无法通过 Docker 容器执行 Ansible Playbook

Question

我正在Jenkins内的Docker容器中执行一个管道。这个管道调用另一个docker-compose文件，该文件执行一个ansible playbook。执行playbook的服务称为代理，并定义如下：

agent:
  image: pjestrada/ansible
  links:
    - db
  environment:
    PROBE_HOST: "db"
    PROBE_PORT: "3306"
  command: ["probe.yml"]

这是它使用的图片：

FROM ubuntu:trusty
MAINTAINER Pablo Estrada <[e-mail]>

# Prevent dpkg errors
ENV TERM=x-term-256color


RUN sed -i "s/http:\/\/archive./http:\/\/nz.archive./g" /etc/apt/sources.list


#Install ansible

RUN apt-get update -qy && \
    apt-get install -qy software-properties-common && \
    apt-add-repository -y ppa:ansible/ansible && \
    apt-get update -qy && \
    apt-get install -qy ansible

# Copy baked in playbooks

COPY ansible /ansible

# Add voulme for Ansible Playbooks
Volume /ansible
WORKDIR /ansible
RUN chmod +x /
#Entrypoint
ENTRYPOINT ["ansible-playbook"]
CMD ["site.yml"]

我的本地机器是Ubuntu 16.04，当我运行docker-compose up agent时，playbook可以成功执行。但是当我在Jenkins容器内部执行相同的命令调用时，出现了这个错误。

Attaching to todobackend9dev_agent_1
[36magent_1 | [0mERROR! the playbook: site.yml does not appear to be a file

这是我的Jenkins容器的图像和组合文件：

FROM jenkins:1.642.1
MAINTAINER Pablo Estrada <[e-mail]>

# Suppress apt installation warnings
ENV DEBIAN_FRONTEND=noninteractive

# Change to root user
USER root

# Used to set the docker group ID
# Set to 497 by default, which is the group ID used by AWS Linux ECS Instance
ARG DOCKER_GID=497

# Create Docker Group with GID
# Set default value of 497 if DOCKER_GID set to blank string by Docker Compose
RUN groupadd -g ${DOCKER_GID:-497} docker

# Used to control Docker and Docker Compose versions installed
# NOTE: As of February 2016, AWS Linux ECS only supports Docker 1.9.1
ARG DOCKER_ENGINE=1.10.2
ARG DOCKER_COMPOSE=1.6.2

# Install base packages
RUN apt-get update -y && \
    apt-get install apt-transport-https curl python-dev python-setuptools gcc make libssl-dev -y && \
    easy_install pip

# Install Docker Engine
RUN apt-key adv --keyserver hkp://pgp.mit.edu:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D && \
    echo "deb https://apt.dockerproject.org/repo ubuntu-trusty main" | tee /etc/apt/sources.list.d/docker.list && \
    apt-get update -y && \
    apt-get purge lxc-docker* -y && \
    apt-get install docker-engine=${DOCKER_ENGINE:-1.10.2}-0~trusty -y && \
    usermod -aG docker jenkins && \
    usermod -aG users jenkins

# Install Docker Compose
RUN pip install docker-compose==${DOCKER_COMPOSE:-1.6.2} && \
    pip install ansible boto boto3

# Change to jenkins user
USER jenkins


# Add Jenkins plugins
COPY plugins.txt /usr/share/jenkins/plugins.txt
RUN /usr/local/bin/plugins.sh /usr/share/jenkins/plugins.txt

Compose文件：

version: '2'

volumes:
  jenkins_home:
    external: true

services:
  jenkins:
    build:
      context: .
      args:
        DOCKER_GID: ${DOCKER_GID}
        DOCKER_ENGINE: ${DOCKER_ENGINE}
        DOCKER_COMPOSE: ${DOCKER_COMPOSE}
    volumes:
      - jenkins_home:/var/jenkins_home
      - /var/run/docker.sock:/var/run/docker.sock
    ports:
      - "8080:8080"

我为了让我的Jenkins容器能够访问Docker套接字，已经设置好了卷。但是，由于某些原因，我无法访问playbook所需的site.yml文件，尽管在容器外该文件可用。

有人能帮助我解决这个问题吗？

- Pablo Estrada

---

我认为您需要展示更多有关Jenkins如何运行您的compose的信息。当您手动运行时，您的compose应该调用probe.yml而不是site.yml。 - BMitch

听起来像是一个Docker中的Docker场景。你有一个在Docker中运行的代理程序，控制着主机中的Docker。是这样吗？ - benjah1

Answer 1

你对挂载点和路径有多确定？

- jenkins_home:/var/jenkins_home

你尝试过通过echo进行调试吗？如果它找不到site.yml文件，那么路径很可能是原因。您可以在作业上使用Jenkins重放来快速迭代并修改Jenkins代码的部分。这将让您运行类似以下内容的东西

sh "pwd; ls -la"

我建议在您的Docker容器中添加等效项，以便您可以检查路径。 我猜测工作区不在您认为的位置，您需要使用以下命令运行Docker：

-v${env.WORKSPACE}:jenkins-workspace

然后在容器内：

pushd /jenkins-worspace

- Eva Brigid