奇异配方：如何在容器内访问可执行文件？

问题描述

我是具有奇点的初学者。

从长远来看，我要实现的目标是：我有一个编程项目，其中包含大量依赖项，并且希望能够将该程序提供给公司中的其他人，而不会因缺少依赖项而导致错误，或错误版本的依赖项。
现在的想法是使用奇点，以便轻松提供工作环境。

为了对此进行测试，我编写了一个Hello World应用程序，该应用程序现在要在容器中运行。我有一个文件夹HelloWorld/，其中包含C ++ Qt项目的源代码。然后，我编写了以下配方文件：

project.recipe

Bootstrap: docker
From: ubuntu:18.04

%setup
    cp -R <some_folder>/HelloWorld ${SINGULARITY_ROOTFS}/HelloWorld

%post
    apt update
    apt-get install -y qt5-default
    apt install -y g++
    apt-get install -y build-essential

    cd HelloWorld
    qmake
    make
    echo "after build:"
    ls

%runscript
    echo "before execution:"
    ls HelloWorld/

    ./HelloWorld/HelloWorld

回显和目录列表用于我当前的调试过程。

我可以使用sudo singularity build --writable project.img project.recipe成功地构建图像文件。 （我的调试输出显示可执行文件已成功构建。）

现在的问题是，如果尝试使用./project.img或singularity run project.img运行它，它将找不到可执行文件。
使用调试输出，我发现%runscript中的行使用了容器外部的文件夹。
像https://sylabs.io/guides/3.1/user-guide/build_a_container.html这样的教程使我觉得我的食谱似乎是必经之路，但显然不是吗？

我的问题：

1. 我可以通过某种方式访问​​可执行文件吗？我说错了吗？
2. 我是按照应该做的方式来做的吗？还是通常会做一些事情，例如将可执行文件移出容器，然后使用容器来调用该外部文件？还是有不同的最佳做法？
3. 如果在编译后将可执行文件复制到容器外部，该怎么办？我在%post内时如何访问外部文件夹？
4. 这是我想要实现的最佳工作流程吗？后来，我的想法是将大项目同样复制到容器中，安装或复制依赖项，然后编译项目，最后删除其源代码。我还考虑过使用存储库，但是我不能将项目放在开放的存储库中，而且我也不想存储任何密码。

解决方法

1. 首先，使用%files，不要使用%setup。 %setup以root身份运行，可以直接修改主机服务器。您可能很容易意外地破坏事物而没有意识到。您可以通过这种方式获得相同的效果：

%files
    some_folder/HelloWorld /HelloWorld

1. 您在说错了。在您的%setup步骤中（希望现在在%files中），您正在将数据复制到/HelloWorld。在您的%runscript中，您正在呼叫./HelloWorld/HelloWorld，相当于$PWD/HelloWorld/HelloWorld。由于奇点会自动挂载在$PWD（以及$HOME和其他目录）中，因此您不会调用要调用的内容。

2. 您无需将可执行文件复制到容器外部，只需确保执行的内容在您认为的位置即可。

3. %post中无法访问主机文件系统，您应该首先通过%files复制所需的所有内容。

4. 那是一个合理的工作流程。拥有一个本地私有代码仓库可能是跟踪您的更改的一个好主意，但这就是您的要求。