是否可以使用 docker-compose 在同一个容器中安装一个安装和卷？

Question

是否可以在同一个容器中安装一个安装和一个卷？ 我一直在尝试使用不同的路径设置安装和卷，但在获取正确的权限集时遇到了麻烦。

我的码头文件：

FROM node:16-alpine
RUN apk add dumb-init

RUN addgroup appgroup && adduser -S appuser -G appgroup

RUN mkdir -p /app/logs

WORKDIR /app/


COPY package*.json ./
RUN npm install


COPY . /app
RUN chown -R appuser:appgroup /app/

USER appuser

docker-compose.yml

version: "3.8"
services:
  my-service:
    user: "1000"
    container_name: demou 
    build:
      context: . 
    image: "my-service" 

    working_dir: /app/ 

    ports:
      - 80:80 
    environment:
      - NODE_VERSION=16 
    volumes:
       - ~/logs:/app/logs/:rw
       - other:/app/other/:rw
    command: sh -c "dumb-init node src/server.js"

    networks:
      - Snet
volumes:
  other:
    name: "other"
networks:
  Snet:
    name: "Snetwork"

如果我在 docker-compose 文件中保留user: "1000" ，则挂载工作，我可以看到文件，但卷失败，并且在尝试写入卷声明中指定的应用程序/其他时，我的权限被拒绝。 删除user: "1000"解析卷权限，但导致挂载失败，权限被拒绝。

使用 docker exec，我可以看到user: "1000"的以下权限user: "1000"

drwxr-xr-x    1 appuser  appgroup      4096 Nov 15 15:08 .
drwxr-xr-x    1 root     root          4096 Nov 15 15:08 ..
drwxrwxr-x    2 node     node          4096 Nov 15 15:08 logs
drwxr-xr-x    1 appuser  appgroup      4096 Nov 15 15:08 node_modules
drwxr-xr-x    2 root     root          4096 Nov 15 15:08 other
-rw-rw-r--    1 appuser  appgroup     31394 Nov 15 11:55 package-lock.json
-rw-rw-r--    1 appuser  appgroup       274 Nov 15 11:55 package.json
drwxrwxr-x    1 appuser  appgroup      4096 Nov 13 13:56 src

另外，为什么日志目录归节点：节点所有？ 我还没有设置任何节点用户或组。

我的操作系统/docker 主机详细信息：

发行商 ID：Ubuntu 描述：Ubuntu 20.04.3 LTS 版本：20.04 代号：focus

谢谢

Answer 1

~/logs:/app/logs/:rw

目录~/logs必须被授予 rw 到 1000:1000 (appuser:appgroup)，因为这是主机上的现有目录。

other:/app/other/:rw

命名卷由 docker 在root拥有的主机上创建（无root模式除外）。 将以下指令添加到您的 Dockerfile 以在 docker 创建命名卷并挂载到您的容器后保留权限：

RUN mkdir -p /app/other
...
VOLUME /app/other

why is logs directory owned by node:node?

这个 user:group 是在基础镜像 node:16-alpine 中创建的。

其他的方法来解决类似的问题，像这样，如果它适合你的需要。