在Bitbucket流水线用docker:dind运行Dependabot CLI时遇Docker守护进程错误

核心原因 #

docker:dind镜像确实包含Docker守护进程，但在Bitbucket流水线环境中，需要两个关键配置才能正常运行：

1. 必须启用特权模式（privileged），因为Docker-in-Docker需要操作内核级资源；
2. 需要手动启动Docker守护进程并等待其就绪，流水线环境可能会覆盖镜像默认的entrypoint逻辑。

修正后的流水线配置 #

pipelines:
  custom:
    dependency-update:
      - step:
          name: Update dependencies
          image: docker:dind
          privileged: true  # 启用特权模式，dind运行的必要条件
          script:
            # 启动Docker守护进程并等待就绪
            - dockerd &
            - sleep 10
            # 原有环境配置与Dependabot安装步骤
            - export PATH=/usr/local/go/bin:$PATH
            - apk add --no-cache git make musl-dev go
            - export LOCAL_GITHUB_ACCESS_TOKEN=$BITBUCKET_PR_ACCESS_TOKEN
            - export GOROOT=/usr/lib/go
            - export GOPATH=/go
            - export PATH=/go/bin:$PATH
            - mkdir -p "$GOPATH/src" "$GOPATH/bin" && chmod -R 777 "$GOPATH"
            - go install github.com/dependabot/cli/cmd/dependabot@latest
            # 指定Docker主机地址，确保Dependabot能连接到守护进程
            - export DOCKER_HOST=tcp://localhost:2375
            - dependabot update -f dependabot-job.yml

更简便的替代方案 #

无需手动安装Go和Dependabot CLI，直接使用官方预构建的Dependabot CLI镜像，结合dind环境运行：

pipelines:
  custom:
    dependency-update:
      - step:
          name: Update dependencies
          image: docker:dind
          privileged: true
          script:
            - dockerd &
            - sleep 10
            - export LOCAL_GITHUB_ACCESS_TOKEN=$BITBUCKET_PR_ACCESS_TOKEN
            # 挂载当前目录到容器，直接运行官方CLI镜像
            - docker run --rm -v $(pwd):/app -e LOCAL_GITHUB_ACCESS_TOKEN ghcr.io/dependabot/cli dependabot update -f /app/dependabot-job.yml

该方案省去了Go环境配置和CLI安装步骤，直接复用官方镜像，更稳定高效。

内容的提问来源于stack exchange，提问作者Jarede