nfs paylaşımlarını docker kabının içine yerleştirme

Question

Nfs paylaşımını docker konteynerinin içine centos base image ile nasıl monte edeceğini bilen var mı? ,

mount.nfs: rpc.statd is not running but is required for remote locking.
mount.nfs: Either use '-o nolock' to keep locks local, or start statd.
mount.nfs: an incorrect mount option was specified

Ben -o nolock seçeneğiyle bunu kullanmayı deneyin: Bu komut denedim:

mount server:/dir /mount/point 

ve sonraki hata var Hata:

mount.nfs: Operation not permitted 

Answer 1

mount'u kullanmak için, kapsayıcıyı oluştururken Docker tarafından bırakılan CAP_SYS_ADMIN özelliğine ihtiyacınız vardır.

Bunun birkaç çözüm vardır:

--privileged=true bayrağıyla kabı başlayın
1. . Bu, Docker'ın herhangi bir özelliği düşürmemesine neden olur, bu da bir NFS paylaşımını kapsayıcıdan yüklemenize izin vermelidir. Bu bir güvenlik sorunu olabilir; bunu güvenilmeyen kaplarda yapmayın.

2. Dağı ana bilgisayarda NFS paylaşmak ve bir ana birim olarak kabın içine geçmesi:

   you@host > mount server:/dir /path/to/mount/point 
   you@host > docker run -v /path/to/mount/point:/path/to/mount/point 
   

3. (Netshare eklenti gibi) Docker hacim eklentiyi kullanın doğrudan kapsayıcı olarak NFS paylaşımına bağlamaya hacmi: aslında geçmek için "docker run -v" komutunu kullanmaya çalıştı varsa kabul edilen yanıt listelenen ikinci seçenek için

   you@host > docker run \ 
       --volume-driver=nfs \ 
       -v server/dir:/path/to/mount/point \ 
       centos 
   

Answer 2

, emin değilim NFS, ana makine üzerinde bir birim olarak docker konteynerini paylaşır.

nfs-server:/path_to_mount on /path_dest type nfs 

ve sonra:

docker run -it -v /path_dest:/path_in_docker docker_name bash 

Ama liman işçisi cin hep hata aşağıda raporları:

docker: Error response from daemon: stat /path_dest: permission denied. 

Geçenlerde aşağıda ana bilgisayarda nfs payı için bilgi, bu yüzden yapmaya çalıştık

Birçok aramadan sonra, hatanın aslında "root" olarak çalışan docker daemon'dan geldiğini buldum. Docker, birime monte edilecek bir kapsayıcıyı çalıştırdığında, docker daemonunun onu yerleştirmesini ister. Sorun şu ki, NFS sunucusu "root"'u farklı şekilde ele alacaktır. Varsayılan olarak, NFS sunucusu hata mesajı neden "root"için "kimse" eşler: reference

Answer 3

Ben liman işçisi kap üzerinde nfs monte @helmbert için teşekkürler.

1. Bir docker konteynerini --privileged=true bayrağıyla çalıştırın.

   $ docker run -it --privileged=true centos:7 bash 
   [root@f7915ae635aa /]# yum install -y nfs-utils 
   

2. nfs araç paketini yükleyin ve nfs'yi CentOS'a takın.

   [root@f7915ae635aa /]# yum install -y nfs-utils 
   [root@f7915ae635aa /]# mount -t nfs example.tw:/target/ /srv -o nolock 
   

3. nfs sunucusunun montajını göster. bunu çalıştırdığınızda docker 17.06 itibaren

   [root@f7915ae635aa /]# showmount example.tw 
   Hosts on example.tw: 
   10.10.10.1 
   10.10.10.2 
   

Answer 4

, sen

docker run --mount 'type=volume,src=VOL_NAME,volume-driver=local,dst=/LOCAL-MNT,volume-opt=type=nfs,volume-opt=device=:/NFS-SHARE,"volume-opt=o=addr=NFS-SERVER,vers=4,hard,timeo=600,rsize=1048576,wsize=1048576,retrans=2"' -d -it --name mycontainer ubuntu

https://github.com/moby/moby/issues/28809

dan ipucu var ekstra yetenekleri gerek kalmadan, doğrudan kaba NFS paylaşım oluşturabilirsiniz