여기에 문제가 있습니다. 여기 내 podman-compose.yml의 일부가 있습니다.
web:
build: .
args:
USERNAME: ${USERNAME}
GROUPNAME: ${GROUPNAME}
USERID: ${USERID}
GROUPID: ${GROUPID}
depends_on:
- db
environment:
- TERMINFO=/etc/terminfo
- TERM=xterm-256color
- PGHOST=db
- DATABASE_URL=postgresql://db
- PGUSER=postgres
- PGPASSWORD=password
- APP_HOST=web
userns: keep-id
ports:
- "3000:3000"
volumes:
- .:/app:z
Podman Composer에 대한 호출은 다음과 같습니다.
podman-compose up --build-arg USERNAME=$(id -un) --build-arg GROUPNAME=$(id -gn) --build-arg USERID=$(id -u) --build-arg GROUPID=$(id -g)
볼륨은 web컨테이너와 호스트에서 쓰기 액세스가 가능해야 합니다.
이 구성에서는 컨테이너 내부의 해당 폴더와 내부 파일이 루트 소유입니다. 다음과 같이 'U' 플래그를 추가하면 - .:/app:z,U폴더는 컨테이너에 쓰기 액세스할 수 있게 되지만 로컬에서는 호스트에서 uid 100999 및 gid 100999를 가진 사용자가 해당 폴더를 소유하게 됩니다.
하지만 명령을 사용하여 결과 컨테이너를 실행하면
podman run -it -v .:/home/lesha:z --userns=keep-id --entrypoint /bin/sh quotes_web:latest
컨테이너 내부의 소유권은 정확하며 호스트에서는 변경되지 않으며 모든 것이 예상대로 작동합니다. 작곡가를 위해 이 문제를 해결하기 위한 제안이 있나요?
이것은 Dockerfile입니다.
FROM docker.io/library/ruby:3.0.0-alpine
ARG USERNAME
ARG GROUPNAME
ARG USERID
ARG GROUPID
COPY run_rails.sh /usr/local/bin
RUN chmod +x /usr/local/bin/run_rails.sh
WORKDIR /app
ENV APPPATH='/app'
RUN echo '***' && \
addgroup -g $GROUPID $GROUPNAME && \
adduser -S -u $USERID -G $GROUPNAME -h /home/$USERNAME -s /bin/sh $USERNAME && \
mkdir -p /home/$USERNAME && \
chmod 700 /home/$USERNAME && \
mkdir -p $APPPATH && \
echo "export PATH=$PATH:/home/$USERNAME/.local/share/gem/ruby/3.0.0/bin" >> /home/$USERNAME/.profile && \
echo 'gem: --user-install --env-shebang --no-rdoc --no-ri' >> /home/$USERNAME/.gemrc && \
echo "Change ownership chown -R $USERNAME:$GROUPNAME $APPPATH" && \
chown -R $USERNAME:$GROUPNAME $APPPATH && \
chown -R $USERNAME:$GROUPNAME /home/$USERNAME
USER $USERNAME
ENTRYPOINT ["run_rails.sh"]
EXPOSE 3000
감사합니다!
답변1
내 잘못이야. userns_mode: keep-id대신 에 나를 위해 일합니다userns: keep-id