172 похожих чатов

Как реализовать запуск docker образа от имени конкретного пользователя. Сейчас

образ собирается таким Dockerfile

FROM python:3.10-slim-bullseye
ENV PYTHONDONTWRITEBYTECODE=1
ENV PYTHONUNBUFFERED=1
WORKDIR /app
#RUN mkdir -p /app/static && chown 1006:1006 -R /app/static && chmod 744 -R /app/static
COPY requirements.txt requirements.txt
RUN pip3 install -r requirements.txt
COPY /myapp .
RUN ["chmod", "+x", "/app/docker-entrypoint.sh"]
RUN chown -R 1006:1006 /app
EXPOSE 8000
USER 1006:1006
ENTRYPOINT ["/app/docker-entrypoint.sh"]
CMD ["python", "manage.py", "runserver", "0.0.0.0:8000"]

Но на другом сервере у пользователя с тем же именем может быть другой ID. Как обойти это?

7 ответов

22 просмотра

Ну другой, и что дальше?

Дмитрий-Бобровский Автор вопроса
Максим Мартынов
Ну другой, и что дальше?

забыл дописать, контейнер запускается вот так docker run --name $dh_image_name --restart=always --net=gs_network --user 1006:1006 -d -v /home/$dh_image_name/.settings:/app/settings.py $dh_username/$dh_image_name:latest но на другом сервере будет например --user 1111:1111 и тогда приложение внутри контейнера начинает ругаться что у него нет прав на папку. Может есть какая best practices для случая когда контейнер нужно запускать от имени конкретного пользователя?

Дмитрий-Бобровский Автор вопроса
Aleksey Agafonov
$(id -u username) и $(id -g username)

это для запуска подойдёт для docker run, но то что внутри Dockerfile? RUN chown -R 1006:1006 /app USER 1006:1006 контейнер ведь собирается на другом компе а запускаться может на множестве разных компов, и везде ID пользователя может быть свой

Дмитрий Бобровский
папка /app внутри контейнера

она в аргументах docker run не указана, соответственно с хоста не монтируется. о каких проблемах с uid идет речь?

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
День добрый, подскажите пожалуйста, есть ли какой-то способ сказать ребару не компилировать определённое приложение? Всю доку их перечиатл ничего подобного не нашёл
Кирилл
14
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
10
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Здравствуйте, хочу сделать HelloWorld в консоли Дельфи, но функция API ничего не выводит, что я делаю не так? program Hello; {$APPTYPE CONSOLE} uses System.SysUtils, WinAPI.Wi...
Sergey Vinogradov
20
Карта сайта