代码之家 › 专栏 › 技术社区 › Evan R.

gitlab容器扫描程序无法安装aws cli

gitlab-ci gitlab

Evan R. · 技术社区 · 2 年前

在gitlab CI文档中( https://docs.gitlab.com/ee/user/application_security/container_scanning/ ),说明可以使用以下方法扫描ECR:

container_scanning:
  before_script:
    - ruby -r open-uri -e "IO.copy_stream(URI.open('https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip'), 'awscliv2.zip')"
    - unzip awscliv2.zip
    - ./aws/install
    - aws --version
    - export AWS_ECR_PASSWORD=$(aws ecr get-login-password --region region)

include:
  - template: Security/Container-Scanning.gitlab-ci.yml
    DOCKER_IMAGE: <aws_account_id>.dkr.ecr.<region>.amazonaws.com/<image>:<tag>
    DOCKER_USER: AWS
    DOCKER_PASSWORD: "$AWS_ECR_PASSWORD"

当我添加“before_脚本”时,我得到以下结果:

inflating: aws/dist/cryptography-3.3.2-py3.9.egg-info/LICENSE  
  inflating: aws/dist/cryptography-3.3.2-py3.9.egg-info/WHEEL  
   creating: aws/dist/cryptography/hazmat/
   creating: aws/dist/cryptography/hazmat/bindings/
  inflating: aws/dist/cryptography/hazmat/bindings/_openssl.abi3.so  
$ ./aws/install
mkdir: cannot create directory â/usr/local/aws-cliâ: Permission denied
Uploading artifacts for failed job
00:00
Uploading artifacts...
WARNING: gl-container-scanning-report.json: no matching files

似乎它没有权限。有没有别的办法让它发挥作用?谢谢

1 回复 | 直到 2 年前

sytech 2 年前

这个 container_scanning 作业(默认情况下) uses the docker image registry.gitlab.com/security-products/container-scanning:4

您还可以看到此图像将其用户指定为 gitlab ,这对我来说意味着图像中的用户与您传统使用的大多数图像不同,默认情况下没有root权限。

因此,该用户将没有写入的权限 /usr/local/

你可以通过使用 sudo

- sudo ./aws/install

(或者,如您所述,您可以使用将安装定向到另一个不需要提升权限才能写入的位置。) -i 和 -b 安装程序的标志)。

推荐文章

Jatin Mehrotra · Gitlab:无法从docker hub中提取图像?

2 年前

Evan R. · gitlab容器扫描程序无法安装aws cli

2 年前

Armin Orlik · Maven发布执行文件注入

2 年前

Evan R. · 可以在GITLAB CI目录中间使用通配符。yml

2 年前

M0M0 · 如何删除名为orgin/branchname的远程分支

2 年前

Vladeezy · 如果其中一个脚本失败,如何继续运行脚本?GITLAB CI

2 年前

Mo7art · 如果维护人员没有执行代码检查并完成检查表,GitLab会阻止合并请求

2 年前

ontherocks · 在Gitlab管道的多个阶段中使用$CI_JOB_ID作为常量

2 年前

Dave · 为什么Gitlab CI/CD中的flask应用程序中的测试阶段失败?

2 年前

Aliaksandra · 如何在gitlab中从python重写JSON文件

2 年前