☰

Как смонтировать общий ресурс nfs из контейнера docker?

tag-icon • tag-icon mount nfs docker centos-7
Как смонтировать общий ресурс nfs из контейнера docker?

Я вижу общие ресурсы сервера:

[root@sandbox /]# showmount -e 192.168.0.111
Export list for 192.168.0.111:
/RAIDPOOL02/vers     *
/RAIDPOOL02/prod     *
/RAIDPOOL02/pipeline *

При попытке монтирования получаю следующее:

[root@sandbox /]# mkdir -p /192.168.0.111/pipeline
[root@sandbox /]# mount --verbose --options=nolock,exec,soft,intr,uid=500,rsize=65536,wsize=65536 192.168.0.111:/pipeline /192.168.0.111/pipeline

mount.nfs: timeout set for Wed May  4 08:16:49 2016
mount.nfs: trying text-based options 'nolock,soft,intr,uid=500,rsize=65536,wsize=65536,vers=4,addr=192.168.0.111,clientaddr=172.20.0.3'
mount.nfs: mount(2): Operation not permitted
mount.nfs: trying text-based options 'nolock,soft,intr,uid=500,rsize=65536,wsize=65536,addr=192.168.0.111'
mount.nfs: prog 100003, trying vers=3, prot=6
mount.nfs: trying 192.168.0.111 prog 100003 vers 3 prot TCP port 2049
mount.nfs: prog 100005, trying vers=3, prot=17
mount.nfs: trying 192.168.0.111 prog 100005 vers 3 prot UDP port 20048
mount.nfs: mount(2): Operation not permitted
mount.nfs: Operation not permitted

Я открываю эти порты в своем Dockerfile:

EXPOSE 2049
EXPOSE 20048

И я могу успешно nmap порт 2049 сервера:

[root@sandbox /]# nmap -p 2049 192.168.0.111

Starting Nmap 6.40 ( http://nmap.org ) at 2016-05-04 08:21 UTC
Nmap scan report for 192.168.0.111
Host is up (0.00061s latency).
PORT     STATE SERVICE
2049/tcp open  nfs

Почему я получаю сообщение «Операция не разрешена»?

решение1

Вероятно, вам придется запустить контейнеры в привилегированном режиме:

docker run --privileged=true

Если вы можете обновить Docker до версии 17.06, вы сможете монтировать общий ресурс NFS напрямую, без дополнительных возможностей:

docker run --mount 'type=volume,src=src_name,volume-driver=local,dst=/mnt,volume-opt=type=nfs,volume-opt=device=:/nfs-share,"volume-opt=o=nfs-server,vers=4,hard,timeo=600,rsize=1048576,wsize=1048576,retrans=2"' -d -it --name mycontainer ubuntu

Подсказку я получил из обсуждения здесь: https://github.com/moby/moby/issues/28809

решение2

Я вижу пару недостающих частей. NFS также требует порт 111.

Вы исключили оператор «docker run», поэтому я предполагаю, что у вас не было ключа -p для порта 111. Если вы не перенаправляете порты, раздел порта вашего оператора «docker run» должен выглядеть примерно так: «-p 111:111 -p 2049:2049 -p 20048:20048» (без кавычек).

Связанный контент