【Drone CI】DinDのコンテナを起動しようとすると「linter: untrusted repositories cannot enable privileged mode」のエラーがでる

Drone CIでDinDのコンテナを起動しようとすると「linter: untrusted repositories cannot enable privileged mode」のエラーがでる。

エラー内容

linter: untrusted repositories cannot enable privileged mode

実行しようとしたパイプラインの設定は以下の通りです。docker:dindのコンテナイメージを使って、docker psコマンドを実行するだけのパイプラインです。

.drone.yml

kind: pipeline
name: default
steps:
- name: test
  image: docker:dind
  volumes:
  - name: dockersock
    path: /var/run
  commands:
  - sleep 5
  - docker ps -a
services:
- name: docker
  image: docker:dind
  privileged: true
  volumes:
  - name: dockersock
    path: /var/run
volumes:
- name: dockersock
  temp: {}

環境

• Windows 11 Pro
• Docker Desktop 4.21.1
• Drone 2.20.0

原因

Drone上のリポジトリは初期設定でtrustedの値がfalseになっています。trustedの値がfalseの状態だと、DinDのコンテナのような特権を必要とするコンテナを起動することができません。

解決策

DroneのDBにアクセスして、リポジトリテーブルのtrustedの値をtrueに変更します。今回の環境はDroneのDBはsqlite3なので、次の手順でリポジトリ設定を変更します。

winget install SQLite.SQLite

brew install sqlite3

sqlite3 drone_server/data/database.sqlite "update repos set repo_trusted=1;"

sqlite3 drone_server/data/database.sqlite "select repo_name,repo_trusted from repos;"

次の手順でDinDでのビルドを再実行すれば、エラーは出ずに、正常に実行されます。

コメント