docker无法使用非root用户写入已挂载的卷
Docker是一种开源的容器化平台，它可以帮助开发者将应用程序及其依赖项打包成一个独立的容器，以实现快速部署、可移植性和可扩展性。在使用Docker时，有时候会遇到非root用户无法写入已挂载的卷的问题。
这个问题通常是由于文件系统权限的限制导致的。默认情况下，Docker容器以root用户身份运行，而非root用户在容器内没有写入已挂载卷的权限。为了解决这个问题，可以通过以下几种方法来实现非root用户写入已挂载的卷：
- 修改文件系统权限：在创建或挂载卷时，可以通过设置文件系统的权限来允许非root用户写入。例如，可以使用
chmod命令修改文件夹的权限，使非root用户具有写入权限。 - 修改Docker容器的用户权限：可以通过在Dockerfile中指定
USER命令来修改容器内的用户权限。将用户切换为非root用户，并确保该用户具有写入已挂载卷的权限。 - 使用用户命名空间：Docker支持用户命名空间，它可以将容器内的用户与宿主机的用户进行隔离。通过配置用户命名空间，可以实现非root用户在容器内具有写入已挂载卷的权限。
- 使用Docker卷驱动：Docker提供了多种卷驱动选项，可以根据需求选择适合的卷驱动。某些卷驱动可以解决非root用户无法写入已挂载卷的问题。例如，可以使用
local卷驱动，它可以在挂载卷时指定用户和组的权限。
总结起来，解决非root用户无法写入已挂载卷的问题可以通过修改文件系统权限、修改容器的用户权限、使用用户命名空间或选择适合的卷驱动来实现。具体的解决方法可以根据实际情况选择。在腾讯云的云计算平台中，可以使用腾讯云容器服务（Tencent Kubernetes Engine，TKE）来管理和部署容器化应用程序。TKE提供了丰富的功能和工具，可以帮助用户轻松解决容器化应用程序的各种问题。
更多关于Docker的信息和腾讯云容器服务的介绍，请参考以下链接：
- Docker官方网站：https://www.docker.com/
- 腾讯云容器服务产品介绍：https://cloud.tencent.com/product/tke
相关·内容
通常，当我使用docker容器作为开发测试基础来开发应用程序时，我需要通过以下命令在其中的shell中手动运行composer、phpunit、npm、bower和各种开发脚本：
docker exec -ti /bin/sh
但在派生shell时，会使用root权限派生。我想要实现的是生成一个没有root权限但具有指定用户权限的shell。
我怎么能做到这一点？
在我的例子中，我的Dockerfile有以下条目：
FROM php:5.6-fpm-alpine
ARG UID="1000"
ARG GID="1000"
COPY ./entrypoint.
浏览 14提问于2018-02-28得票数 0
回答已采纳
码头，它的容器是
"...by默认，非常安全；特别是如果您以非特权用户(即非根用户)的身份在容器中运行进程的话。“
因此，我试图：
使用适当处理用户执行的官方图像。
避免在生产中安装主机卷，而是使用COPY
当我对容器卷进行COPY代码和配置文件时，所有的目录和文件都被创建为"...with a UID和GID 0“(根所有权)，如文档中所述。
问题:如果文件和目录由根用户拥有，但运行过程由非根用户拥有，如www-data，那么是否仍然存在安全风险？例如，使用
root@7bf71145c18c:/var/www/html# ls -l
total 12
浏览 3提问于2017-05-10得票数 3
回答已采纳
我正在尝试将主机文件夹装载到容器卷中，但该卷为空。 操作系统版本： Edition: Windows 10 Enterprise
Version: 1709
OS Build: 16299.1087 Docker版本： Client: Docker Engine - Community
Version: 18.09.1
API version: 1.39
Go version: go1.10.6
Git commit: 4c52b90
Built: Wed Jan 9 19:34:26 2019
OS/Ar
浏览 14提问于2019-05-10得票数 0
当前，每当部署任何核心Hyperledger Fabric容器(Peer、Orderer)时，它们都以根权限运行。
我已经发现，链码的实例化需要根权限，这个问题还没有得到解决：
我还尝试使用非根用户运行HLF容器，方法是在docker中设置" user“环境变量，并将其指向主机用户的UID/GID。这显然导致了一次失败。
是否有人成功地部署了具有非根权限的Hyperledger Fabric？
浏览 2提问于2018-10-25得票数 0
回答已采纳
2回答
