Docker 容器无法在 cifs 共享内写入

Question

我有一个用于使用多个容器构建的媒体服务器的 docker compose，我希望这些容器能够读/写安装在主机上的 cifs 共享，在尝试了多种方法之后，我似乎无法让它们写入。 这是已安装的共享：/etc/fstab

//192.168.X.X/Media /mnt/Media cifs cache=loose,credentials=/root/.smbcrd,vers=3.0 0 0

，这是多个容器 docker compose 之一：

 emby:
image: linuxserver/emby
container_name: emby
environment:
  - PUID=998
  - PGID=100
  - TZ=Europe/Paris
  - UMASK_SET=022 #optional
volumes:
  - /mnt/Media/Configs/Emby:/config
  - /mnt/Media/Series:/data/series
  - /mnt/Media/Films:/data/movies
ports:
  - 8096:8096
  - 8920:8920 
restart: unless-stopped

我正在学习 docker，我不认为在每个容器内安装 cifs 共享是解决方案，我需要在卷中安装共享吗我的 docker compose 部分？，共享的是 Synology nas。 有人可以帮忙吗？

Answer 1

Docker 的 CIFS 可能性

让容器挂载（不好的方法）

services:
  name:
    cap_add:
      - SYS_ADMIN
      - DAC_READ_SEARCH
    security_opt:
      - "apparmor=unconfined"

Dockerfile：
ENTRYPOINT ["/bin/bash", "mount.sh" ]

mount.sh：

#!/bin/bash

mkdir /mnt/whatever
mount -v -t cifs -o username=xx,password=xx,vers=SMB-Version-Number,dir_mode=0744,file_mode=0744 //IP/Path /mnt/whatever

<start your container logic>

由于安全性非常差，这是一种不好的方法，但在某些用例中可能会有所帮助。

让 docker mount

services:
  name:
     volumes:
      - my_mount:/mnt/whatever

volumes:
  my_mount: 
    driver_opts:
      type: cifs
      o: username=xx,password=xx,vers=SMB-Version-Number
      device: //IP/Path

让主机挂载

mount -t cifs -o username=xx,password=xx, \               
  uid=dockeruid,forceuid, \
  gid=dockergid,forcegid, \                  
  file_mode=744,dir_mode=744 //IP/Path /mnt/whatever   

运行 docker 容器，然后使用此用户：

services:
  name:
    user: "dockeruid:dockergid"
    volumes:
      - /mnt/whatever:/mnt/whatever

Answer 2

您还可以将其添加到

# /etc/fstab
//IP/path /my/path/to/share cifs credentials=/my/creds,noperm,uid=xx,gid=xx,file_mode=0640,dir_mode=0750,rw,noserverino 0 0

Dockerfile 中的

...
ADD config/rancher/<instance>/etc/fstab /etc/fstab.added
RUN touch /etc/fstab
RUN cat /etc/fstab.added >> /etc/fstab
...

FSTAB 中，但如果您遇到此问题：“无法应用新功能集。”

在部署脚本中添加 securityContext.capability.privileged=true，如下所示：

apiVersion: v1
kind: Pod
metadata:
  name: security-context-demo-4
spec:
  containers:
  - name: sec-ctx-4
    image: gcr.io/google-samples/node-hello:1.0
    securityContext:
      capabilities:
        privileged: true

Bibliography:

• https://kubernetes.io/docs/tasks/configure-pod-container/security-context/#set-capability-for-a-container
• https://blog.zuehlke.cloud/2019/06/mount-cifs-in-docker-conatiner/
• https://github.com/kubernetes-csi/csi-driver-smb/blob/master/deploy/example/e2e_usage.md

如果您在根帐户执行“挂载”时遇到问题，看看 Dockerfile JBOSS 无法访问本地