在kubernetes中运行Consul Docker映像作为非root用户

作者: IP地址
发布时间: 2024-07-02 01:07:57 (2天前)
转自：

3 条回复

0#
回复此人
特狼普 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 如果/ consul是一个nfs mount，那可能就是这样 <code> root_squash </code> 和 <code> all_squash </code> 在服务器上设置。这将导致chown操作失败，因为新文件/文件夹将自动提供给nobody / nogroup。 </p> <P> 如果您可以更改（暂时）使用的份额 <code> no_root_squash </code> 和 <code> no_all_squash </code> 直到所有文件都已设置好，你应该没问题。由于该文件系统通常是持久化的，因此只需要一次，因此之后您可以将其重置为 <code> root_squash </code> 和 <code> all_squash </code> 再次。 </p> </DIV>

编辑
1#
回复此人
丫头 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 我最终修理了Consuls <code> docker-entrypoint.sh </code> 在执行chown命令之前通过添加一些来检查用户是否是root用户 <code> if [ "$(id -u)" = "0" ] </code> 试验。 </p> <P> <a href="https://github.com/DatzAtWork/docker-consul/tree/DatzAtWork-patch-non-root" rel="nofollow noreferrer"> 你可以在GitHub上找到补丁。 </A> </p> </DIV>

编辑

登录后才能参与评论