为什么Docker以root的身份挂载卷，而不是以运行docker run命令的用户的身份挂载？这可以通过设置一些参数/参数等来改变吗？
MWE：
$ ls -la
drwxr-xr-x 2 ubuntu ubuntu 4096 Aug 22 18:09 shinylog
$ docker run -v $(pwd)/test_dir/:/home/ --name nginx -d nginx
bf340face11485a81ee7c208d490f11abbdc84089ffe9c01d71ffcf8b9ffc27d
$ ls -la
drwxr-xr-x 2 ubuntu
浏览 3提问于2018-08-23得票数 8
我有Dockerfile和来自nginx镜像的myuser，我想在挂载位置挂载日志，我正在使用docker-compose启动容器。我的要求是只使用非root用户，而不使用sudo。 带有myuser的dockerfile，我创建的图像标记是mynginx:v1 RUN addgroup mygroup
RUN adduser myuser --disabled-password
USER myuser 使用myuser合成mynginx镜像的非工作docker version: "2"
services:
nginx:
container_name: nginx
浏览 107提问于2021-04-09得票数 0
回答已采纳
在使用外部卷创建容器后，权限将变为1000。
drwxr x--7 1000 1000 4096 001:13 my_domain
每次我需要改变它，我的用户。因为root用户安装了docker。我怎样才能避免这种情况？谁能写点什么吗？
浏览 0提问于2019-03-15得票数 2
我在本地开发计算机上使用mariadb+phpmyadmin容器。我想创建另一个mariadb+phpmyadmin容器，但是我收到了错误:警告用户'root'@'127.0.0.1‘的访问被拒绝(使用密码: YES)。我不知道哪里有问题。我尝试添加参数：MYSQL_HOST: '%'和修改行：test: mysqladmin ping -h $$MYSQL_HOST -u $$MYSQL_USER --password=$$MYSQL_PASSWORD，但仍然没有成功。
工作船坞-合成液
version: '3.9'
networks
浏览 1提问于2022-04-07得票数 0
1回答
我有一个EBS卷，我已经挂载到AWS集群实例中。此EBS卷安装在/data下。
$ cat /etc/fstab
...
UUID=xxx /data ext4 defaults,nofail 0 2
$ ls -la /data
total 28
drwxr-xr-x 4 1000 1000 4096 May 14 06:11 .
dr-xr-xr-x 26 root root 4096 May 15 21:18 ..
drwxr-xr-x 4 root root 4096 May 14 06:11 .ethereum
drwx------ 2
浏览 2提问于2017-05-15得票数 1
回答已采纳
1回答
我正尝试在构建过程中使用已挂载的卷目录，但它当前未被挂载或挂载不正确。
docker-compose.yml
version: '2'
services:
assoi:
restart: on-failure
build:
context: ./assoi
expose:
- "4129"
links:
- assoi-redis
- assoi-postgres
- assoi-mongo
- assoi-rabbit
v
浏览 0提问于2016-08-22得票数 0
从1.9开始，我在docker中尝试使用新命名的卷。它们应该取代纯数据容器。但是，我很难在以下用例中使用命名卷：
我有几个容器，它们以某个非root用户的身份运行应用程序，称为appuser；我确实在我的基本映像中修复了uid和gid，所有应用程序容器映像都是从它们派生而来的。每个应用程序都会将一个日志文件写入appuser拥有的文件夹。然后，我设置了一个仅包含数据的容器，该容器派生自相同的基础映像。使用volumes-from指令，我挂载这个仅包含数据的容器来存储我的日志文件。它之所以能工作，是因为uid是固定的。
相反，如果我尝试使用已命名的卷，应用程序将无法写入它们的日志文件，因为已命名
浏览 2提问于2016-03-03得票数 8
我使用helm在Linux虚拟机中部署的minikube上安装pod。Minikube正在使用docker驱动程序。
当我最初安装pod时，一切正常，但是当minikube重新启动时，持久卷是不可访问的。
