使用Argo与Paketo构建镜像失败：无法连接Docker守护进程

错误原因 #

你的build-and-push任务使用的buildpacksio/pack容器内部没有运行Docker守护进程，而默认情况下pack build依赖Docker作为容器运行时，因此会出现无法连接unix:///var/run/docker.sock的错误。

解决方案 #

方案1：挂载宿主机Docker套接字（不推荐生产环境） #

这种方式让pack直接使用宿主机的Docker守护进程，能快速解决问题，但存在安全风险（容器会获得宿主机Docker的完全权限）。

修改Workflow配置：

1. 在volumes列表中添加宿主机Docker套接字的挂载：

volumes:
  - name: workspace
    emptyDir: {}
  - name: pack-cache
    emptyDir: {}
  - name: docker-sock  # 新增
    hostPath:
      path: /var/run/docker.sock
      type: Socket

2. 在build-and-push模板的volumeMounts中添加该挂载：

- name: build-and-push
  container:
    image: buildpacksio/pack
    args: [
      "build", "paketo-demo",
      "--builder", "paketobuildpacks/builder:base"
    ]
    volumeMounts:
      - name: workspace
        mountPath: /workspace
      - name: pack-cache
        mountPath: /pack-cache
      - name: docker-sock  # 新增
        mountPath: /var/run/docker.sock

方案2：使用无Docker的镜像构建与推送（推荐生产环境） #

利用Paketo的--publish参数直接将构建好的镜像推送到远程仓库，无需依赖Docker守护进程，同时配置镜像仓库认证确保推送权限。

步骤1：创建镜像仓库认证Secret

以Docker Hub为例，执行以下命令创建Secret：

kubectl create secret docker-registry regcred \
  --docker-server=https://index.docker.io/v1/ \
  --docker-username=你的Docker用户名 \
  --docker-password=你的Docker密码 \
  --docker-email=你的邮箱地址

步骤2：修改Workflow配置

更新build-and-push模板，添加认证挂载并调整pack build参数：

apiVersion: argoproj.io/v1alpha1
kind: Workflow
metadata:
  generateName: paketo-demo-
spec:
  entrypoint: run-tasks
  volumes:
    - name: workspace
      emptyDir: {}
    - name: pack-cache
      emptyDir: {}
    - name: regcred  # 新增：镜像仓库认证Secret
      secret:
        secretName: regcred
        items:
          - key: .dockerconfigjson
            path: config.json
  templates:
    - name: run-tasks
      steps:
        - - name: git-clone
            template: git-clone
        - - name: build-and-push
            template: build-and-push

    - name: git-clone
      container:
        image: alpine/git
        args: ["clone", "https://github.com/paketo-buildpacks/samples", "/workspace"]
        volumeMounts:
          - name: workspace
            mountPath: /workspace

    - name: build-and-push
      container:
        image: buildpacksio/pack
        args: [
          "build", "docker.io/你的用户名/paketo-demo:latest",  # 指定完整镜像名
          "--builder", "paketobuildpacks/builder:base",
          "--publish",  # 启用直接推送
          "--path", "/workspace/java-maven"  # 指定samples中的具体项目路径，避免多项目混淆
        ]
        volumeMounts:
          - name: workspace
            mountPath: /workspace
          - name: pack-cache
            mountPath: /pack-cache
          - name: regcred  # 新增：挂载认证文件到pack的Docker配置目录
            mountPath: /home/pack/.docker
            readOnly: true

额外说明 #

• 如果你使用的是其他镜像仓库（如GCR、ECR），只需调整Secret的docker-server参数和镜像名前缀即可。
• --path参数指定samples中的具体项目目录，因为克隆的仓库包含多个语言的示例项目，不指定会导致pack无法确定构建目标。

内容的提问来源于stack exchange，提问作者etranz