以非 root 用戶身份運行 Dockerfile Python 腳本

Question

我有帶有一些腳本的 Dockerfiles，我應該怎么做才能以非 root 用戶身份運行腳本？

FROM python:3.9
WORKDIR /
COPY . /
RUN pip install --no-cache-dir --upgrade -r /requirements.txt
CMD ["uvicorn", "api:app", "--host", "0.0.0.0", "--port", "80"]

Answer 1

您必須使用USER關鍵字才能從默認 root 用戶切換。

在帶有RUN的行之前，您可以放置​​一條類似USER XXX的行，其中 XXX 是想要的用戶。

（文檔鏈接： https://docs.docker.com/engine/reference/builder/#user ）

Answer 2

好的，我通過添加來做到這一點

RUN groupadd -r user && useradd -r -g user user
USER user

在運行命令之前