例如，mariadb的helm图表显示它应该作为mysql用户安装。minikube似乎忽略了舵表，并以具有777权限的root用户身份安装它。minikube重新启动后，pod作为mysql启动，因此不能访问具有pid的目录，即使可以访问，数据库表也不可见。
还有人看过这个吗？pods在一个完整的K8S集群中运行得很好，所以这似乎是一个迷你的问题。
我在Mariadb、rabbitmq和k
浏览 2提问于2020-07-07得票数 0
1回答
我正在运行一个容器，它将创建/修改一些我需要在容器的生命周期之外持久化的文件。因此，我为此目的在容器中添加了一个文件夹： docker run -v $(pwd)/data:/app/data my-image 在第一次运行时，$(pwd)/data不存在，因此Docker将为我创建它。但是，它会将其创建为执行其自己的守护进程的用户，即root。这是有问题的，因为容器中的用户显然不是root用户。 为了解决此权限问题，我在主机中创建了一个与容器内的用户ID相同的用户组，并授予他们访问$(pwd)/data父文件夹的权限，并在该文件夹(chmod g+s)上添加了组权限设置。因此，如果我以ro
浏览 33提问于2019-06-06得票数 3
1回答
我正在尝试在本地Windows OS上重现R script的结果(重现kaggle服务器上的结果)。为此，有人建议使用docker images在我的本地运行r脚本。
我已经安装了docker，并按照这里给出的说明完成了设置步骤
安装后，我正在为如何创建kaggle R镜像并使用本地资源/数据在我的本地运行R脚本而苦苦挣扎。有没有人能帮我一下？
浏览 1提问于2016-04-08得票数 0
在为自托管GitLab服务器编写自动部署脚本时，我注意到我的卸载脚本不会(完全)删除GitLab服务器设置，也不会删除存储库。我希望卸载程序完全删除以前GitLab服务器安装的所有痕迹。 MWE #!/bin/bash
uninstall_gitlab_server() {
gitlab_container_id=$1
sudo systemctl stop docker
sudo docker stop gitlab/gitlab-ce:latest
sudo docker rm gitlab/gitlab-ce:latest
sudo docker
浏览 119提问于2021-08-17得票数 0
回答已采纳
码头版20.10.2
我刚刚开始学习Docker，并遵循培训指南--但到目前为止还没有提到一些(我已经发现的)--当我运行一个容器将一些数据写入Docker卷时，如果我再次运行该容器并附加到相同的卷中，那么新命名的数据不会追加到其中吗？
这是我比较基本的Dockerfile
FROM ubuntu
RUN mkdir applocal
RUN touch applocal/applocalfile."$(date --iso-8601=seconds)"
RUN ls -la applocal
我执行这一系列命令..。
docker build Dockerfile -t
浏览 1提问于2021-07-16得票数 1
回答已采纳
3回答
我正在尝试在我的主机系统中使用MySQL docker容器，以使安装和配置过程变得更容易、更快。
因此，我从上提取了一张图片
然后根据这个镜像启动容器..
容器启动正常，但是我无法从我的主机系统连接到这个数据库(如果我尝试从容器连接，一切都是正常的)。它失败，并显示一条消息：
ERROR 1130 (HY000): Host '<here goes my IP>' is not allowed to connect to this MySQL server
因此，据我所知，我的root用户没有足够的权限。
我已经进入我的容器：
docker exec -it mys
浏览 1提问于2017-06-20得票数 1
在启动容器和指定卷时，您可以选择性地附加第三个字段，该字段是逗号分隔的选项列表，如rw。
docker run -v /some-host/path:/some-container/path:rw
相同的选项也适用于docker.compose.yml
services:
myService:
image: some/image
volumes:
- /some-host/path:/some-container/path:rw
我认为指定rw将意味着容器将能够对该目录进行读写(不管用户是谁)。与我的想法相反，当主机目录不存在时，无论我指定什么，docker都会
浏览 233提问于2018-12-14得票数 4
回答已采纳
我可能只是在这里愚蠢，但我认为这不应该工作，但它确实如此，我不明白为什么。在构建期间，我将测试文件复制到Docker镜像中的/var/www，然后在/var/www上挂载一个命名卷，但我仍然可以看到这些文件。 ~/test$ tree
.
