我正在建立一个项目,我们尝试使用docker来处理所有事情。
这是php(symfony)+ npm项目。我们有工作和经过实战考验(我们在几个项目上使用这个设置超过一年)docker-compose.yaml
。
但为了让开发人员更友好,我想出了设置bin-docker
文件夹,即使用direnv,首先放在用户的PATH中
/.envrc
:
export PATH="$(pwd)/bin-docker:$PATH"
文件夹包含文件,应该用bin-docker替换bin文件
❯ tree bin-docker
bin-docker
├── _tty.sh
├── composer
├── npm
├── php
└── php-xdebug
例如,php
文件包含:
#!/usr/bin/env bash
set -euo pipefail
IFS=$'\n\t'
DIR="$( cd "$( dirname "${BASH_SOURCE[0]}" )" && pwd )"
PROJECT_ROOT="$(dirname "$DIR")"
source ${DIR}/_tty.sh
if [ $(docker-compose ps php | grep Up | wc -l) -gt 0 ]; then
docker_compose_exec \
--workdir=/src${PWD:${#PROJECT_ROOT}} \
php php "$@"
else
docker_compose_run \
--entrypoint=/usr/local/bin/php \
--workdir=/src${PWD:${#PROJECT_ROOT}} \
php "$@"
fi
npm
:
#!/usr/bin/env bash
set -euo pipefail
IFS=$'\n\t'
DIR="$( cd "$( dirname "${BASH_SOURCE[0]}" )" && pwd )"
PROJECT_ROOT="$(dirname "$DIR")"
source ${DIR}/_tty.sh
docker_run --init \
--entrypoint=npm \
-v "$PROJECT_ROOT":"$PROJECT_ROOT" \
-w "$(pwd)" \
-u "$(id -u "$USER"):$(id -g "$USER")" \
mangoweb/mango-cli:v2.3.2 "$@"
它工作得很好,你可以简单地使用symfony的bin/console
,它将“神奇地”在docker-container中运行。
唯一的问题和我的问题是,如何正确地将主机用户映射到容器的用户。适用于所有主要操作系统(macOS,Windows(WSL),Linux)因为我们的开发人员使用所有这些操作系统。我将谈论npm,因为它使用任何人都可以下载的公共图像。
当我根本不映射用户时,在Linux上,挂载卷中创建的文件由root拥有,用户必须在之后chmod这些文件。根本不理想。
当我使用-u "$(id -u "$USER"):$(id -g "$USER")"
时它会破坏,因为容器内用户现在没有权利在容器中创建缓存文件夹,而且在macOS标准UID上是501
,这会破坏一切。
映射用户的正确方法是什么,或者是否有其他更好的方法来执行此设置的任何部分?
docker-compose.yaml
:(它从敏感或非重要信息缩短)
version: '2.4'
x-php-service-base: &php-service-base
restart: on-failure
depends_on:
- redis
- elasticsearch
working_dir: /src
volumes:
- .:/src:cached
environment:
APP_ENV: dev
SESSION_STORE_URI: tcp://redis:6379
services:
elasticsearch:
image: docker.elastic.co/elasticsearch/elasticsearch:6.2.3
environment:
discovery.type: single-node
xpack.security.enabled: "false"
kibana:
image: docker.elastic.co/kibana/kibana:6.2.3
environment:
SERVER_NAME: localhost
ELASTICSEARCH_URL: http://elasticsearch:9200
depends_on:
- elasticsearch
redis:
image: redis:4.0.8-alpine
php:
<<: *php-service-base
image: custom-php-image:7.2
php-xdebug:
<<: *php-service-base
image: custom-php-image-with-xdebug:7.2
nginx:
image: custom-nginx-image
restart: on-failure
depends_on:
- php
- php-xdebug
_tty.sh
:只有将tty状态正确传递给docker run
if [ -t 1 ]; then
DC_INTERACTIVITY=""
else
DC_INTERACTIVITY="-T"
fi
function docker_run {
if [ -t 1 ]; then
docker run --rm --interactive --tty=true "$@"
else
docker run --rm --interactive --tty=false "$@"
fi
}
function docker_compose_run {
docker-compose run --rm $DC_INTERACTIVITY "$@"
}
function docker_compose_exec {
docker-compose exec $DC_INTERACTIVITY "$@"
}
这可能会解决您的问题。 I came across a tutorial as to how to do setup user namespaces in Ubuntu.注意本教程中的用例是使用nvidia-docker和限制权限。特别是Kinghorn博士在文章中说:
用户命名空间的主要思想是进程UID(用户ID)和GID(组ID)可以在容器命名空间的内部和外部不同。这样做的重要结果是容器可以将其根进程映射到主机上的非特权用户ID。
这听起来像你正在寻找的。希望这可以帮助。