docker - docker 中的 GitLab CI docker 无法创建卷

Question

我在 docker 中使用 docker 来托管我的容器，因为它们通过管道工作。我从我的代码创建的容器设置为有一个卷来将 gcloud key 传递给容器。这在我的本地机器上完美运行，但在 gitlab-runner 上它没有正确链接。

从阅读这似乎是因为它将主机链接到我的容器，而不是将 dind 主机链接到我的容器。

如何将 dind 中的目录链接到我的容器？

(还要忽略标记等的任何小问题，这个 ci 文件还处于开发初期)

GitLab ci 下面

image: docker:latest
services:
  - docker:dind


variables:
  DOCKER_DRIVER: overlay2
  SPRING_PROFILES_ACTIVE: gitlab-ci
  CONTAINER_TEST_IMAGE: registry.gitlab.com/fdsa
  CONTAINER_RELEASE_IMAGE: registry.gitlab.com/asdf

stages:
  - build_test_image
  - deploy

.docker_login: &docker_login | # This is an anchor
     docker login -u gitlab-ci-token -p $CI_JOB_TOKEN registry.gitlab.com

build test image:
    stage: build_test_image
    script:
      - *docker_login
      - docker build -t $CONTAINER_TEST_IMAGE .
      - docker push $CONTAINER_TEST_IMAGE

test run:
    stage: deploy
    script:
        - *docker_login
        - mkdir /key
        - echo $GCP_SVC_KEY > /key/application_default_credentials.json
        # BROKEN LINE HERE
        - docker run --rm -v "/key:/.config/gcloud/" $CONTAINER_TEST_IMAGE
    tags:
        - docker

Answer 1

背景

您的问题在于 DIND 在您的主机(或顶级 Docker 引擎)上运行所有容器，因此当您将目录挂载到 $CONTAINER_TEST_IMAGE 时(2nd level Docker) 这个镜像实际上通过挂载的套接字在你的主机上运行，​​因此容器正在你的 Docker 主机上寻找那个目录。

我在容器中安装测试时遇到了同样的问题，并通过链接容器之间的卷解决了这个问题。

解决方案

在你的情况下，我认为 docker cp命令可以解决您复制 /key/application_default_credentials.json 的需要文件到容器。

就像是:

- docker run --name="myContainer" -d $CONTAINER_TEST_IMAGE
- docker cp /key/application_default_credentials.json myContainer::/.config/gcloud/application_default_credentials.json
- docker exec -it myContainer 'run_tests_or_whatever_command'
- docker rm -f myContainer