├── docker
│ ├── data
│ │ └── Dockerfile
│ └── docker-compose.yml
└── src
├── testfile1
└── testfile2
3 directories, 4 files ./docker/docker-compose.yml version:
浏览 20提问于2021-10-21得票数 0
回答已采纳
只需使用docker-Compose.yaml创建数据库服务：
# another db service for test
version: '3.5'
networks:
dockernet:
driver: bridge
services:
db:
image: mysql/mysql-server:5.5.62
restart: on-failure
environment:
MYSQL_ROOT_PASSWORD: 123456
volumes:
- ./mysql_dir:/var/lib/
浏览 1提问于2018-11-05得票数 0
回答已采纳
下面是我的Dockerfile的一部分：
RUN mkdir /data
RUN chown www-data:www-data /data
RUN chmod 664 /data
VOLUME ["/data"]
我使用以下命令创建镜像：
docker build -t webapp .
我这样运行它：
docker run -d -p 80:80 -v /home/user/data:/data webapp
但是在我的主机用户目录中，data目录是这样创建的：
drwxr-xr-x 2 root root 4,0K avril 28 21:52 data
在镜像(doc
浏览 0提问于2016-04-29得票数 0
1回答
我有一个看起来像这样的docker-compose.yml：
version: '2'
services:
foo:
image: node:11
volumes:
- ".:/usr/src"
working_dir: "/usr/src"
# ...
在我的mac电脑上，我有Docker 18.09。在我们的jenkins构建服务器上，我有Docker 1.10。
如果我在这两台机器上运行以下命令
docker-compose run foo mkdir hello
在mac上，它创建一个具有用户所有权
浏览 2提问于2018-12-19得票数 0
回答已采纳
2回答
我有一个灯堆栈配置的对接-合成，并有问题，保存用户上传的文件到一个挂载的卷，以持久存储。这是我的撰写文件：
version: '3.7'
services:
php-apache:
build: './php-apache'
restart: always
ports:
- 5000:80
volumes:
- ./public_html:/var/www/html
- ./composer/vendor:/var/www/html/vendor
- ./tmp:/us
浏览 6提问于2020-02-05得票数 0
回答已采纳
在Mac的普通安装上，我的docker.sock由本地用户拥有：
$ stat -c "%U:%G" /var/run/docker.sock
juliano:staff
即使我在我的Dockerfile上添加了用户和组，当我试图以我的身份运行DinD时，docker.sock的挂载也是用root:root创建的。
$ docker run -it --rm \
--volume /var/run/docker.sock:/var/run/docker.sock \
--group-add staff \
--user $(id -u):$(id -g
浏览 0提问于2019-06-17得票数 2
在研究了、、之后，似乎没有一种可接受的方式来启用对/opt/service/log目录/卷的春季引导写访问，该目录/卷以java.io.FileNotFoundException: log/app.log (Permission denied)结束。
Dockerfile：
FROM openjdk:8-alpine
RUN apk update && apk add --no-cache bash curl busybox
EXPOSE 8080
#1 RUN mkdir -p /opt/service/log ; chown -R user /opt/service/log
浏览 1提问于2018-10-15得票数 2
我正在使用docker编译一个相当慢的C++进程。构建我的软件大约需要3个小时。为了加快速度，我将ccache添加到了混搭中。 因此，在构建之后，我执行了以下操作： docker create --name=ccache LAST_IMAGE然后使用docker cp复制出/root/.ccache目录-压缩它，然后使用ADD命令在重新构建它时将它重新插入到下一个映像中。 我只是切换到了下面的方法-因为它似乎占用了更少的驱动器中间空间： 当我调用docker build时，我传入了一个构建参数 77 │ - DOCKER_BUILDKIT=1 docker build --f
浏览 8提问于2019-06-14得票数 1
我有一个码头设置，很好地工作Ubuntu，Nginx，PHP和MySQL。
WordPress可以写入“上传”文件夹，我可以在线编辑模板，但是当我试图升级WordPress或插件时，它会失败：
