PCF Jenkins CI/CD流水线中Testcontainers启动失败：容器嵌套问题？

问题本质 #

Testcontainers运行依赖Docker守护进程，但你当前使用的jdk17-container里既没有Docker客户端（docker命令），也没配置访问外部Docker守护进程的路径，所以才会触发找不到有效Docker环境的错误。

具体解决步骤 #

• 给jdk17-container添加Docker客户端
  重新构建你的jdk17-container镜像，在Dockerfile中安装Docker CLI工具（比如基于openjdk17镜像，添加apt-get install docker.io或对应系统的包管理命令）。让容器内能执行docker命令，为Testcontainers提供调用基础。

• 挂载宿主机Docker套接字到容器
  如果不想修改镜像，可以在Jenkinsfile的container块中添加挂载配置，把宿主机的/var/run/docker.sock挂载到容器内相同路径，让容器直接复用宿主机的Docker守护进程。修改后的Jenkinsfile片段如下：

  node('pcf-node') {
          container('jdk17-container', args: '-v /var/run/docker.sock:/var/run/docker.sock') {
              ...
              stage('integration testing') {
                  currentStep = "${env.STAGE_NAME}"
                  runIntegrationTests()
              }
          ...
      }
  }
  

  注意：这种方式需要确保pcf-node节点本身已安装并运行Docker服务，同时容器内用户对挂载的套接字有读写权限（可通过添加--user root或调整套接字权限解决）。

• 配置Docker-in-Docker（DinD）服务
  如果宿主机Docker无法直接共享（比如PCF环境的隔离限制），需要在Jenkins节点上配置DinD服务作为独立的Docker守护进程。然后在流水线中设置环境变量让Testcontainers指向DinD的地址：

  node('pcf-node') {
          container('jdk17-container') {
              environment {
                  DOCKER_HOST = 'tcp://dind-service:2375' // 替换为你的DinD服务实际地址
              }
              ...
              stage('integration testing') {
                  currentStep = "${env.STAGE_NAME}"
                  runIntegrationTests()
              }
          ...
      }
  }
  

  同时要确保jdk17-container里装有Docker客户端，能正常连接到DinD服务。

• 验证Docker访问
  在集成测试步骤前添加sh 'docker info'命令，确认容器内能正常访问Docker环境，提前排查权限或路径类问题。

内容的提问来源于stack exchange，提问作者Leandro Costa