Docker, yığınları salt okunur olarak bağla

Question

Docker ile çalışıyorum ve çok fazla değişiklik yapan bir dyanmik klasör eklemek istiyorum (bu yüzden her biri için yürütücüyü yerine koymam gerekmez, bu da çok maliyetli olur), ancak ben Bu klasörün salt okunur olmasını istiyorum. Klasör sahiplerinin bir başkasına değiştirilmesine rağmen, chown, root erişimini gerektirir; bu, bir uygulamaya göstermeyi tercih etmem.

ben monte etmek -v bayrağını kullanmak

göre, yaptığım adınızı, ben liman işçisi görüntünün içinde olmayan bir kök kullanıcıyı, liman işçisi ran kullanıcı, içine değişiklikler gibi sahibi ile hacimde ancak tüm dosyaları oluşturdu olursa olsun verir Komut satırından verdiğim kullanıcı, bu yüzden dosya ve klasörleri okuyamıyorum. Bunu nasıl önleyebilirim?

Ayrıca, mustafa ALL=(docker) NOPASSWD: /usr/bin/docker ekledim, böylece terminal aracılığıyla başka bir kullanıcıya geçebilirdim, ancak yine de dosyamın kullanıcı için izinleri var.

Answer 1

Bir hacim salt okunur gerektiğini -v anahtara :ro ekleyerek belirtebilirsiniz: klasör daha sonra kapta yalnızca-okunur ve ana bilgisayardaki-yazma okuma olduğunu

docker run -v /path/on/host:/path/on/container:ro my/image 

Not.