oleh root yang tidak bisa dihapus oleh pengguna Jenkins di jalankan selanjutnya saat membersihkan ruang kerja, jadi saya telah menambahkan sh "sudo chown jenkins: -R \$PWD/" di awal pipeline.