dockerfile传参问题和权限问题
一、docker传参
在工作中,使用dockerfile构建镜像的时候,随着业务越来越多,流水线也越来越多,这时候就需要构建一些通用流水线,而通用流水线最大的问题,就是需要传递参数,通过传递不同的参数去构建不同的服务
1、–build-arg
这个参数可以让你在docker build的时候,指定需要传递的参数
2、用法
dockerfile
FROM ccr.ccs.tencentyun.com/chens/golang:1.17.13
ENV ZBE_PATH /biz-code
ARG SERVICENAME=message
COPY $SERVICENAME /biz-code/$SERVICENAME
WORKDIR /biz-code
RUN chmod 777 $(echo `ls -l` |awk -F ' ' '{print $NF}')
USER root
RUN ls -l
CMD ./$(echo `ls -l` |awk -F ' ' '{print $NF}')
ARG SERVICENAME=message
首先需要使用ARG
定义一个默认参数,不传默认就用这个
COPY $SERVICENAME /biz-code/$SERVICENAME
这个地方就是具体使用
3、传递参数
docker build -t ${HARBOR_ADDRESS}/${REGISTRY_DIR}/${IMAGE_NAME}:${TAG} --build-arg SERVICENAME=${SERVICENAME} .
–build-arg SERVICENAME=${SERVICENAME}
然后使用–build-arg加dockerfile中定义的变量来传递需要的参数,我这边这些参数都是通过jenkinsfile在构建的时候获取的
这里使用的是选项参数,不会用的老铁可以百度一下
二、权限问题
1、在dockerfile中传递参数的权限问题
我这边在使用如下dockerfile构建的时候,可以获取到对应的参数,但是在CMD这一步,一直报权限问题
dockerfile
FROM ccr.ccs.tencentyun.com/chens/golang:1.17.13
ENV ZBE_PATH /biz-code
ARG SERVICENAME=message
COPY $SERVICENAME /biz-code/$SERVICENAME
WORKDIR /biz-code
RUN chmod 777 $SERVICENAME
USER root
RUN ls -l
CMD ./$SERVICENAME
/bin/sh: 1: ./: Permission denied
我试了各种方法,授权、使用root,查看jenkins构建结果是有权限的,结果还是都不行。。。
我这边猜测可能的一个原因,传递进来的参数可能CMD解析不了,CMD去执行的时候可能还是把它当成变量去执行,而没有解析成message服务,当然,只是猜测,大佬们有其他想法可以评论一下
然后我的解决方法是这样,通过awk去获取当前目录下的这个服务名,然后授权执行
FROM ccr.ccs.tencentyun.com/chens/golang:1.17.13
ENV ZBE_PATH /biz-code
ARG SERVICENAME=message
COPY $SERVICENAME /biz-code/$SERVICENAME
WORKDIR /biz-code
RUN chmod 777 $(echo `ls -l` |awk -F ' ' '{print $NF}')
USER root
RUN ls -l
CMD ./$(echo `ls -l` |awk -F ' ' '{print $NF}')
然后就成功了~~
hahah