
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
本镜像继承自 travix/gocd-agent:latest,并额外集成了 gcloud 包。它提供了在容器环境中运行 GoCD Agent 的能力,同时支持通过 Google Cloud SDK 执行与 Google Cloud 平台相关的 CI/CD 操作。
适用于需要在 GoCD CI/CD 流程中集成 Google Cloud 服务的场景,例如:
shdocker run -d travix/gocd-agent-gcloud:latest
通过以下环境变量可自定义 Agent 行为:
| 名称 | 描述 | 默认值 |
|---|---|---|
| GO_SERVER | 要连接的 GoCD Server 主机名或 IP 地址 | localhost |
| GO_SERVER_PORT | GoCD Server 的 HTTP 端口 | 8153 |
| AGENT_MEM | Java 虚拟机初始内存 (-Xms) | 128m |
| AGENT_MAX_MEM | Java 虚拟机最大内存 (-Xmx) | 256m |
| AGENT_KEY | 服务器端设置的 Agent 自动注册密钥 | |
| AGENT_RESOURCES | 自动注册时设置的资源标签(逗号分隔) | |
| AGENT_ENVIRONMENTS | 自动注册时分配的环境(逗号分隔) | |
| AGENT_HOSTNAME | Agent 主机名,默认使用容器实际主机名 | |
| DOCKER_GID_ON_HOST | 主机 Docker 组的 GID,用于无 sudo 使用 Docker socket |
配置示例
连接自定义 GoCD Server:
shdocker run -d \ -e "GO_SERVER=gocd.yourdomain.com" \ travix/gocd-agent-gcloud:latest
使用自动注册密钥:
shdocker run -d \ -e "GO_SERVER=gocd.yourdomain.com" \ -e "AGENT_KEY=388b633a88de126531afa41eff9aa69e" \ travix/gocd-agent-gcloud:latest
配置资源标签、环境和主机名:
shdocker run -d \ -e "GO_SERVER=gocd.yourdomain.com" \ -e "AGENT_KEY=388b633a88de126531afa41eff9aa69e" \ -e "AGENT_RESOURCES=deploy-x,deploy-z" \ -e "AGENT_ENVIRONMENTS=Production" \ -e "AGENT_HOSTNAME=deploy-agent-01" \ travix/gocd-agent-gcloud:latest
挂载 Docker 组件(安全风险提示):
shdocker run -d \ -e "GO_SERVER=gocd.yourdomain.com" \ -e "DOCKER_GID_ON_HOST=$(getent group docker | cut -d: -f3)" \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /usr/bin/docker:/usr/bin/docker \ travix/gocd-agent-gcloud:latest
安全注意:挂载 Docker socket 和二进制文件会使容器间接获得主机的广泛访问权限,存在安全风险。
可挂载以下目录实现数据持久化或资源共享:
| 目录路径 | 描述 | 重要性说明 |
|---|---|---|
| /var/lib/go-agent/pipelines | 存储流水线工作副本 | 建议定期清理,非必须挂载 |
| /var/log/go-agent | 存储 Agent 日志(同时输出到标准输出) | 建议通过标准输出收集日志,非必须挂载 |
| /var/go/.ssh | SSH 密钥存储目录(用于版本控制系统访问) | 不建议嵌入密钥,建议挂载 |
| /var/go/.gcloud | Google Cloud 服务账号密钥存储目录 | 不建议嵌入密钥,建议挂载 |
| /var/run/docker.sock | 主机 Docker socket | 注意:存在安全风险 |
| /usr/bin/docker | 主机 Docker 二进制文件 | 注意:存在安全风险 |
挂载示例
shdocker run -d \ -e "GO_SERVER=gocd.yourdomain.com" \ -e "AGENT_KEY=388b633a88de126531afa41eff9aa69e" \ -e "AGENT_RESOURCES=deploy-x,deploy-z" \ -e "AGENT_ENVIRONMENTS=Production" \ -e "AGENT_HOSTNAME=deploy-agent-01" \ -v /mnt/persistent-disk/gocd-agent/pipelines:/var/lib/go-agent/pipelines \ -v /mnt/persistent-disk/gocd-agent/logs:/var/log/go-agent \ -v /mnt/persistent-disk/gocd-agent/ssh:/var/go/.ssh \ -v /mnt/persistent-disk/gocd-agent/gcloud:/var/go/.gcloud \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /usr/bin/docker:/usr/bin/docker \ travix/gocd-agent-gcloud:latest
为确保容器进程可读写挂载目录,需在主机创建匹配的用户和组:
shgroupadd -r -g 999 go useradd -r -g go -u 999 go
修改主机目录权限:
shchown -R go:go /mnt/persistent-disk/gocd-agent/pipelines chown -R go:go /mnt/persistent-disk/gocd-agent/ssh chown -R go:go /mnt/persistent-disk/gocd-agent/gcloud
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。


来自真实用户的反馈,见证轩辕镜像的优质服务