大厅快速入门 Docker 权限错误

Question

我正在尝试按照 documentation 在本地设置大厅 CI。一切顺利，直到我尝试运行示例 hello-world 管道。作业导致此错误...

runc create: exit status 1: container_linux.go:264: starting container process caused "process_linux.go:339: container init caused \"rootfs_linux.go:56: mounting \\"/worker-state/3.8.0/assets/bin/init\\" to rootfs \\"/worker-state/volumes/live/a8d3b403-19e7-4f16-4a8a-40409a9b017f/volume/rootfs\\" at \\"/worker-state/volumes/live/a8d3b403-19e7-4f16-4a8a-40409a9b017f/volume/rootfs/tmp/garden-init\\" caused \\"open /worker-state/volumes/live/a8d3b403-19e7-4f16-4a8a-40409a9b017f/volume/rootfs/tmp/garden-init: permission denied\\"\""

看起来我遇到了权限错误，但我已经仔细检查过容器运行正在特权模式下运行。

$ docker inspect --format='{{.HostConfig.Privileged}}' concourse_concourse_1
true

Docker 撰写文件

version: '3'

services:
  concourse-db:
    image: postgres
    environment:
    - POSTGRES_DB=concourse
    - POSTGRES_PASSWORD=concourse_pass
    - POSTGRES_USER=concourse_user
    - PGDATA=/database

  concourse:
    image: concourse/concourse
    command: quickstart
    privileged: true
    depends_on: [concourse-db]
    ports: ["8080:8080"]
    environment:
    - CONCOURSE_POSTGRES_HOST=concourse-db
    - CONCOURSE_POSTGRES_USER=concourse_user
    - CONCOURSE_POSTGRES_PASSWORD=concourse_pass
    - CONCOURSE_POSTGRES_DATABASE=concourse
    - CONCOURSE_EXTERNAL_URL
    - CONCOURSE_BASIC_AUTH_USERNAME
    - CONCOURSE_BASIC_AUTH_PASSWORD
    - CONCOURSE_NO_REALLY_I_DONT_WANT_ANY_AUTH=true
- CONCOURSE_WORKER_GARDEN_NETWORK

流水线

---
jobs:
- name: job-hello-world
  public: true
  plan:
  - task: hello-world
    config:
      platform: linux
      image_resource:
        type: docker-image
        source: {repository: busybox}
      run:
        path: echo
        args: [hello world]

综合版本

$ curl http://192.168.99.100:8080/api/v1/info
{"version":"3.12.0","worker_version":"2.0"}

其他版本

$ docker --version
Docker version 18.04.0-ce, build 3d479c0
$ docker-machine --version
docker-machine version 0.14.0, build 89b8332
$ docker-compose --version
docker-compose version 1.21.0, build unknown
$ system_profiler SPSoftwareDataType
Software:

    System Software Overview:

      System Version: macOS 10.13.1 (17B1003)
      Kernel Version: Darwin 17.2.0
      Boot Volume: OSX

Answer 1

虽然表面上的一切看起来都是最新的。重要的是要注意 docker-machine 在 VM 内部运行 docker 如果您不定期更新它们可能会变得陈旧并且 Concourse 需要内核 3.19 或更高版本。

运行 docker info 可以从 Docker 服务器的角度阐明一些情况。

对我有用的是...

$ docker-compose down
$ docker-machine upgrade
$ docker-compose up -d

大厅快速入门 Docker 权限错误

Concourse Quickstart Docker Permissions Error

docker

docker-compose

concourse

Docker 撰写文件

流水线

综合版本

其他版本