解压缩更新…
无法创建目录。：wordpress
安装失败
我有chmod 777整个WordPress文件夹，所以我不确定这是与Docker或WordPress相关的。我还检查了各种日志，但我找到的唯一相关行是：
192.168.59.3 - 01/Oct/2014:14:16:58 +0000 :POST /wp-admin/update-core.php?action=do-core-u
浏览 11提问于2014-10-01得票数 3
场景:我有多个任务在同一个DL上运行dataset模型。在每个任务中下载相同的dataset变得越来越浪费，因此寻找允许在需要相同dataset的不同任务运行之间持久化下载数据的方法。
根据我的理解，我研究了、ResourceFiles、和ResourceFiles，但由于以下原因，它们没有对我的需求进行配置
ResourceFiles下载每个任务运行的数据，并且不是persisted.ApplicationPackages，有配额限制(默认为20)。而且它们不能从码头容器中创建。
根据docker卷功能，我可以使用相同的卷ID运行我的任务，下载的数据将在VM中持久化。由于Azure批处理不会
浏览 2提问于2020-11-10得票数 0
回答已采纳
docker run -p 8500:8500 \
--mount type=bind,source=$(pwd)/models/mnist,target=/models/mnist \
-e MODEL_NAME=mnist \
-t tensorflow/serving &
--mount，type，source，target和符号&的参数是什么意思？
我运行了命令docker --help和docker run --help，但仍然与上面的这些命令混淆。
浏览 3提问于2018-09-29得票数 1
回答已采纳
2回答
我正在学习码头和阅读他们的章节“在容器中管理数据”。在“作为数据卷挂载主机目录”中。他们提到以下段落：
除了使用-v标志创建卷外，还可以将目录从Docker的主机挂载到容器中。
$ docker run -d -P --name web -v /src/webapp:/opt/webapp training/webapp python app.py
此命令将主机目录/src/webapp装载到/opt/webapp的容器中。如果路径/opt/webapp已经存在于容器的映像中，则/src/webapp挂载将覆盖，但不会删除预先存在的内容。一旦删除了挂载，内容就可以再次访问。这与挂载命
浏览 2提问于2016-09-02得票数 6
回答已采纳
我正在使用Windows10和docker工具箱，当我尝试docker compose up --build选项时，我得到以下错误： pywintypes.error: (2, 'CreateFile', 'The system cannot find the file specified.') docker.errors.DockerException: Error while fetching server API version: (2, 'CreateFile', 'The system cannot find the file
浏览 289提问于2021-04-01得票数 2
4回答
我试图捕获docker容器的状态作为图像，以一种包括我已添加到容器内的卷的文件的方式。因此，如果我以这种方式运行原始容器：
$ docker run -ti -v /cookbook ubuntu:14.04 /bin/bash
root@b78f3599d936:/# cd cookbook
root@b78f3599d936:/cookbook# touch foo.txt
现在，如果我将容器作为新的docker镜像导出或提交，然后从新的镜像运行容器，那么文件foo.txt永远不会包含在/cookbook目录中。
我的问题是，是否有一种方法可以从容器中创建镜像，允许镜像在其卷中包含文件内容
浏览 0提问于2017-03-27得票数 3
在之后，Docker容器中的应用程序似乎不应该以根用户身份运行。我试图更新我的Dockerfile来创建一个应用程序用户，但是更改应用程序文件的权限(尽管仍然是根用户)似乎不起作用。我猜这可能是因为一些LXC权限没有被授予root用户？
这是我的Dockerfile：
# Node.js app Docker file
FROM dockerfile/nodejs
MAINTAINER Thom Nichols "thom@thomnichols.org"
RUN useradd -ms /bin/bash node
ADD . /data
# This next lin
浏览 69提问于2014-06-19得票数 78
回答已采纳
我有一个码头-撰写文件，它可以扩展几个服务。我刚刚收到一个错误，说明我没有磁盘空间，所以我输入了“”，并看到我有21个卷。如果我有3个码头集装箱，每个集装箱都有一个容量，为什么它给我显示了21卷的总数？
我正在使用AWS EC2。这是我的撰写文件，我设置卷的方式有什么问题吗？当我关闭和重新启动时，postgres数据被持久化了，我只是对T2大实例上没有空间而无法重建的卷大小和消息感到困惑。
version: "3"
services:
nftapi:
env_file:
- .env
build:
context: .
