警告：以“root”用户身份运行pip

Question

我正在Docker中制作python Django应用程序的简单图像。但是在构建容器的末尾，它抛出了下一个警告（我正在Ubuntu 20.04上构建）：

警告：以“root”用户身份运行pip可能会导致权限中断以及与系统包管理器的行为冲突。建议改用虚拟环境

如果我在映像中安装Python需求，为什么它会抛出这个警告？我正在使用以下工具构建我的形象：

sudo docker build -t my_app:1 .

我应该担心警告皮普投掷，因为我知道它会破坏我的系统吗？

这是我的Dockerfile：

FROM python:3.8-slim-buster

WORKDIR /app
COPY requirements.txt requirements.txt
RUN pip install -r requirements.txt
COPY . .
CMD ["python", "manage.py", "runserver", "0.0.0.0:8000"]




Answer 1

我不喜欢忽视警告，因为有一天你会监督一个重要的警告。

这里很好地解释了使用python的最佳docker实践。使用virtualenv搜索示例，您会发现：

# temp stage
FROM python:3.9-slim as builder

WORKDIR /app

ENV PYTHONDONTWRITEBYTECODE 1
ENV PYTHONUNBUFFERED 1

RUN apt-get update && \
    apt-get install -y --no-install-recommends gcc

RUN python -m venv /opt/venv
ENV PATH="/opt/venv/bin:$PATH"

COPY requirements.txt .
RUN pip install -r requirements.txt


# final stage
FROM python:3.9-slim

COPY --from=builder /opt/venv /opt/venv

WORKDIR /app

ENV PATH="/opt/venv/bin:$PATH"

像魅力一样工作。没有警告或类似的东西。顺便说一句，出于安全原因，他们还建议创建一个非root用户。

编辑：为了消除所有警告，您可能还需要将以下条目添加到Dockerfile的生成器部分（适用于Debian 8.3.x）：

ARG DEBIAN_FRONTEND=noninteractive
ARG DEBCONF_NOWARNINGS="yes"

RUN python -m pip install --upgrade pip && \
    ...

Answer 2

您可以忽略此警告，因为创建映像的目的是孤立的，因此它在组织上与虚拟环境一样孤立。从技术上讲，这并不重要。

通常情况下，花费时间在图像中创建虚拟环境或在另一个答案中添加用户不会有回报，只是为了避免警告，因为你不应该对此有任何问题。

只需检查pip-V和pip3-V，就可以知道当您想要为Python 3安装pip时，是否需要注意不要错误地为Python 2使用pip。

Answer 3

容器的构建方式并没有添加用户，所以一切都是作为根用户完成的。

您可以创建一个用户并通过这样的操作安装到该用户的主目录；

FROM python:3.8.3-alpine

RUN pip install --upgrade pip

RUN adduser -D myuser
USER myuser
WORKDIR /home/myuser

COPY --chown=myuser:myuser requirements.txt requirements.txt
RUN pip install --user -r requirements.txt

ENV PATH="/home/myuser/.local/bin:${PATH}"

COPY --chown=myuser:myuser . .

CMD ["python", "manage.py", "runserver", "0.0.0.0:8000"]