OpenShift -在minishift中以根用户身份运行容器
OpenShift是一种由Red Hat提供的开源容器平台，它是基于Kubernetes的容器编排和管理平台。通过OpenShift，用户可以轻松地部署、扩展和管理容器化的应用程序。
OpenShift的主要特点包括：
- 容器编排：OpenShift使用Kubernetes进行容器编排，能够自动化地管理容器的部署、伸缩和更新。
- 多租户支持：OpenShift支持多个用户和团队共享同一个平台，每个用户或团队都拥有自己的项目和资源隔离。
- 开发者友好：OpenShift提供了开发者友好的工具和界面，使开发人员可以轻松地构建、测试和部署应用程序。
- 内置服务和组件：OpenShift内置了一些常用的服务和组件，如数据库、缓存和日志管理工具，方便开发者快速构建应用程序。
- 可扩展性和弹性：OpenShift具有良好的可扩展性和弹性，可以根据应用程序的需求进行自动伸缩和负载均衡。
OpenShift适用于各种应用场景，包括企业级应用程序、微服务架构、容器化的Web应用程序等。
腾讯云提供了自己的容器服务产品，可与OpenShift结合使用，提供更全面的容器化解决方案。您可以了解腾讯云的容器服务产品TKE（Tencent Kubernetes Engine），它是腾讯云基于Kubernetes打造的容器管理平台。TKE提供了可靠的容器编排、自动化运维、弹性伸缩等功能，适用于各种容器化应用场景。
更多关于TKE的信息，请查看腾讯云官网：Tencent Kubernetes Engine (TKE)
相关·内容
我想运行一个容器，在minishift中，从Docker Hub，如此article所述。由于Docker Hub中的映像以root身份运行，而OpenShift不允许以超级用户身份运行容器，因此我使用此命令来覆盖此约束。我以system:admin身份登录。 oc adm policy add-scc-to-user anyuid -z default 然而，我一直收到这个错误： Error from server (NotFound): the server could not find the requested resource 首先，不清楚是哪种资源丢失了，其次，覆盖在minish
浏览 28提问于2019-10-02得票数 0
openshift 文档是这样的：
为了进一步保护OpenShift容器平台集群中的RHCOS系统，除管理或监视主机系统本身的容器外，大多数容器都应该以非根用户的身份运行。为了保护您自己的OpenShift容器平台集群，建议删除特权级别或以尽可能少的权限创建容器。
所讨论的容器将在cri-o运行时以只读、非特权的形式运行，其中包括UID重映射、selinux和secomp配置文件。
在这个阶段，我想知道，以非root用户的身份运行容器是否是从以root身份运行的docker守护进程开始的一种货物崇拜式回滚。
如果容器已经在所有这些约束条件下运行，那么作为非根用户运行有什么意义吗？
浏览 0提问于2021-05-17得票数 2
回答已采纳
我尝试在我的机器上本地运行open shift，所以我下载了Oracle Virtual box VirtualBox-5.2.20来运行mini shift虚拟机。问题是当我想使用mini shift启动mini-shift时，它不会启动。
我得到了以下信息：
-- Starting profile 'minishift'
-- Using proxy for the setup
-- Check if deprecated options are used ... OK
-- Checking if https://github.com is reachable ... O
浏览 3提问于2018-10-19得票数 0
我试图在我的迷你1.11.0安装中通过htpasswd激活身份验证。我找不到主配置文件来设置Openshift原产地文档中描述的值。我通过minishift ssh搜索了minishift-VM，在我的Windows 7主机上的主文件夹中搜索了minishift文件夹。
我如何激活htpasswd的迷你1.11.0?
编辑:我在文件夹master-config.yaml中找到了/var/lib/minishift/openshift.local.config/master/。我更改了oauthConfig下的内容，如Openshift文档中所描述的：
.htpasswd文件位于同一个文件夹中，
浏览 0提问于2018-01-22得票数 1
回答已采纳
我一直在把一个项目从库贝转移到openshift。在minikube，这个项目工作得很好，但在微小的时间内，它就会产生误差。
— Crash loop back off
这是小圆木上的
[WARN] $TIMEZONE not set.
[INFO] Docker date set to: Tue Apr 20 17:39:02 UTC 2021
[INFO] $PHP_FPM_ENABLE not set. PHP-FPM support disabled.
