Pracuję z Dockerem i chcę zamontować dynamiczny folder, który bardzo się zmienia (więc nie musiałbym tworzyć obrazu Dockera dla każdego wykonania, co byłoby zbyt kosztowne), ale chcę, aby ten folder był tylko do odczytu . Zmiana właściciela folderu na kogoś innego działa. Jednak chownwymaga rootdostępu, których wolałbym nie narażać się do wniosku.

Kiedy używam -vflagi do montowania, daje to dowolną nazwę użytkownika, którą podam, utworzyłem użytkownika innego niż root w obrazie Dockera, jednak wszystkie pliki w wolumenie z właścicielem jako użytkownikiem, który uruchomił docker, zmieniają się w użytkownika I. dać z wiersza poleceń, więc nie mogę tworzyć plików i folderów tylko do odczytu. Jak mogę temu zapobiec?

Dodałem również mustafa ALL=(docker) NOPASSWD: /usr/bin/docker, więc mogłem zmienić użytkownika na innego przez terminal, ale nadal pliki mają uprawnienia dla mojego użytkownika.

Możesz określić, że wolumin ma być tylko :rodo odczytu, dołączając do -vprzełącznika:

docker run -v volume-name:/path/in/container:ro my/image

Zauważ, że folder jest wtedy tylko do odczytu w kontenerze i do odczytu i zapisu na hoście.

Edytuj 2018

Zgodnie z dokumentacją Użyj woluminów , istnieje teraz inny sposób montowania woluminów przy użyciu --mountprzełącznika. Oto jak to wykorzystać w trybie tylko do odczytu:

$ docker run --mount source=volume-name,destination=/path/in/container,readonly my/image

docker-compose

Oto przykład określania kontenerów tylko do odczytu w docker-compose:

version: "3"
services:
  redis:
    image: redis:alpine
    read_only: true

docker-compose

Oto właściwy sposób określenia woluminu tylko do odczytu w docker-compose:

version: "3.2" # Use version 3.2 or above
services:
  my_service:
    image: my:image
    volumes:
      - type: volume
        source: volume-name
        target: /path/in/container
        read_only: true
volumes:
  volume-name:

https://docs.docker.com/compose/compose-file/#long-syntax-3