问题描述
一段时间以来,我对此问题感到沮丧,因为在这里多次提出了这个问题,例如How to deal with persistent storage (e.g. databases) in Docker和What is the (best) way to manage permissions for Docker shared volumes?,但答案根本没有解决这个问题。
第一个“答案”表示仅使用named volumes
而不是传统的bind mounts
。但这并不能解决任何问题,因为当将命名卷安装在主机上(例如,在默认位置/var/lib/docker/volumes/<volume name>/_data
时)时,该安装点将在安装点内部包含uid
/ gid
容器。
在docker命名卷之前,给出的另一个“答案”是使用仅数据容器。这也存在同样的问题。
这对我来说是个大问题,原因是我有很多要在其上运行docker主机的嵌入式计算机,并且用户可能在每个计算机上都有不同的uid
/ gid
这些。因此,我无法在Dockerfile中为持久卷的挂载点对uid
/ gid
进行硬编码,以实现匹配的id
。
这是问题的一个示例:假设我的用户是foo
,主机上的用户是uid 1001
和gid 1001
,并且向容器内的卷写入文件的用户有{{ 1}}。当我运行容器时,docker将在主机上uid 1002
挂载点目录,并使用该chown 1002:1002
写入文件,我什至无法与用户uid
进行读写。
视觉上(主机上的所有这些操作):
foo
$ docker volume create --driver local --opt type=volume --opt device=/home/<my_host_user>/logs --opt o=bind logs
logs
$ docker volume inspect logs
[
{
"CreatedAt": "2020-08-26T16:26:08+01:00","Driver": "local","Labels": {},"Mountpoint": "/var/lib/docker/volumes/logs/_data","Name": "logs","Options": {
"device": "/home/<myhostuser>/logs","o": "bind","type": "volume"
},"Scope": "local"
}
]
然后运行容器:
$ pwd
/home/foo
$ mkdir logs && ls -ld logs
drwxr-xr-x 2 foo foo 4096 Aug 26 17:24 logs
现在是挂载点:
$ docker run --rm --name <cont_name> -it --net="host" --mount src=logs,target=/home/<container_user>/logs <my docker image>
如您所见,写入卷的日志具有$ ls -ld logs
drwxr-xr-x 2 1002 1002 4096 Aug 26 17:30 logs
$ ls -l logs/
total 4
-rw-r----- 1 1002 1002 0 Aug 26 17:30 log
-rw-r----- 1 1002 1002 2967 Aug 26 17:27 log.1
/ uid
,它与主机上存在的内容不对应,没有root / sudo我将无法访问
现在,可以通过任何方式告知docker将容器中的gid
/ uid
映射到主机上的gid
/ uid
s,或者甚至更简单地使用指定的gid
/ uid
作为主机挂载点?
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)