docker volume nfs权限被拒绝

Question

我撞墙了:(

我尝试在docker中使用NFS卷通过docker swarm共享/访问容器状态数据。 但是我已经无法创建工作量。 我读了很多SO线程，docker文档等。

据我所知，至少有两种方法可以完成此任务。 内置的docker volume和外部docker-volume驱动程序。 我更喜欢使用docker volume

我使用FreeBSD机器作为NFS服务器，使用两个ubuntu客户端作为docker节点。 我创建了NFS共享并将其手动安装在ubuntu机器上：

mount -o v3 -t nfs 10.0.0.108:/usr/srv/docker/registry /mnt
mount | grep nfs
    10.0.0.108:/usr/srv/docker on /mnt type nfs (rw,relatime,vers=3,rsize=131072,wsize=131072,namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=10.0.0.108,mountvers=3,mountport=794,mountproto=udp,local_lock=none,addr=10.0.0.108)

到现在为止还挺好。 现在，我尝试创建一个docker卷：

docker volume create \
    --driver local \
    --opt type=nfs \
    --opt device=:/usr/srv/docker/registry \
    --opt "o=addr=10.0.0.108,vers=3,rw" 
    registry

在这里，我尝试了多个版本的"o=...." 。

Docker成功创建了卷...或者只写了卷名，没有任何注释:)

下一步：测试音量：

docker run --rm -i -v=registry:/tmp/myvolume busybox ls -lA /tmp/myvolume

那是错误“堆积”的时刻。

在NFS服务器上：

Mar 27 17:17:51 $host mountd[1002]: mount request denied from 10.0.0.106 for /usr/srv/docker/registry

在docker节点上：

docker: Error response from daemon: 
 error while mounting volume '/var/lib/docker/volumes/registry/_data': 
  error while mounting volume with options: 
   type='nfs' device=':/usr/srv/docker/registry' o='addr=10.0.0.108,vers=3,mountaddr=10.0.0.108,mountvers=3': 
    permission denied.

据我了解的文档， permission denied的permission denied是kernel / nfs-client的输出。 但是我不明白为什么会这样。

有什么建议么？

谢谢！

编辑：使用的Docker版本是：

Docker version 17.12.1-ce, build 7390fc6

Answer 1

在FreeBSD服务器上，您想让文件系统挂载。

使用以下方法检查安装点：

mount

然后编辑或创建/ etc / exports文件：

# if /usr/srv/docker/registry is a moutpoint 
/usr/srv/docker/registry -network 10.0.0.0 -mask 255.0.0.0
# if /usr/srv/docker/registry is a direcoty under /usr
/usr -alldirs -network 10.0.0.0 -mask 255.0.0.0

如果使用ZFS，还可以使用“ zfs”激活共享，请参见联机帮助页。