[INFO] $CUSTOM_HTTPD_CONF_DIR not set. No custom include director
浏览 5提问于2021-04-20得票数 0
回答已采纳
我已经安装了小型木桶和openshift客户端与自制。
但是，作为开发人员用户，我无法从openshift cli创建一个项目，无法触发构建，等等。我总是有权限错误：
Error from server (Forbidden): User "developer" cannot list all project.openshift.io.projectrequests in the cluster
Error from server (Forbidden): User "developer" cannot list authorization.openshift.
浏览 0提问于2018-04-09得票数 2
回答已采纳
有一个类似的帖子，我尝试了所有的建议。这并没有解决我的问题。
我正在运行minishift (minishift v1.34.1+c2ff9cb)，openshift原版-客户端工具-v3在Mac Mojave 10.14.6上。
迷你车和迷你车正在运行
oc login https://<ip>:8443 -u developer -p <pwd>
当我尝试oc登录时，我会得到这个错误。错误:拨号tcp :8443: i/o超时-验证您是否提供了正确的主机和端口，并且服务器当前正在运行。
我清理过了，重新开始了-没有运气。
目前使用：
微小移码v1.34.1+c
浏览 1提问于2019-08-24得票数 0
我们有一个只读Postgresql数据库，应该在Openshift集群中运行。我们正在使用RHEL作为不受干扰的操作系统。我们的Dockerfile将安装postgres软件，创建数据库实例，将数据加载到它，而不是关闭数据库并保存映像。我们只使用bash和sql脚本，并使用flyway部署数据库。
启动容器时，入口点脚本将使用"pg_ctl"命令简单地启动数据库实例，然后执行一个没完没了的循环，以保持容器运行。
Dockerfile有最后一个命令用户26，其中26是postgres用户的id。入口点脚本可以作为postgres用户启动，也可以由sudo user启动。
码头的一
浏览 0提问于2018-04-04得票数 1
回答已采纳
我已经在mac上通过minishift安装了openshift。我可以从运行docker login -u developer -p <pass> 172.30.1.1:5000的shell运行命令openshift。但是，我需要从mac主机运行相同的登录命令，并且不知道要使用的ip。
openshift控制台可以从https://192.168.64.3:8443访问。
命令minishift openshift registry返回错误。
我可以从mac主机运行oc命令。
浏览 9提问于2019-07-22得票数 0
回答已采纳
安装了minikube并尝试添加helm插件
总是失败，并显示消息
--应用插件‘helm’：..应用插件时出错:执行命令时出错'ssh命令错误：
命令: docker run --rm /var/lib/minishift/openshift.local.config:/var/lib/minishift/openshift.local.config:z /home/docker:/root:z KUBECONFIG=/var/lib/minishift/openshift.local.config/master/admin.kubeconfig -v = -v --env KUBE
浏览 4提问于2018-09-01得票数 0
1回答
我的问题是如何在虚拟盒上安装openshift环境。
minishift v1.4.1+0f658ea
VirtualBox-5.1.26-117224-Win.exe
安装是不完整的，因为折叠错误：-
C:\Users\xyzdgs\Desktop\Openshift_n_Docker\OpenShift Developer>minishift.exe start --vm-driver=C:\Program Files\Oracle\VirtualBox\VBoxSVC.exe
-- Starting local OpenShift cluster using 'C:\Pr
浏览 3提问于2017-08-25得票数 2
0回答
如何打开打开班次的Web控制台？
、、、、
伙计们，我正在使用OpenShift在kubernetes上运行应用程序，我已经使用oc cluster up启动了open shift集群，现在如何在web控制台中打开。对于mini shift，我有用户minishift start，然后是minishift console，它与oc cluster up的工作方式不同
浏览 12提问于2018-07-15得票数 0
当我尝试使用Minishift执行Syndesis映像的构建时，它以以下错误结束：
[ERROR] Failed to execute goal
io.fabric8:fabric8-maven-plugin:3.5.38:build (exec) on project s2i:
Failed to execute the build: Unable to build the image using the
OpenShift build service: Can't instantiate binary build, due to error
reading/writing
浏览 14提问于2019-08-05得票数 1
回答已采纳
我已经在Windows10Hyper-V上安装了最新的迷你版1.34.3。OpenShift客户端版本与预期的一样是4.6.16，但是Kubernetes版本是1.11。
PS C:\Tools> minishift version
minishift v1.34.3+4b58f89
