如何为Docker主机上的卷安装点指定userid和groupid

如何解决如何为Docker主机上的卷安装点指定userid和groupid

一段时间以来，我对此问题感到沮丧，因为在这里多次提出了这个问题，例如How to deal with persistent storage (e.g. databases) in Docker和What is the (best) way to manage permissions for Docker shared volumes?，但答案根本没有解决这个问题。

第一个“答案”表示仅使用named volumes而不是传统的bind mounts。但这并不能解决任何问题，因为当将命名卷安装在主机上（例如，在默认位置/var/lib/docker/volumes/<volume name>/_data时）时，该安装点将在安装点内部包含uid / gid容器。

在docker命名卷之前，给出的另一个“答案”是使用仅数据容器。这也存在同样的问题。

这对我来说是个大问题，原因是我有很多要在其上运行docker主机的嵌入式计算机，并且用户可能在每个计算机上都有不同的uid / gid这些。因此，我无法在Dockerfile中为持久卷的挂载点对uid / gid进行硬编码，以实现匹配的id。

这是问题的一个示例：假设我的用户是foo，主机上的用户是uid 1001和gid 1001，并且向容器内的卷写入文件的用户有{{ 1}}。当我运行容器时，docker将在主机上uid 1002挂载点目录，并使用该chown 1002:1002写入文件，我什至无法与用户uid进行读写。

视觉上（主机上的所有这些操作）：

foo

$ docker volume create --driver local --opt type=volume --opt device=/home/<my_host_user>/logs --opt o=bind logs
logs
$ docker volume inspect logs
[
    {
        "CreatedAt": "2020-08-26T16:26:08+01:00","Driver": "local","Labels": {},"Mountpoint": "/var/lib/docker/volumes/logs/_data","Name": "logs","Options": {
            "device": "/home/<myhostuser>/logs","o": "bind","type": "volume"
        },"Scope": "local"
    }
]

然后运行容器：

$ pwd
/home/foo
$ mkdir logs && ls -ld logs
drwxr-xr-x 2 foo foo 4096 Aug 26 17:24 logs

现在是挂载点：

$ docker run --rm --name <cont_name> -it --net="host" --mount src=logs,target=/home/<container_user>/logs <my docker image>

如您所见，写入卷的日志具有$ ls -ld logs drwxr-xr-x 2 1002 1002 4096 Aug 26 17:30 logs $ ls -l logs/ total 4 -rw-r----- 1 1002 1002 0 Aug 26 17:30 log -rw-r----- 1 1002 1002 2967 Aug 26 17:27 log.1 / uid，它与主机上存在的内容不对应，没有root / sudo我将无法访问

现在，可以通过任何方式告知docker将容器中的gid / uid映射到主机上的gid / uid s，或者甚至更简单地使用指定的gid / uid作为主机挂载点？