Posso cambiare il proprietario della directory montata sul volume nei contenitori IBM?

Question

Sto provando a lanciare postgres in contenitori IBM. Ho appena creato volume:

$ cf ic volume create pgdata 

Poi montarlo:

$ cf ic run --volume pgdata:/var/pgsql -p 22 registry.ng.bluemix.net/ruimo/pgsql944-cli 

Dopo l'accesso al contenitore attraverso ssh, ho trovato la directory montata è di proprietà di root:

drwxr-xr-x 3 root root 4096 Jul 8 08:20 pgsql 

Dal postgres non consente di eseguire da root, voglio cambiare il proprietario di questa directory. Ma non posso cambiare il proprietario di questa directory:

# chown postgres:postgres pgsql 
chown: changing ownership of 'pgsql': Permission denied 

E 'possibile cambiare il proprietario della directory montata?

Answer 1

In IBM contenitori, il namespace utente è abilitato per motore finestra mobile. Quando lo spazio dei nomi utente è abilitato, la radice effettiva all'interno del contenitore è un utente non root all'esterno del processo contenitore e NFS non consente all'utente mappato non root di eseguire l'operazione chown sul volume all'interno del contenitore. Si noti che il volume pgdata è un NFS, questo può essere verificato eseguendo mount -t nfs4 dal contenitore.

È possibile provare la soluzione suggerita per How can I fix the permissions using docker on a bluemix volume?

In questo scenario sarà

1. Mount the Volume to `/mnt/pgdata` inside the container 

cf ic run --volume pgdata:/mnt/pgdata -p 22 registry.ng.bluemix.net/ruimo/pgsql944-cli 

2. Inside the container 

2.1 Create "postgres" group and user  
groupadd --gid 1010 postgres 
useradd --uid 1010 --gid 1010 -m --shell /bin/bash postgres 

2.2 Add the user to group "root" 
adduser postgres root 
chmod 775 /mnt/pgdata 

2.3 Create pgsql directory under bind-mount volume 
su -c "mkdir -p /mnt/pgdata/pgsql" postgres 
ln -sf /mnt/pgdata/pgsql /var/pgsql 

2.2 Remove the user from group "root" 
deluser postgres root 
chmod 755 /mnt/pgdata 

Answer 2

Nel file Docker è possibile modificare le autorizzazioni di una directory.

RUN chown postgres:postgres pgsql

Inoltre quando si SSH è possibile modificare le autorizzazioni della directory utilizzando sudo. sudo chown postgres:postgres pgsql

Answer 3

Ecco 3 diverse soluzioni possibili: ma

1. Using a dockerfile and doing a chown before mounting the volume.
2. USER ROOT command in dockerfile before you do a chown.
3. Use --cap-add flag.