GCP云运行容器服务：[池www]未能写入套接字'/run/php-fpm/www.sock'的ACL

如何解决GCP云运行容器服务：[池www]未能写入套接字'/run/php-fpm/www.sock'的ACL

我现在在AWS ECS fargate上运行基于容器化Web的应用程序已有几个月了。但是由于AWS的问题很少，我的团队计划将其与GCP结合使用多云。因此，在GCP Cloud Run上部署我的容器映像时，它会给我这个错误

ERROR: [pool www] failed to write the ACL of the socket '/run/php-fpm/www.sock': Operation not permitted (1)" 
ERROR: FPM initialization failed

然后我尝试使用/ p>更改/ run / php-fpm的权限

chmod 777 -R /run/php-fpm

它再次显示了相同的错误
然后，我在本地运行容器并执行到容器中以检查www.sock文件，其权限为

srw-rw----+ root root www.sock

和/ run / php-fpm的许可是

drwxrwxrwx. root root php-fpm

之后，我尝试更改权限

chmod 777 -R /run/php-fpm/*

在docker文件中，但是它给我一个错误，该文件不存在
我也尝试过使用setfacl，但是当我执行到容器中并在本地检查它时，www.sock的权限不会更改，并且在部署到云运行时会给出相同的错误
我不想移动到天青，所以我只需要针对云运行的解决方案。我正在使用端口80公开docker文件
这是我的dockerfile

FROM amazonlinux:2
# Environment variables
ENV PORT 80
# Install dependencies
RUN amazon-linux-extras install php7.2
RUN yum clean metadata && yum update -y && \
    yum install -y \
    curl \
    httpd httpd-tools\
    git \
    openssh-server \
    openssh-clients \
    php-cli php-pdo php-fpm php-json \
    php-bcmath \
    php-cli \
    php-common \
    php-dba \
    php-devel \
    php-embedded \
    php-enchant\
    php-gd\
    php-intl \
    php-lda\
    php-mbstrin\
    php-mysqlnd \
    php-odbc \
    php-pd\
    php-pear.noarch \
    php-pgsql\
    php-process \
    php-pspel \
    php-recode \
    php-snmp \
    php-soap \
    php-xml \
    php-xmlrpc \
    php-mbstring \
    unzip \
 && ln -s /usr/sbin/httpd /usr/sbin/apache2 \
 && curl -sS https://getcomposer.org/installer | php \
 && mv composer.phar /usr/local/bin/composer \
 && ln -s /usr/local/bin/composer /usr/bin/composer
COPY github_key .
COPY httpd.conf /etc/httpd/conf/httpd.conf
# Install app
RUN rm -rf /var/www/html/* && mkdir -p /var/www/html
# git clone command
#few sed commands
WORKDIR /var/www/html/
RUN composer require mpdf/mpdf && \
chmod 777 -R vendor/mpdf/mpdf/tmp
EXPOSE $PORT
ENTRYPOINT ["sh","-c","/usr/sbin/php-fpm && /usr/sbin/apache2 -DFOREGROUND"]

解决方法

好几次搜索之后，我找到了解决方案。 在线大多数解决方案建议将/etc/php-fpm.d/www.conf中的设置值设置为

;listen.owner = nginx 
;listen.group = nginx 
listen.acl_users = apache,nginx 
listen.acl_groups = apache,nginx 

但这确实无效

为了在Cloud Run上进行完美部署，我们必须注释 listen.acl_users 和 listen.acl_groups

;listen.acl_users = apache,nginx
;listen.acl_groups = apahce,nginx

为此，我在Dockerfile中使用sed命令

RUN sed -i 's/listen.acl_users/;listen.acl_users/g' /etc/php-fpm.d/www.conf
RUN sed -i 's/listen.acl_groups/;listen.acl_groups/g' /etc/php-fpm.d/www.conf

此后，我的应用程序将完美部署在Cloud Run上，但开始在AWS ECS Fargate上出现错误。因此，我最终为每个服务创建了2个不同的Dockerfile。