我如何保证 docker 主机卷在多次 docker-compose up 和 docker-compose-down 之后有正确的权限

Question

我正在开发一个使用 Postgres 作为其数据库的 Node.js 应用程序。 我为 Node.js 和 Postgres 编写了一个“docker-compose.yml”文件。

我创建 pgdata 目录，然后我编写 Dockerfile 来构建 Node.js 图像：

FROM node:14.15.0

WORKDIR "/usr/src/app"

CMD [ "npm", "start" ]

这就是我编写“docker-compose.yml”文件的方式：

version: "3.7"
services:
  db:
    image: postgres:13
    env_file:
      - ./.env.postgres
    volumes:
      - type: bind
        source: ./pgdata
        target: /var/lib/postgresql/data
        volume:
          nocopy: true
    environment:
      PGDATA: /var/lib/postgresql/data/pgdata
    container_name: ${APP_NAME}-db

  express-app:
    image: ${APP_NAME}-express-app:1
    build:
      context: .
      dockerfile: ./Dockerfile
    volumes:
      - type: bind
        source: .
        target: /usr/src/app
        volume:
          nocopy: true
    env_file:
      - ./.env
      - ./.env.postgres
    depends_on:
      - db
    ports:
      - "${APP_PORT}:${DOCKER_CONTAINER_APP_PORT}"
    environment:
      POSTGRES_HOST: db

然后我通过运行以下命令启动我的应用程序： docker-compose up --build一切正常。 docker 构建映像并创建其容器。 我的应用程序工作正常，但是当我删除它的图像（node.js 图像，出于某些原因）并运行docker-compose up --build命令时，它会为我抛出此错误：

Building with native build. Learn about native build in Compose here: https://docs.docker.com/go/compose-native-build/
Building express-app
error checking context: 'can't stat '/home/project1/pgdata/pgdata''.
ERROR: Service 'express-app' failed to build

之后，我意识到 docker 在挂载目录（pgdata）中创建了一个目录

所以我用'ls -ltrha'检查它的权限，这是output：

total 12K
drwxr-xr-x  3 mjb              mjb  4.0K FEB   20 12:34 .
drwx------ 19 systemd-coredump root 4.0K FEB   20 12:34 pgdata
drwxr-xr-x  6 mjb              mjb  4.0K FEB   21 12:19 ..

Answer 1

当您构建 Docker 映像时，您提供的上下文目录（通常是当前目录）将发送到 Docker 守护程序进行构建。 这样做的目的是能够将文件从上下文目录COPY到 Docker 映像中，这样您就可以拥有一个独立的映像，无需单独安装应用程序代码即可运行。

在您的设置中，数据库内容存储在./pgdata中，因此是您用作构建上下文的目录的子目录。 该目录中的数据将由数据库容器中的用户拥有，该用户通常与主机用户不同（这没关系）。 但是现在由于不同的用户拥有./pgdata目录，因此映像构建序列无法将构建上下文目录发送到 Docker 守护程序，因此您会收到错误消息。

您可以创建一个.dockerignore文件来告诉 Docker 从映像构建中排除数据库数据（无论如何，您都不会希望在映像中使用它）。 将其放在与Dockerfile和docker-compose.yml文件相同的目录中。 它可以只包含

# .dockerignore
# Do not copy host's node_modules into the image; we will RUN npm install
node_modules
# Do not copy database storage into the image at all
pgdata