PS C:\Tools> oc version
Client Version: 4.6.16
Kubernetes Version: v1.11.0+d4cacc0
据我所知，OpenShift 4.6应该是。如何升级我的OpenShift集群以运行更高版本的Kubernetes？
浏览 4提问于2021-02-15得票数 1
回答已采纳
1回答
我在CentOS上提供了一个ec2虚拟机，并安装了一个小型虚拟机，但它没有启动，我意识到这与嵌套虚拟化有关。
我应该做些什么来使用这个existing CentOS VM在ec2上运行小型的？
在云VM上安装MiniShift的经过验证的方法是什么？
我将只部署用于实验的项目。
我正在连接使用'ssh‘从我的Windows笔记本电脑。
-- Starting profile 'minishift'
-- Check if deprecated options are used ... OK
-- Checking if https://github.com is rea
浏览 1提问于2019-08-12得票数 0
回答已采纳
我正试图在我的本地笔记本电脑上安装微型移动式电脑。我遵循下面所说的步骤作为过程的一部分。
设置您的虚拟化环境
从Minishift发布页面下载用于操作系统的迷你软件
安装小位移
启动小位移
配置小型化，以便您能够有效地使用它。
我确实安装了VirtualBox (6.1.16)作为虚拟化的一部分。并禁用Hyper-v和Windows Hypervisor平台(Windows程序特性on/off).但是在下载和安装minishift之后，可以在PATH环境变量下配置它。我从命令提示符运行以下命令- minishift启动。
-- Starting profile &
浏览 8提问于2020-12-09得票数 0
我试图使用openshift运行简单的elk容器(使用minishift)。我试图运行的图像是映像。在映像部署到openshift期间，它发出以下警告：
映像sebp/elk作为根用户运行，群集管理员可能不允许这样做。
我忽略这个错误，用这个映像创建部署。在该荚试图启动容器之后，它失败了，并出现了以下错误：
启动周期性命令调度程序cron
无法打开或创建/var/run/crond.pid:权限被拒绝...fail！
chown:更改‘/var/lib/elasticsearch’的所有权:不允许操作
我认为这与根用户警告有关，然后尝试了这些步骤-- 和。这两种方法都失败了，错
浏览 1提问于2018-01-22得票数 3
回答已采纳
1回答
微小位移-监控舱
、、、
根据，监控是随OKD一起提供的。
OKD附带了一个基于Prometheus开源项目及其更广泛的生态系统的预先配置和自我更新的监控堆栈。它为集群组件和工具提供了一组警报，以便立即通知集群管理员任何出现的问题和一组Grafana仪表板。
此外，根据，这个命令应该显示各种监视工具的链接。oc -n openshift-monitoring get routes
当我使用oc用户运行system命令时，我收到一条消息：No resources found.
安装不通过。
git clone https://github.com/openshift/cluster-monitoring-oper
浏览 7提问于2019-09-28得票数 1
minishift start
已经发布，openshift开始：
Login to server ...
Creating initial project "myproject" ...
Server Information ...
OpenShift server started.
The server is accessible via web console at:
https://192.168.42.37:8443/console
You are logged in as:
User: developer
Password: &l
浏览 0提问于2019-12-07得票数 0
回答已采纳
使用Openshift作为容器即服务很容易，请参阅。因此，通过docker客户端，我可以使用Openshift。
我想用Minishift在我的笔记本电脑上工作。这是笔记本电脑上Openshift的本地版本。
Minishift没有自己的注册表-我想我应该使用哪个docker注册表。
因此，我想这样做：
$ maven clean install -- building the application
$ oc login to your minishift environment
$ docker build -t myproject/mynewapplication:latest
$ d
浏览 57提问于2018-06-10得票数 2
回答已采纳
我正试着在我的机器上启动小排档。它成功地创建了微小的VM，但抛出了超时错误。
配置：
迷你版: v1.34.0+f5db7cb
操作系统: Windows 10
Hypervisor: Virtual v6.0.10
PS C:\WINDOWS\system32> minishift start
-- Starting OpenShift cluster .......................................................................Error during 'cluster up' execution: E
浏览 0提问于2019-07-25得票数 1
下载“迷你”之后，由于以下错误，我无法运行它，
Starting Minishift VM .... FAIL E0529 13:00:23.325175 82884 start.go:494] Error starting the VM: Error creating new host: json: cannot unmarshal bool into Go struct field Driver.Virtio9p of type []string. Retrying.
