Jenkins构建成功后调用其他Docker容器Shell脚本的方案咨询

针对同一主机上Jenkins容器触发Odoo容器内脚本的需求，以下是几种实用方案，按场景优先级排序：

方案1：Docker Exec直接调用（最简直接） #

这是最适配当前场景的方案，无需额外服务，仅需给Jenkins容器操作主机Docker的权限：

1. 配置Jenkins容器：启动时挂载主机的Docker套接字，确保Jenkins容器内可操作主机Docker：

   docker run -d \
     -v /var/run/docker.sock:/var/run/docker.sock \
     -v $(which docker):/usr/bin/docker \
     # 其他Jenkins启动参数
     jenkins/jenkins:lts
   

   注：需确保Jenkins容器内的jenkins用户有权限操作docker，可将其加入主机的docker组

2. Jenkinsfile中触发脚本：在构建成功的后置步骤中执行docker exec命令：

   pipeline {
       agent any
       stages {
           stage('拉取代码/构建') {
               steps {
                   // 你的常规构建步骤：拉取GitHub代码、编译等
               }
           }
       }
       post {
           success {
               // 替换为你的Odoo容器名和脚本路径
               sh 'docker exec odoo_14_container /path/to/your/update_script.sh'
           }
       }
   }
   

3. 前置检查：确保Odoo容器内的脚本已设置可执行权限（chmod +x /path/to/your/update_script.sh）

方案2：SSH远程执行（更安全可控） #

如果不想让Jenkins容器拥有主机Docker的操作权限，可通过SSH连接Odoo容器执行脚本：

1. 配置Odoo容器：

   • 安装openssh-server，创建专用操作用户（如deploy）
   • 给该用户配置无密码sudo权限（如需执行系统级命令如重启Odoo）
   • 确保容器端口映射开放SSH端口（默认22）

2. Jenkins配置：

   • 安装「SSH插件」
   • 在Jenkins凭据中添加Odoo容器的SSH用户名+密码/密钥

3. Jenkinsfile中调用：

   pipeline {
       agent any
       stages {
           // 构建步骤...
       }
       post {
           success {
               sshPublisher(publishers: [sshPublisherDesc(
                   configName: 'Odoo_SSH_Config', // 对应Jenkins中配置的SSH服务器名
                   transfers: [sshTransfer(
                       execCommand: '/path/to/your/update_script.sh'
                   )]
               )])
           }
       }
   }
   

方案3：消息队列触发（完全解耦） #

适合未来需要扩展多容器/多系统联动的场景，彻底解耦Jenkins与Odoo容器：

1. 部署消息队列：在主机或单独容器部署Redis/RabbitMQ（以Redis为例）

2. Jenkins发送触发消息：构建成功后向Redis频道发送消息：

   post {
       success {
           sh 'redis-cli -h 172.74.42.1 publish odoo_plugin_update "trigger"'
       }
   }
   

3. Odoo容器监听消息：在Odoo容器中启动后台监听脚本（可加入容器启动命令）：

   #!/bin/bash
   while true; do
       # 监听指定Redis频道，收到消息则执行更新脚本
       redis-cli -h 172.74.42.1 subscribe odoo_plugin_update | grep -Eo '"trigger"' && /path/to/your/update_script.sh
   done
   

最优方案推荐 #

• 若当前场景简单、追求快速实现：**方案1（Docker Exec）**是最优选择，无需额外配置服务，直接高效。
• 若注重权限隔离、安全合规：**方案2（SSH）**更合适，限制Jenkins的操作范围。
• 若需要长期扩展、多系统联动：**方案3（消息队列）**是架构层面的最优解。

内容的提问来源于stack exchange，提问作者RapThor