如何配置Fabric8 Maven Plugin以sudo权限构建Docker镜像

本地环境（宿主机直接构建） #

方案1：直接用sudo执行Maven命令 #

fabric8插件会继承当前进程的权限，直接通过sudo运行Maven即可：

sudo mvn clean install

若需使用个人Maven配置（避免使用root的~/.m2缓存），可指定配置文件与仓库路径：

sudo mvn -s ~/.m2/settings.xml -Dmaven.repo.local=~/.m2/repository clean install

方案2：配置fabric8插件默认使用sudo调用Docker #

在项目pom.xml中修改docker-maven-plugin的配置，指定Docker命令为sudo docker：

<build>
  <plugins>
    <plugin>
      <groupId>io.fabric8</groupId>
      <artifactId>docker-maven-plugin</artifactId>
      <version>0.43.4</version>
      <configuration>
        <docker>
          <command>sudo docker</command>
        </docker>
        <!-- 保留原有其他配置 -->
      </configuration>
    </plugin>
  </plugins>
</build>

之后直接运行mvn clean install，插件会自动以sudo权限调用Docker。

容器内构建场景 #

针对你提到的Docker化构建容器场景，提供以下可行方案：

方案1：容器内用sudo执行Maven命令 #

1. 确保构建镜像包含sudo，并让容器内普通用户拥有免密码sudo权限：
   在构建镜像的Dockerfile中添加：

   RUN apt-get update && apt-get install -y sudo \
       && echo "${USER_NAME} ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers
   

   其中${USER_NAME}是你在容器内创建的普通用户名。

2. 启动容器时挂载必要目录，执行sudo mvn命令：

   docker run -it --rm \
     -v /var/run/docker.sock:/var/run/docker.sock \
     -v $(pwd):/app \
     -v ~/.m2:/home/${USER_NAME}/.m2 \
     -e USER_NAME=${USER_NAME} \
     your-build-image \
     sudo mvn -s /home/${USER_NAME}/.m2/settings.xml -Dmaven.repo.local=/home/${USER_NAME}/.m2/repository clean install
   

   此方案既保证构建输出归属普通用户，又能让fabric8插件以sudo权限调用Docker。

方案2：容器内配置fabric8插件使用sudo #

与本地环境方案2一致，在项目pom.xml中配置插件使用sudo docker命令，同时确保容器内用户拥有免密码sudo权限（同方案1的Dockerfile配置），之后直接在容器内运行mvn clean install即可。

不推荐方案：修改docker.sock权限 #

临时修改/var/run/docker.sock权限虽能让普通用户访问，但会带来安全风险，不适合管控严格的环境：

# 仅作示例，不建议使用
docker run -it --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v $(pwd):/app \
  --user root \
  your-build-image \
  sh -c "chmod o+w /var/run/docker.sock && su - ${USER_NAME} -c 'mvn clean install'"

内容的提问来源于stack exchange，提问作者treekong