[Jenkins] DooD 방식의 Jenkins에서 파이프라인 중 Permission 문제

 

 

---

발생 원인

ERROR: permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Head "http://%2Fvar%2Frun%2Fdocker.sock/_ping": dial unix /var/run/docker.sock: connect: permission denied
script returned exit code 1

Jenkins 파이프라인 작성 후, build과정에서 오류가 났다.

Dood 방식으로 Jenkins를 설치했는데, docker.sock에 권한이 없다고 뜬다.

현재 Jenkins 설정 상황

Jenkins Dockerfile

FROM jenkins/jenkins:lts
USER root

# Docker CLI 설치
RUN apt-get update && \
    apt-get install -y ca-certificates curl gnupg lsb-release && \
    install -m 0755 -d /etc/apt/keyrings && \
    curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg && \
    echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
    https://download.docker.com/linux/debian $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null && \
    apt-get update && \
    apt-get install -y docker-ce-cli && \
    groupadd -f docker && \
    usermod -aG docker jenkins

USER jenkins

Docker-compose.yml

services:
  jenkins:
    build: ./jenkins
    container_name: jenkins
    ports:
      - "8080:8080"
      - "50000:50000"
    volumes:
      - jenkins_data:/var/jenkins_home
      - /var/run/docker.sock:/var/run/docker.sock
    networks:
      - global_network

발생이유

호스트와 jenkins 컨테이너 내부의 docker 간 group ID가 달라서 발생한 문제였다.

해결방법

FROM jenkins/jenkins:lts
USER root

RUN groupdel docker || true && \
    groupadd -g 987 docker && \
    usermod -aG docker jenkins

# Docker CLI 설치
RUN apt-get update && \
    apt-get install -y ca-certificates curl gnupg lsb-release && \
    install -m 0755 -d /etc/apt/keyrings && \
    curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg && \
    echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
    https://download.docker.com/linux/debian $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null && \
    apt-get update && \
    apt-get install -y docker-ce-cli


USER jenkins

Jenkins의 Dockerfile을 수정해기존 docker group을 삭제 후,GID를 명시적으로 지정해 group에 추가해줬다.

---

틀린 부분이 있거나 인용한 부분에 대해 문제가 있을 시
댓글로 알려주시면 감사하겠습니다.