
Gitlab Docker runner是GitLab CI/CD(持续集成/持续部署)系统的官方执行器,专为在Docker环境中运行自动化任务而设计。它作为GitLab CI/CD流水线的工作节点,负责执行GitLab项目中定义的.gitlab-ci.yml配置文件中的构建、测试、部署等任务,通过环境变量与GitLab服务器建立通信,实现CI/CD流程的自动化执行。
.gitlab-ci.yml中定义的自动化任务(构建、测试、部署等)。Gitlab Docker runner通过以下环境变量进行配置,用于与GitLab服务器建立连接和注册:
| 环境变量名称 | 描述 | 默认值 | 必填性 |
|---|---|---|---|
| GITLAB_LOCAL_HOST | GitLab服务器的本地IP地址,用于容器内部访问GitLab服务器 | 1.2.1.1 | 可选 |
| GITLAB_VHOST | GitLab服务器的虚拟主机名(域名),用于外部访问GitLab服务器 | - | 可选 |
| GITLAB_REGISTRATION_TOKEN | GitLab项目或实例的CI/CD注册令牌,用于将runner注册到GitLab服务器 | - | 必填 |
| GITLAB_PROTOCOL | 与GitLab服务器通信使用的协议(http或https) | http | 可选 |
基本运行命令
通过docker run命令启动Gitlab Docker runner,需指定必要的环境变量(至少包含GITLAB_REGISTRATION_TOKEN):
bashdocker run -d \ --name gitlab-runner \ --restart always \ -v /var/run/docker.sock:/var/run/docker.sock \ -e GITLAB_REGISTRATION_TOKEN="your_registration_token_from_gitlab" \ -e GITLAB_PROTOCOL="https" \ -e GITLAB_VHOST="gitlab.example.com" \ gitlab/gitlab-runner:latest
说明:
-v /var/run/docker.sock:/var/run/docker.sock挂载宿主机Docker套接字,使runner能够在容器内创建新的Docker容器执行任务。
使用自定义本地IP配置
若GitLab服务器与runner在同一网络且需通过本地IP访问,可配置GITLAB_LOCAL_HOST:
bashdocker run -d \ --name gitlab-runner \ --restart always \ -v /var/run/docker.sock:/var/run/docker.sock \ -e GITLAB_LOCAL_HOST="192.168.1.100" \ -e GITLAB_REGISTRATION_TOKEN="your_registration_token" \ -e GITLAB_PROTOCOL="http" \ gitlab/gitlab-runner:latest
runner启动后,会自动使用提供的注册令牌注册到GitLab服务器。可通过GitLab服务器的"Settings > CI/CD > Runners"页面查看已注册的runner状态。如需停止或重启runner,可使用标准Docker命令:
bash# 停止runner docker stop gitlab-runner # 重启runner docker restart gitlab-runner # 查看日志 docker logs gitlab-runner
以下是 jbuncle/gitlab-runner 相关的常用 Docker 镜像,适用于 不同场景 等不同场景:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。

探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务