（GitHub 操作，上传工件）尽管授予了完全权限，但访问被拒绝尝试上传文件

Question

描述问题

我正在执行一个从 docker 容器运行 API 测试的操作，该容器生成一个 report.html。 此报告保存到 docker 卷中。 在操作中，创建报告后，我尝试在 report.html 上使用 actions/upload-artifact，使用其在主机卷中的位置的路径。

问题是当操作尝试执行此操作时Error: EACCES: permission denied, lstat /path/to/report.html我收到Error: EACCES: permission denied, lstat /path/to/report.html 。

我试图通过在使用该操作之前执行sudo chmod ugo+rwx /path/to/report.html来解决此问题，但它没有任何改变。 我认为使用 sudo 运行该操作会起作用，但这似乎不受支持。

如何繁殖

重现一个类似的例子，我只是在卷中创建一个 test.txt 文件。 github 操作如下所示：

name: Action
on:
  push:
    
jobs:
  example:
    runs-on: ubuntu-latest

    steps:
      - name: Checkout
        uses: actions/checkout@v2

      - name: Compose Containers and Run 
        run: |
          docker-compose up --abort-on-container-exit
      
      - name: Fix permissions 
        run: |
          sudo chmod ugo+rwx /var/lib/docker/volumes/example_reports/_data/test.txt
        
      - name: Upload report.html
        uses: actions/upload-artifact@v2
        with:
          name: test.txt
          path: /var/lib/docker/volumes/example_reports/_data/test.txt

Dockerfile 很简单：

FROM ubuntu

ENTRYPOINT [ "/bin/bash", "-c" ]

和 doker 组成：

version: "3.7"

services:
  example:
    build:
      context: .
    volumes:
      - reports:/home/reports
    command: ["touch /home/reports/test.txt"]

volumes:
  reports:

Answer 1

您的 docker 容器以 root 身份运行，因此以 root 身份创建文件。

您可以通过指定来更改它

    user: '1000:1000'

为您的 docker-compose 文件中的服务。

Answer 2

原来我想得太难了。 为了让上传工件工作，我需要做的就是首先将文件从卷目录中复制出来。

在操作文件中，不要尝试修复权限，只需在组合容器后执行此操作：

 - name: Copy out file from volume
   run: |
     sudo cp /var/lib/docker/volumes/example_reports/_data/test.txt /home/
  
  - name: Upload report.html
    uses: actions/upload-artifact@v2
    with:
      name: test.txt
      path: /home/test.txt