Bagaimana cara Docker COPY sebagai bukan root?

143

Saat membangun gambar Docker, bagaimana cara saya COPYfile ke dalam gambar sehingga file yang dihasilkan dimiliki oleh pengguna selain root?

docker dockerfile

— FGreg
sumber

206

Untuk versi v17.09.0-ce dan yang lebih baru

Gunakan bendera opsional --chown=<user>:<group>dengan perintah ADDatau COPY.

Sebagai contoh

COPY --chown=<user>:<group> <hostPath> <containerPath>

Dokumentasi untuk flag --chown sekarang ditampilkan langsung di halaman Referensi Dockerfile utama .

Masalah 34263 telah digabungkan dan tersedia dalam rilis v17.09.0-ce .

Untuk versi yang lebih lama dari v17.09.0-ce

Docker tidak mendukung COPYsebagai pengguna selain root. Anda perlu chown/ chmodfile setelah itu COPYperintah.

Contoh Dockerfile:

from centos:6
RUN groupadd -r myuser && adduser -r -g myuser myuser
USER myuser
#Install code, configure application, etc...
USER root
COPY run-my-app.sh /usr/local/bin/run-my-app.sh
RUN chown myuser:myuser /usr/local/bin/run-my-app.sh && \
    chmod 744 /usr/local/bin/run-my-app.sh
USER myuser
ENTRYPOINT ["/usr/local/bin/run-my-app.sh"]

Sebelum v17.09.0-ce, Dockerfile Reference untuk COPYperintah tersebut mengatakan:

Semua file dan direktori baru dibuat dengan UID dan GID 0.

Sejarah Fitur ini telah dilacak melalui beberapa masalah GitHub: 6119 , 9943 , 13600 , 27303 , 28499 , Edisi 30110 .

Masalah 34263 adalah masalah yang mengimplementasikan fungsionalitas flag opsional dan Edisi 467 memperbarui dokumentasi.

— FGreg
sumber

Ini menyebalkan, karena chown-ing banyak file telah menjadi sangat lambat sejak overlay2 telah menjadi driver penyimpanan default

— hbogert

Yap, selain itu, ia menciptakan lapisan gambar ekstra besar tanpa alasan yang jelas (dalam kasus saya:> 300MB untuk berjalan chownpada 40MB file).

— Dirk

Ada satu manfaat juga untuk menjalankan chown bersama dengan perintah COPY yaitu pengurangan ukuran. Jika kita menjalankan kedua perintah secara terpisah (COPY <host_path> <source_path>; chown other_user: other_user) maka itu menciptakan satu lapisan tambahan yang akhirnya menggandakan ukuran gambar.

— abhishek thakur

Jawaban ini adalah penyelamat. Terima kasih banyak, memecahkan masalah yang telah saya perjuangkan selama beberapa jam.

— Colby Hill