我在 docker 中使用 docker 来托管我的容器,因为它们通过管道工作。我从我的代码创建的容器设置为有一个卷来将 gcloud key 传递给容器。这在我的本地机器上完美运行,但在 gitlab-runner 上它没有正确链接。
从阅读这似乎是因为它将主机链接到我的容器,而不是将 dind 主机链接到我的容器。
如何将 dind 中的目录链接到我的容器?
(还要忽略标记等的任何小问题,这个 ci 文件还处于开发初期)
GitLab ci 下面
image: docker:latest
services:
- docker:dind
variables:
DOCKER_DRIVER: overlay2
SPRING_PROFILES_ACTIVE: gitlab-ci
CONTAINER_TEST_IMAGE: registry.gitlab.com/fdsa
CONTAINER_RELEASE_IMAGE: registry.gitlab.com/asdf
stages:
- build_test_image
- deploy
.docker_login: &docker_login | # This is an anchor
docker login -u gitlab-ci-token -p $CI_JOB_TOKEN registry.gitlab.com
build test image:
stage: build_test_image
script:
- *docker_login
- docker build -t $CONTAINER_TEST_IMAGE .
- docker push $CONTAINER_TEST_IMAGE
test run:
stage: deploy
script:
- *docker_login
- mkdir /key
- echo $GCP_SVC_KEY > /key/application_default_credentials.json
# BROKEN LINE HERE
- docker run --rm -v "/key:/.config/gcloud/" $CONTAINER_TEST_IMAGE
tags:
- docker
请您参考如下方法:
背景
您的问题在于 DIND 在您的主机(或顶级 Docker 引擎)上运行所有容器,因此当您将目录挂载到 $CONTAINER_TEST_IMAGE 时(2nd level Docker) 这个镜像实际上通过挂载的套接字在你的主机上运行,因此容器正在你的 Docker 主机上寻找那个目录。
我在容器中安装测试时遇到了同样的问题,并通过链接容器之间的卷解决了这个问题。
解决方案
在你的情况下,我认为 docker cp命令可以解决您复制 /key/application_default_credentials.json 的需要文件到容器。
就像是:
- docker run --name="myContainer" -d $CONTAINER_TEST_IMAGE
- docker cp /key/application_default_credentials.json myContainer::/.config/gcloud/application_default_credentials.json
- docker exec -it myContainer 'run_tests_or_whatever_command'
- docker rm -f myContainer




