0

私はdockerコンテナでJenkinsを実行しています。別の Docker コンテナーでノードをスピンオフすると、次のメッセージが表示されます。

[11/18/16 20:46:21] [SSH] Opening SSH connection to 192.168.99.100:32826.
ERROR: Server rejected the 1 private key(s) for Jenkins (credentialId:528bbe19-eb26-4c9f-bae3-82cd1247d50a/method:publickey)
[11/18/16 20:46:22] [SSH] Authentication failed.
hudson.AbortException: Authentication failed.
    at hudson.plugins.sshslaves.SSHLauncher.openConnection(SSHLauncher.java:1217)
    at hudson.plugins.sshslaves.SSHLauncher$2.call(SSHLauncher.java:711)
    at hudson.plugins.sshslaves.SSHLauncher$2.call(SSHLauncher.java:706)
    at java.util.concurrent.FutureTask.run(FutureTask.java:266)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
    at java.lang.Thread.run(Thread.java:745)
[11/18/16 20:46:22] Launch failed - cleaning up connection
[11/18/16 20:46:22] [SSH] Connection closed.

コマンドを使用するdocker exec -i -t slave_name /bin/bashと、home/jenkins/.ssh ディレクトリにアクセスして、ssh キーが想定されている場所にあることを確認できます。

構成ページの CLOUD headnig の下で、テスト接続が返されます

バージョン = 1.12.3、API バージョン = 1.24

.

私は OSX Sierra を実行しており、RIOT Games Jenkins-Docker チュートリアルhttp://engineering.riotgames.com/news/building-jenkins-inside-ephemeral-docker-containerに従おうとしています。

Jenkins マスター Docker ファイル:

FROM debian:jessie

# Create the jenkins user
RUN useradd -d "/var/jenkins_home" -u 1000 -m -s /bin/bash jenkins

# Create the folders and volume mount points
RUN mkdir -p /var/log/jenkins
RUN chown -R jenkins:jenkins /var/log/jenkins
VOLUME ["/var/log/jenkins", "/var/jenkins_home"]

USER jenkins
CMD ["echo", "Data container for Jenkins"]

Jenkins スレーブ Dockerfile

FROM centos:7

# Install Essentials
RUN yum update -y && yum clean all

# Install Packages
RUN yum install -y git \
    && yum install -y wget \
    && yum install -y openssh-server \
    && yum install -y java-1.8.0-openjdk \
    && yum install -y sudo \
    && yum clean all

# gen dummy keys, centos doesn't autogen them.
RUN /usr/bin/ssh-keygen -A

# Set SSH Configuration to allow remote logins without /proc write access
RUN sed -ri 's/^session\s+required\s+pam_loginuid.so$/session optional \
    pam_loginuid.so/' /etc/pam.d/sshd

# Create Jenkins User
RUN useradd jenkins -m -s /bin/bash

# Add public key for Jenkins login
RUN mkdir /home/jenkins/.ssh
COPY /files/authorized_keys /home/jenkins/.ssh/authorized_keys
RUN chown -R jenkins /home/jenkins
RUN chgrp -R jenkins /home/jenkins
RUN chmod 600 /home/jenkins/.ssh/authorized_keys
RUN chmod 700 /home/jenkins/.ssh

# Add the jenkins user to sudoers
RUN echo "jenkins  ALL=(ALL)  ALL" >> etc/sudoers

# Set Name Servers to avoid Docker containers struggling to route or resolve DNS names.
COPY /files/resolv.conf /etc/resolv.conf

# Expose SSH port and run SSHD
EXPOSE 22
CMD ["/usr/sbin/sshd","-D"]

私は、同じ場所で立ち往生している Linux ボックスで同じチュートリアルを行っている別の個人と協力してきました。どんな助けでも大歓迎です。

4

1 に答える 1

2

あなたが直面している問題は、おそらくホストの対話型認証に関係しています。次のコマンドをスレーブに追加してみてくださいDockerfile

RUN ssh-keyscan -H 192.168.99.100 >> /home/jenkins/.ssh/known_hosts

jenkins ユーザーを作成した後、できれば後で追加してください。

USER jenkins

ファイルの間違った所有権を避けるため。

また、マスターホストがオンラインのときにこれを行うようにしてください。そうしないと、ホストに到達できないことが通知されます。できない場合known_hostsは、手動でファイルを取得した後にスレーブからファイルを取得し、それをスレーブにコピーします。

これを確認できます。コンソールを docker スレーブに接続し、ssh をマスターに接続すると、サーバーを信頼して既知のホストに追加するよう求められます。

于 2016-12-27T10:41:26.287 に答える