docker - 无法访问由 Jenkins 管道创建的容器

Question

我目前正在 Jenkins 中尝试一个简单的脚本化管道。我的项目有一些需要运行 S3 服务器的测试。这就是我使用 Minio 的原因。

这里是 Jenkinsfile我做了:

node {
    docker.image('minio/minio').withRun('-p 9000:9000 -e "MINIO_ACCESS_KEY=mykey" -e "MINIO_SECRET_KEY=mysecret"', 'server /data') { c ->
        docker.image('maven:3.5.2-jdk-8-alpine').inside() {
            sh 'mvn clean package'
        }
    }
}

Minio 服务器似乎已启动，但在测试中，我尝试访问 localhost:9000，但出现以下异常:

com.amazonaws.SdkClientException: Unable to execute HTTP request: Connect to localhost:9000 [localhost/127.0.0.1] failed: Connection refused (Connection refused)

当使用 Docker 在本地启动 Minio 并运行我的本地 Maven 时，我没有任何问题。

任何的想法？

Answer 1

您的 minio/minio容器将其容器端口 9000 映射到主机端口 9000。您的 maven:3.5.2-jdk-8-alpine容器也启动了，但它没有任何网络访问 minio容器本身，或到您的主机。所以，运行类似 curl localhost:9000 maven:3.5.2-jdk-8-alpine 内部不会得到回应。

当您在笔记本电脑上运行时，我猜您正在运行 minio带有 -p 9000:9000 的容器选项，但您正在运行 mvn clean package从您的笔记本电脑。该端口映射到您笔记本电脑的9000 , 并运行类似 curl localhost:9000从您的笔记本电脑将得到响应。

您需要做的是制作 minio/minio maven:3.5.2-jdk-8-alpine 可访问的容器容器。 container networking 有几种不同的方法可以做到这一点。 .一种方法是使用 a user defined bridge network :

node {
  sh 'docker network create --driver bridge minio-net'
  docker.image('minio/minio').withRun('--network-alias minio --net minio-net -e "MINIO_ACCESS_KEY=mykey" -e "MINIO_SECRET_KEY=mysecret"', 'server /data') { c ->
    docker.image('maven:3.5.2-jdk-8-alpine').inside('--net minio-net') {
      sh 'nc -zv minio 9000'
      sh 'mvn clean package'
    }
  }
  sh 'docker network rm minio-net'
}

在这个例子中:

创建了一个名为 minio-net 的本地桥接网络

minio/minio容器连接到 minio-net具有网络范围别名 minio 的容器

nc 用于检查与 minio:9000 的连接在构建步骤之前

你可能想注入(inject)一个环境变量或其他东西来引用minio服务的位置，可能是localhost。在您的笔记本电脑上，但在其他地方取决于它的执行方式。

注意:为了简洁起见，我对网络名称进行了硬编码，并假设没有失败