The
下面是整个日志。
Isaacs-MacBook-Pro-2:minishift-1.34.0-darwin-
浏览 0提问于2019-05-29得票数 6
回答已采纳
尽管我已经找过了，但我找不到运行minishift的硬件要求。容器开发工具包文档中没有提到任何内容，而OpenShift文档只提到生产部署的硬件要求。
我一直在遵循RedHat关于使用嵌套KVM运行他们的容器开发工具包的建议。
我可能是在挑战极限。在4x1.7 Air和8 8GB内存的MacBook Air上，我运行的是Fedora27。将6 4GB和2个核心分配给RHEL服务器，并启动Minishift，发现它为VM分配了2个核心和4 4GB。下载和解压4个docker图像大约花了30分钟。从那时起，事情变得越来越糟糕。
我正在试用OpenShift Online。我会在Fedora上直接
浏览 14提问于2018-02-16得票数 2
回答已采纳
Windows 10
CDK v3.9 / Minishift 1.34
VirtualBox v5.2.32 (也尝试了v6.0.10)
我正试着开始使用minishift/cdk，但不断出错。在阅读了许多其他带有类似错误的报告之后，还不清楚解决方案可能是什么。
我不是在慢速的电脑或缓慢的网络连接上
我试过禁用防火墙。没有帮助，但我不认为这是问题，因为服务器部分启动，我可以做一个minishift ssh到服务器
我尝试使用带有管理权限的命令提示符，所以我不知道下一步该在哪里查找。
C:\cdk>minishift start
-- Starti
浏览 0提问于2019-08-09得票数 5
我想在openshift上部署apache服务器。我的服务器在本地运行良好，但是当我在openshift上部署它时，我遇到了以下问题
(13)权限被拒绝: AH00072: make_sock:无法绑定到地址:80(13)权限被拒绝: AH00072: make_sock:无法绑定到地址0.0.0.0:80
可能的原因可能是apache以root用户身份运行，而openshift不允许这样做！
有人能帮我一下吗？
浏览 1提问于2019-05-02得票数 4
我在Windows 10 Pro中启动了Minishift v1.5.1，告知参数“--指标”，但碰巧没有启用这些指标。
还有其他的选择吗？见控制台：
C:\>minishift start --metrics
Starting local OpenShift cluster using 'hyperv' hypervisor...
-- Checking OpenShift client ... OK
-- Checking Docker client ... OK
-- Checking Docker version ... OK
-- Checking for ex
浏览 7提问于2017-07-09得票数 0
回答已采纳
我目前正在运行Openshift，但是当我尝试构建/部署我的自定义Docker容器时遇到了一个问题。容器在我的本地机器上工作正常，但是一旦在openshift中构建它，并且我尝试部署它，我就得到了错误消息。我认为问题是因为我试图以root身份在容器内运行命令。
(13)Permission denied: AH00058: Error retrieving pid file /run/httpd/httpd.pid
我正在部署的Docker文件如下所示-
FROM centos:7
MAINTAINER me<me@me>
RUN yum update -y
RUN yum ins
浏览 1提问于2016-06-09得票数 10
回答已采纳
RedHat OpenShift以随机用户ID的形式运行停靠容器。
对于某些容器来说，这很好，但是NGINX容器需要将文件权限设置为world读/写/执行才能工作。
是否有更正确的方法来构建/运行与OpenShift一起使用的容器？
例如，OpenShift是否提供任何类型的流程所有权组或规则？
下面是我提取的nginx映像，以及我们当前运行的chmod命令，以使它在OpenShift中工作。
registry-nginxinc.rhcloud.com/nginx/rhel7-nginx:1.9.2
RUN chmod -R 777 /var/log/nginx /var/cache/ngin
浏览 2提问于2016-08-03得票数 2
回答已采纳
如果我尝试将安全约束添加到在OpenShift专业版和Windows10 -V中运行的本地openshift all- in -one群集，openshift客户端收到以下消息：
c:\openshift\oc.exe adm policy add-scc-to-user anyuid -z default
Error from server (Forbidden): User "system" cannot get securitycontextconstraints at the cluster scope"
Openshift实例是由docker机器通过以下步骤创
浏览 10提问于2017-07-09得票数 2
