我无法在 google/cloud-sdk 映像中使用 docker 命令

Question

我在 gitlab 中运行 yml 脚本，我使用 gitlab-ci.yaml 创建 docker 映像并将其推送到 Google Registry。因为我无法运行命令。这是我的 gitlab 代码。

image: docker:latest
services:
  - docker:dind

variables:
  SPRING_PROFILES_ACTIVE: gitlab-ci

stages:
  - build
  - imagecreation
  - deploy

maven-build:
  image: maven:3-jdk-8
  stage: build
  script: "mvn package -B"
  artifacts:
    paths:
      - target/*.war

docker-build:
  image: google/cloud-sdk
  stage: imagecreation
  script:
  - docker build -t gcr.io/project-test-to/counter .
  - gcloud docker -- push gcr.io/project-test-to/counter

k8s-deploy:
  image: google/cloud-sdk
  stage: deploy
  script:
  - echo "$GOOGLE_KEY" > key.json
  - gcloud auth activate-service-account --key-file key.json
  - gcloud config unset container/use_client_certificate
  - gcloud container clusters get-credentials gitlab --zone us-central1-a --project project-test-to
  - kubectl apply -f deployment.yaml

她是我得到的错误。无法连接到 unix:///var/run/docker.sock 上的 Docker 守护程序。 docker 守护进程是否正在运行？ 错误：作业失败：退出代码 1

如何在这个镜像中运行 docker 命令？(google/cloud-sdk)

Answer 1

您需要添加 Docker in Docker service 然后使用 DOCKER_HOST 在此服务上绑定您的跑步者。这是我的配置

job:publish:api:
  image: google/cloud-sdk:latest
  stage: publish
  when: on_success
  services:
    - docker:dind
  before_script:
    - echo $GCLOUD_SERVICE_KEY > ${HOME}/gcloud-service-key.json
    - gcloud auth activate-service-account --key-file ${HOME}/gcloud-service-key.json
    - gcloud auth configure-docker
  script:
    - docker build --compress -t ${GCLOUD_IMAGE_CI_FULLNAME} .
    - docker push ${GCLOUD_IMAGE_CI_FULLNAME}
  variables:
    DOCKER_HOST: tcp://docker:2375
    DOCKER_TLS_CERTDIR: ""

Answer 2

由于 gcloud docker 命令只是将命令传递给 docker，而 docker 映像 google/cloud-sdk 似乎没有安装 docker，您可能需要像这样将主机套接字挂载到容器中：

docker-build: image: google/cloud-sdk stage: imagecreation script: - docker build -t gcr.io/project-test-to/counter . - gcloud docker -- push gcr.io/project-test-to/counter volume: - "/var/run/docker.sock:/var/run/docker.sock"

请记住命令gcloud docker 是deprecated。

Answer 3

按照最初的答案，“gcloud docker”命令现在已被弃用，如前所述。要将镜像推送到 Container Registry，您只需运行以下命令：

$docker 推送

我还建议设置 docker 命令，以便您可以按照documentation 中提到的步骤以非 root 身份运行它。

Answer 4

如果这是您用于构建映像的 CircleCI，您可以使用 setup_remote_docker，如下所述：

• https://circleci.com/docs/2.0/configuration-reference/#setup_remote_docker
• https://circleci.com/blog/docker-what-you-should-know/

然后config.yml 看起来像：

create_app_docker:
    docker:
      - image: google/cloud-sdk:latest
    steps:
      - checkout
      - setup_remote_docker
      - run:
          name: Build docker with application
          command: |
            docker --version
            docker build -t my-app ./
            docker images