mysql - run - gitlab pipeline docker compose

Gitlab-ci+DinD+Mysql problema de permiso de servicios

Question

Creé dos trabajos de gitlab:

• Unidad de prueba (utilizando una ventana acoplable registrada de php en gitlab)
• Sonar (usando el servicio de docker para ejecutar "Letsdeal / docker-sonar-scanner")

Wen uso la siguiente configuración de gitlab-ci-multi-runner:

concurrent = 1
check_interval = 0
[[runners]]
name = "name-ci"
url = "https://uri/ci"
token = "token"
executor = "docker"
[runners.docker]
tls_verify = false
image = "docker:latest"
privileged = true
disable_cache = false
volumes = ["/cache"]
shm_size = 0
[runners.cache]

El trabajo de la unidad de prueba funciona correctamente pero el trabajo de Sonar falló para los siguientes mensajes:

service runner-f66e3b66-project-227-concurrent-0-docker-wait-for-service did timeout
2017-07-05T16:13:18.543802416Z mount: mounting none on /sys/kernel/security failed: Permission denied
2017-07-05T16:13:18.543846406Z Could not mount /sys/kernel/security.
2017-07-05T16:13:18.543855189Z AppArmor detection and --privileged mode might break.
2017-07-05T16:13:18.543861712Z mount: mounting none on /tmp failed: Permission denied

Cuando cambio el parámetro de configuración ''privilegiado'' de ''runner.docker'' a falso. El trabajo de Sonar funciona, pero la Unidad de prueba falló:

service runner-f66e3b66-project-227-concurrent-0-mysql-wait-for-service did timeout
2017-07-05T15:08:49.178114891Z
2017-07-05T15:08:49.178257497Z ERROR: mysqld failed while attempting to check config
2017-07-05T15:08:49.178266378Z command was: "mysqld --verbose --help"
2017-07-05T15:08:49.178271850Z
2017-07-05T15:08:49.178276837Z mysqld: error while loading shared libraries: libpthread.so.0: cannot open shared object file: Permission denied

El param "privilegiado" tiene que ser verdadero para poder usar la ventana acoplable en acoplador. Pero no entiendo por qué hace que se rompa el permiso para servicios como MySQL.

Aquí está mi archivo gitlab-ci:

stage :
- test-unit
- analyse
.php_job_template: &php_job_template
image: custom_docker_image
before_script:
- eval $(ssh-agent -s) && ssh-add <(echo "$SSH_PRIVATE_KEY")
- mkdir -p ~/.ssh && echo -e "Host */n/tStrictHostKeyChecking no/n/n" > ~/.ssh/config
services :
- mysql
variables:
MYSQL_DATABASE: blabla
MYSQL_USER: blabla
MYSQL_PASSWORD: blabla
MYSQL_ROOT_PASSWORD: blabla
test_phpunit_dev:
<<: *php_job_template
stage: test-unit
script:
- mysql -h mysql -u blabla -pblabla <<< "SET GLOBAL sql_mode = '''';"
- php composer.phar install -q
- php vendor/bin/phpunit -c tests/phpunit.xml
sonar:
stage: analyse
image: docker:1.12.6
services:
- docker:dind
script:
- docker run --rm -v `pwd`:/build -w /build letsdeal/sonar-scanner:2.7 scan -e

Si alguien sabe a quién arreglar eso, eres bienvenido. Gracias.