p
浏览 4提问于2022-01-11得票数 2
我知道，在某些情况下，将命名卷安装到容器上可能会导致将容器中的数据自动复制到卷中，类似于匿名卷的情况。
然而，即使在阅读了文档之后，我也不清楚触发副本的确切条件是什么。
我创建了一个test映像，其中包含/root/a/a.txt和/root/b/b.txt两个文件，并执行了以下实验：
$ docker volume create --name hello
hello
$ docker run -v hello:/root/a test /bin/true
$ docker run -v hello:/root/b test /bin/true
$ docker run -ti -v hell
浏览 2提问于2016-06-07得票数 2
回答已采纳
2回答
是否有人能够解释为什么建议按以下方式添加/tmp卷：
VOLUME /tmp
它解释说：
我们添加了指向"/tmp“的卷，因为这是Spring应用程序默认为Tomcat创建工作目录的地方。其效果是在"/var/lib/docker“下在主机上创建一个临时文件，并将其链接到"/tmp”下的容器。
但是，我不太清楚您为什么要/需要这样做。
如果java应用程序在容器的/tmp目录中创建任何文件，我不认为需要将其配置为卷，因为据我所知，它将导致文件绕过联合文件系统并在Docker主机中持久地写入/var/lib/docker。这是否也会导致在容器中创建的“临时”文件在
浏览 9提问于2015-05-26得票数 20
使用上下文：
目标是将test.txt复制到容器中，并使其在主机的tst文件夹中可见。tst文件夹包含一个预先存在的文件tst.txt。
使用Docker应用程序：
使用.dockerignore：
.DS_Store
.vscode
.dockerignore
Dockerfile
docker-compose.yml
**/tst
使用Dockerfile：
FROM alpine:latest
RUN apk add --no-cache bash
WORKDIR /app
RUN echo "$(echo "pwd:")" "
浏览 0提问于2019-02-12得票数 1
回答已采纳
1回答
我在试着理解书的内容。
当我用docker build -t myserver .和docker run -dp 8080:80 myserver构建和运行这个映像时，它上的web服务器会打印"Hallo“。当我在Dockerfile中将"Hallo“更改为"Huhu”并重新构建和运行映像/容器时，它将显示"Huhu“。到目前为止没有任何意外。
接下来，我添加了一个包含两个卷的docker-compose.yaml文件。一个卷被挂载在Dockerfile创建index.html的现有路径上。另一个安装在一条新的未使用的路径上。我使用docker compose
浏览 6提问于2022-11-15得票数 0
回答已采纳
我尝试使用docker在mysql中导入现有的backup.sql.gz。这是我的docker-compose.yml
mysql:
image: mysql:5.7
container_name: ${APP_NAME}-mysql
restart: unless-stopped
volumes:
- ./database:/var/lib/mysql
- ./mysqldumps/backup.sql.gz:/docker-entrypoint-initdb.d
environment:
MYSQL_DATABAS
浏览 17提问于2021-02-26得票数 0
1回答
码头容积安装有何不同？
、、、
请看下面的输出。
docker run -it --rm ireshmm/jenkins:lts-jdk11 ls -la /var/jenkins_home
输出：
total 40
drwxr-xr-x 3 jenkins jenkins 4096 Jan 22 16:20 .
drwxr-xr-x 1 root root 4096 Jan 12 15:46 ..
-rw-r--r-- 1 jenkins jenkins 4683 Jan 22 16:20 copy_reference_file.log
drwxr-xr-x 2 jenkins jenkins 16384
浏览 6提问于2022-01-22得票数 1
3回答
描述
正式的Docker文档通常不是很有用，而且很多时候即使在阅读了它们的章节之后，也仍然不清楚。
有很多事情不清楚，但我只想针对以下几个问题：
运行docker volume create时
-驱动器--opt设备--opt型
当我运行docker volume create --driver local --opt device=:/var/www/html/app --opt type=volume volumename时，我确实得到了一个卷：
$docker volume inspect customvolume`
[
{
"CreatedAt":
浏览 3提问于2020-08-03得票数 1
回答已采纳
我使用的是docker-compose v1.27和Docker v19.03。我在docker-compose.yml文件中有这个...
