ジェンキンスパイプラインのドッカーコンテナー内のsudo権限

Question

私はnodejsアプリケーションを構築するために宣言構文を使ってJenkinsfileを作成しました。私はドッカーエージェントを使ってビルドしていましたが、今は許可エラーです。これは私のサンプルJenkinsfileです。

pipeline { 
    agent { 
     docker { 
      image 'node:8.4' 
       } 
     } 
    stages { 
     stage('build') { 
      steps { 
        sh 'pwd' 
        sh 'npm --version' 
        sh 'npm --prefix ./Server install' 
      } 
      } 
     } 
} 

Unhandled rejection Error: EACCES: permission denied, mkdir '/.npm' 

私も、sudoコマンド

sh 'sudo npm --version' 

に追加しようとしたけど、それは何のsudoがエラーを発見した私を与えます。どのように私たちはJenkinsfileのドッカーの中に許可を与えることができますか？現在のunixユーザは私がsudoersに追加したjenkinsです。 Jenkinsファイルを実行すると、-uオプションを使用してjenkinsユーザーとグループをドッカーに渡すことがわかります。

docker run -t -d -u 109:116 -w /var/lib/jenkins/testapp 

Answer 1

問題は/.npmフォルダにキャッシュを作成しようとNPMに関連しています。 -uフラグを付けてコンテナを実行しているため、実行するユーザーはroot（デフォルト）ではありません。 Linuxマシンでは、デフォルトでは、root以外のユーザーは/で新しいディレクトリを作成することはできません。

あなたは、あなたの問題解決するために、いくつかのオプションがあります。

1. -uオプションを削除することによってrootとしてコンテナを実行する（これはNPMがrootユーザーによって実行されることを意味し、これはセキュリティ上の問題につながる可能性があります）
2. /tmpのように特権のないユーザーが書き込めるフォルダへのnpmキャッシュパスの変更
3. デフォルトのノードではなくカスタムドッカーイメージを使用して、/.npmディレクトリを作成し、特権のないユーザーに書き込み権限を与えます。私の意見オプション2では

NPMは、ビルドスクリプトにインストールする前に、ちょうどこのコマンドを実行し、最も簡単である：

npm config set cache /tmp 

また、NPMは、ユーザのホームディレクトリにその設定を保存します。使用しているユーザーがコンテナに存在しないため、ホームディレクトリは/に設定されています。書き込み許可エラーを避けるために、HOME環境変数を/ tmpに設定してみてください。あなたのコマンドをインストールすると、次のようになります。

export HOME=/tmp ; npm --prefix ./Server install