写入 docker 的文件绑定挂载在 jenkins 主机上不可见

Question

更新从日志中我看到...

21:05:51  Running on ip-10-0-4-23.eu-west-2.compute.internal in /home/jenkins/workspace/myproj
...
... docker stuff happens here
...
21:05:54  Running on ip-10-0-4-9.eu-west-2.compute.internal in /home/jenkins/workspace/myproj

所以我假设因为主机不同（注意 diff IP）绑定安装在第一个，而不是第二个。

有没有办法让它保持不变host/agent？

老问题

我有一个 jenkins 管道作业，它使用 docker 容器来完成大部分繁重的工作。我想在 docker 容器中“做一些事情”，最终会生成一堆文件。在 docker 容器退出（并被 jenkins 删除）后，我希望这些文件在“父”代理上可用，以便我可以将它们压缩并存档或其他。

由于 jenkins 将启动 docker 并使用绑定挂载到 link jenkins 工作区到容器内的文件夹，我本以为将文件写入 docker 容器会导致文件存在于主机上，但这似乎不起作用。

Generate artifact 块中的 ls -la 不显示 file-from-build-${env.BUILD_NUMBER}.txt。当 writing/listing 文件时，我已经用 pwd 验证了我在正确的目录中。

pipeline {
    agent any
    environment {
        userId = sh(script: "id -u ${USER}", returnStdout: true).trim()
    }
    stages {
        stage('Prep') {
            // do some stuff on the "any" agent
        }
        stage('Build') {
            agent {
                dockerfile {
                    filename 'Dockerfile.build'
                    additionalBuildArgs "--build-arg UID=${userId}"
                }
            }
            steps {
                sh "touch file-from-build-${env.BUILD_NUMBER}.txt"
                sh 'ls -la'
            }
        }
        stage('Generate artifact') {
            steps {
                sh "ls -la"
            }
        }
    }
}

根据日志，jenkins 启动 docker 时：

docker run -t -d -u 1001:1001 -w /home/jenkins/workspace/myproj -v /home/jenkins/workspace/myproj:/home/jenkins/workspace/myproj:rw,z -v /home/jenkins/workspace/myproj@tmp:/home/jenkins/workspace/myproj@tmp:rw,z

我的 Dockerfile.build 如果有帮助：

FROM php:7.4-alpine

RUN curl -sS https://getcomposer.org/installer | php -- --install-dir=/usr/local/bin --filename=composer --2

RUN apk update && apk upgrade && \
    apk add --no-cache git openssh zip

# create a jenkins user inside the docker image (so that I can put some ssh keys for use in it's home folder)
ARG UID=1001
RUN adduser -D -g jenkins -s /bin/sh -u $UID jenkins \
    && mkdir -p /home/jenkins/.ssh \
    && touch /home/jenkins/.ssh/id_rsa \
    && chown -R jenkins:jenkins /home/jenkins/.ssh \
    && chmod 700 /home/jenkins/.ssh/ \
    && chmod 600 /home/jenkins/.ssh/id_rsa
    
USER jenkins

如果重要的话，我正在 docker 容器中执行繁重的工作，因为我需要安装一些我在普通 jenkins 代理上没有的工具。

Answer 1

据我了解，reuseNode true 指令是指按您的意愿行事，参见 https://www.jenkins.io/doc/book/pipeline/syntax/。

你的情况是

            agent {
                dockerfile {
                    filename 'Dockerfile.build'
                    additionalBuildArgs "--build-arg UID=${userId}"
                    reuseNode true
                }
            }

我不得不说，我发现 reuseNode true 并不总是按预期工作，但我没有时间深入研究这个问题。

写入 docker 的文件绑定挂载在 jenkins 主机上不可见

Files written to docker bind mount not visibile on jenkins host

jenkins

docker

jenkins-pipeline