version: '3'
services:
mysql:
restart: always
image: mysql:8.0
cap_add:
- SYS_NICE # CAP_SYS_NICE
environment:
MYSQL_DATABASE: 'directory_data'
# So you don't have to us
浏览 28提问于2020-10-16得票数 4
我正在尝试将结点数据存储在持久卷中。为了做到这一点，我使用了这个compose yaml： version: '3.5'
services:
nexus:
image: sonatype/nexus3
volumes:
- ./nexus-data:/nexus-data sonatype/nexus3
ports:
- "8081:8081"
networks:
- devops
extra_hosts:
- "my-proxy:my-proxy-addr
浏览 66提问于2020-01-08得票数 3
回答已采纳
我刚刚使用Docker文件创建了镜像，并用于更改我刚刚使用的用户：
USER myuser
我们使用一个目录来存储数据，我们使用以下命令更改该目录权限：
chown -R myuser:myuser /data-dir
这个Docker文件用于etcd，我们希望etcd使用/ data -dir来存储数据。现在，我们使用kubernetes yml文件将/data-dir映射到efs卷。
使用以下代码：
volumeMounts:
- name: etcdefs
mountPath: /data-dir
volumes:
- name
浏览 0提问于2017-10-16得票数 12
回答已采纳
我在kubernetes集群中部署了一个mysql监视器应用程序镜像，它以非root用户的身份运行。当我试图挂载一个路径以使数据持久化时，它覆盖了我的应用程序配置文件必须是present.Even的目录(通过删除该路径中的所有内容来创建一个新目录)我仍然尝试使用init容器，我无法挂载它。 my docker file:
FROM centos:7
ENV DIR /binaries
ENV PASS admin
WORKDIR ${DIR}
COPY libstdc++-4.8.5-39.el7.x86_64.rpm ${DIR}
COPY numactl-libs-2.0.12-3.e
浏览 91提问于2020-04-10得票数 0
1回答
我正在运行Windows 10，我想使用docker将我的主机的一些目录挂载到坞容器中。
因此，假设我有一个包含图片的文件夹：D:\MyPictures
我希望在Docker中创建一个卷，并将该卷安装到不同的容器中，以便能够访问图片。更可取的是，我只需要定义我的卷一次，以便我可以引用它的名字或类似的(如果我想移动图片文件夹，我只有一个地方来更新路径)。如果我可以，每个容器，指定容器是具有读/写访问权限还是只是读取访问权限，那就更好了。
如果我直接在服务下面指定卷，我知道如何做到这一点：
myservice:
volumes:
- /c/MyPictures:/mount/path/
浏览 1提问于2021-03-14得票数 0
回答已采纳
我有以下问题:我有两个Docker容器，一个用于我的App，一个用于NGINX。现在，我想要与NGINX容器共享从我的应用程序上传的图片。我试着使用卷来做到这一点。但当我重新启动应用程序容器时，图像丢失了。即使在重启或重新创建容器之后，我也可以做些什么来保存镜像？ 我的配置：docker-compose.yml version: '3'
services:
# the application
app:
build:
context: .
dockerfile: ./docker/app/Dockerfile
environme
浏览 111提问于2021-07-02得票数 0
我想将一个卷挂载到Docker容器内的用户主目录中。在我的docker-compose.yml文件中，我指定了以下卷属性
volumes:
- ./conf:$HOME/conf
我希望这会将卷挂载到/root/conf，但这似乎没有发生。Docker/Docker Compose不支持卷路径中的环境变量替换吗？有没有一种方法可以将卷挂载到用户的主目录中，而不必知道主目录在容器中是/root？
浏览 3提问于2015-12-09得票数 12
2回答
我正在努力学习如何理解码头-撰写环境中的节点容器。
我使用nodejs高寒基地容器构建了一个简单的码头容器。我的容器有一个简单的hello world express服务器。此容器已被推送到公共码头枢纽回购( )
容器在命令行通过docker run -p 49160:8080 -d zipzit/node-web-app工作得很好。
在上通过浏览器验证功能
在运行上面的命令行之后，我可以通过$ docker exec -it <container_id> sh将shell放入正在运行的容器中。
我可以查看正在运行的docker容器中的目录，并查看我的server
浏览 5提问于2020-11-05得票数 1
1回答
如何外部化docker容器文件
、、、、
我正在从jenkins的官方镜像构建一个自定义的docker镜像。我想将maven安装到镜像中，并将maven的配置文件外部化。但我失败了。容器启动后，有一个空的/etc/maven目录。我认为这可能是一个许可问题，但经过半天的研究，我无法解决它。这是我的docker文件：
FROM jenkins
USER root
RUN apt-get update && apt-get install -y maven
然后我在docker-compose.yml中尝试了：
jenkins:
build: /docker/jenkins/
volumes:
浏览 1提问于2016-03-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
