当尝试在节点项目中使用docker卷时，权限被拒绝

Question

我试图使用docker卷和-

docker run -p 3000:3000 -v /myapp/node_modules -v $(pwd):/myapp batzu/frontend 

得到了一个错误-

EACCES: permission denied, mkdir '/myapp/node_modules/.cache'

但是当我尝试运行没有-v标志的相同容器时-

docker run -p 3000:3000 batzu/frontend

容器启动正常，没有错误。

第一个docker运行日志-

> frontend@0.1.0 start
> react-scripts start

ℹ ｢wds｣: Project is running at http://172.17.0.2/
ℹ ｢wds｣: webpack output is served from 
ℹ ｢wds｣: Content not from webpack is served from /myapp/public
ℹ ｢wds｣: 404s will fallback to /
Starting the development server...

Failed to compile.

EACCES: permission denied, mkdir '/myapp/node_modules/.cache'

使用了Build命令（该应用程序是一个示例react应用程序）-

docker build -f Dockerfile.dev -t batzu/frontend .

我的Dockerfile。开发-

FROM node:alpine

WORKDIR /myapp

COPY package.json .
RUN npm install
COPY . .

CMD ["npm", "run", "start"]

package.json由反应项目生成的文件-

{
  "name": "frontend",
  "version": "0.1.0",
  "private": true,
  "dependencies": {
    "@testing-library/jest-dom": "^5.11.9",
    "@testing-library/react": "^11.2.5",
    "@testing-library/user-event": "^12.7.1",
    "react": "^17.0.1",
    "react-dom": "^17.0.1",
    "react-scripts": "4.0.2",
    "web-vitals": "^1.1.0"
  },
  "scripts": {
    "start": "react-scripts start",
    "build": "react-scripts build",
    "test": "react-scripts test",
    "eject": "react-scripts eject"
  },
  "eslintConfig": {
    "extends": [
      "react-app",
      "react-app/jest"
    ]
  },
  "browserslist": {
    "production": [
      ">0.2%",
      "not dead",
      "not op_mini all"
    ],
    "development": [
      "last 1 chrome version",
      "last 1 firefox version",
      "last 1 safari version"
    ]
  }
}

我试图将sh插入容器并从中执行npm run start，但得到了相同的错误，即使我能够在没有任何权限错误的情况下从shell执行mkdir'/myapp/node_modules/. cache'。我无法理解docker运行中的-v /myapp/node_modules到底做了什么，因为我被告知它应该在我们将工作目录映射到容器的 /myapp/dir之前对node_modules文件夹进行书签排序。为什么这会导致错误？？

有没有人能给我指出正确的方向，或者解释一下我做错了什么，或者解决了什么问题。。。。？

非常感谢提前：）

Answer 1

在Dockerfile中。dev添加一行

RUN chmod 777 node_modules

现在是Dockerfile。开发人员如下：-

FROM node:alpine
WORKDIR '/app'
COPY package.json .
RUN npm install
COPY . .
RUN chmod 777 node_modules
CMD ["npm","run","start"]

Answer 2

所以，我从环顾四周并看到其他人的Dockerfile和我容器中bash终端中的一些运行命令中收集到的是，我用作base的node： alpin映像创建了一个名为node的用户在容器内。

npm run start是作为node用户的进程执行的（带有node的UID的进程），它没有根权限（我在查看htop时发现），因此为了使node用户成为/app目录的所有者，我在docker文件中添加了这个-

RUN chown -R node.node /app

更新的Dockerfile。dev是-

FROM node:alpine

WORKDIR '/app'

COPY package.json .
RUN npm install
RUN chown -R node.node /app

COPY . .

CMD ["npm", "run", "start"]

这已经解决了我的问题，希望它也能帮助其他人。：）

Answer 3

你的Dockerfile。dev应该如您在下面看到的那样，请注意，复制将代表节点用户执行，而WORKDIR应该是主节点（有关更多信息，请参阅https://github.com/nodejs/docker-node/issues/740#issuecomment-458545074):

FROM node:alpine

WORKDIR /home/node/app
RUN chown -R node:node /home/node/app

COPY --chown=node:node package.json .

RUN npm install

COPY --chown=node:node . .

# At the end, set the user to use when running this image
USER node

CMD npm run start

注意，如果引入docker compose，它将同时适用于docker和CLI。包含测试覆盖服务的yml文件。