jenkins-inbound-dind

概述

jenkins-inbound-dind是一个集成了docker-in-docker（DinD）能力的Jenkins从节点镜像。其核心用途是允许用户在容器化的Jenkins代理中构建Docker镜像，尤其适用于运行在Kubernetes或Docker Swarm等容器编排集群上的Jenkins代理场景。

核心功能与特性

• 基础镜像：基于***jenkins/inbound-agent镜像构建，继承其标准Jenkins从节点能力
• 内置Docker：集成Docker工具链，支持在代理内部执行Docker命令（如构建、运行镜像）
• 扩展标签：提供多个功能标签，满足不同场景需求（如AWS CLI、Kubernetes工具集成）
• 权限优化：配置jenkins用户仅可通过sudo以root身份执行Docker命令，解决Docker socket文件权限问题
• 定期更新：每日自动构建，确保与最新版jenkins/inbound-agent镜像同步

使用场景

• 需要在Jenkins流水线中直接构建Docker镜像的场景
• 运行在容器编排平台（Kubernetes、Docker Swarm）上的Jenkins从节点
• 需在Jenkins代理中集成AWS CLI或Kubectl工具的CI/CD流水线

使用方法

基本配置

1. 选择镜像：使用diegolima/jenkins-inbound-dind作为Jenkins从节点镜像
2. 挂载Docker Socket：在启动从节点容器时，需挂载宿主机的Docker socket文件：/var/run/docker.sock
3. 执行Docker命令：在代理中通过sudo docker命令执行Docker操作（如构建、推送镜像）

部署示例

Docker Run命令

bash
docker run -d \
  -v /var/run/docker.sock:/var/run/docker.sock \
  diegolima/jenkins-inbound-dind

Jenkins代理配置（示例）

在Jenkins节点配置中指定镜像：

镜像名称：diegolima/jenkins-inbound-dind:latest
挂载卷：/var/run/docker.sock:/var/run/docker.sock

标签说明

• latest：基础版本，基于jenkins/inbound-agent:latest添加Docker工具链
• awscli：在基础版本上增加awscli工具，支持AWS服务交互
• awscli-kubectl：在基础版本上增加docker、kubectl和awscli工具，支持Kubernetes集群操作与AWS服务交互

镜像更新频率

• 构建周期：每日自动构建，确保与最新版jenkins/inbound-agent:latest镜像同步
• 标签支持：当前构建仅基于jenkins/inbound-agent:latest标签，如需其他基础标签（如特定版本），可联系维护者添加到构建流程

Dockerfile位置

镜像构建源码（Dockerfile）托管于GitLab：[***]