回答已采纳
我已经在我的Windows 10笔记本电脑上安装了CDK。我正在遵循有关在RedHat OpenShift中使用IBM Blockchain Platform的文档。第一步是发出kubectl命令。 我发现CDK附带了OpenShift CLI (oc)，但没有安装kubectl。我需要单独安装kubectl吗？如果是这样，我如何配置kubectl以了解在CDK/minishift中运行的OpenShift集群？
浏览 28提问于2021-09-13得票数 0
回答已采纳
我一直在按照步骤在我的本地机器上安装微型移动式。所有命令似乎都正常工作，直到我需要创建一个虚拟开关并将HyperV设置为默认驱动程序。我按照步骤创建一个名为“外部VM开关”的虚拟开关。当我试图启动小型机时，当失败检查是否安装了“Hyper驱动程序”时，我总是会得到它。我遵循了建议文档的步骤，但是即使在完成它们之后，当我尝试启动微小的文档时，我仍然会遇到相同的错误。
PS C:\WINDOWS\system32> minishift config set vm-driver hyperv
No Minishift instance exists. New 'vm-driver
浏览 0提问于2018-06-27得票数 1
我是Openshift的新手。我在openshift中部署了一个应用程序。当我检查日志时，有些文件的权限被拒绝。现在，我想更改已经部署在Openshift中的容器的权限，但是我得到了“操作不允许”警告。我该怎么解决这个问题？
这是用于运行最新版本的MongoDB的linux。我已经尝试在我的docker文件中执行运行chmod 777 /path/to/目录，创建映像并在我的yaml文件中提取相同的映像，我正在openshift中部署该映像。但是，当我检查我的docker容器时，它会显示该目录的权限已被更改，但是当我部署时，我会在日志中得到“拒绝权限”的警告。
FROM node:10.16.
浏览 0提问于2019-10-20得票数 8
回答已采纳
建议以非特权用户的身份在docker容器中运行进程：
...在容器中以非特权用户的身份运行进程。
见：docs.docker.com，也是1，2
我看到的一个原因是，访问容器的攻击者可以安装恶意软件。但是，我使用只读根文件系统运行我的容器.所以这对我没什么区别。
考虑到我使用的是read-only根文件系统，在容器中使用非根用户有什么其他原因吗？
要澄清的是:我并不是问是否以非根用户的身份运行deamon/启动容器。
浏览 0提问于2021-02-02得票数 0
最近，我一直试图以非根用户的身份运行我的Docker应用程序。我看到我有几种选择：
安装无根码头:显然这是一个“非根”版本的Docker，它以用户身份运行容器，而不是root用户。
使用普通(rootful) Docker，但使用带有docker run标志的--user运行容器。
运行容器的用户Podman。
我不熟悉这些解决方案，我只使用过Docker作为根。那么，这些方法的优缺点是什么呢？
结果不是完全相同吗，即以非根用户身份运行的容器？
浏览 0提问于2022-09-27得票数 3
回答已采纳
我正在为我的公司创建一个web应用程序。我不想添加一个新的注册流程，并为我们的员工存储凭证。我们已经在使用openshift，每个拥有openshift creds的用户都可以登录到我们的openshift集群。我想重新使用这些证书来登录我的web应用程序。
我知道openshift支持oauth 2.0，但互联网上可用的大多数方法都是使用其他身份提供商，如google作为openshift的身份验证。没有人指导使用openshift作为web应用程序中的身份提供者。任何线索都将不胜感激。
浏览 0提问于2019-09-22得票数 1
对于“以非根用户的身份运行docker相对于根用户”感到困惑。
第一个问题(以非根用户的身份运行)：基于，要将docker作为非根用户运行，我们创建停靠组并将用户添加到其中。然而，本文声称“docker组授予等同于root用户的特权”。所以，如果我正确地理解了这句话，我们就不会以根用户的身份运行对接器，而是作为一个用户(在停靠组中)运行它，它和root一样强大？
第二个问题(以root用户的身份运行)：假设我遵循了上述步骤(创建停靠组并将用户添加到其中)。然而，我在Dockerfile中指定了“用户根”(例如下面的例子)。当我运行这个容器时，不管上面的设置是什么，它都会作为root运行，对吗？
浏览 0提问于2018-06-12得票数 4
回答已采纳
我正在部署一个由5个容器组成的web应用程序：
MariaDB
nginx
仅数据容器
WP CLI
当我尝试运行WP CLI命令时，会收到以下警告：
错误:哎呀！看起来你把它作为root运行。您可能打算以您的WordPress安装所在的用户的身份来运行它。如果您真的打算以root的身份运行这个程序，我们不会阻止您，但是请记住，这个站点上的任何代码都将完全控制您的服务器，这是非常危险的。如果您想继续作为root用户，请再次运行它，添加以下标志：
我知道在正常的WP安装中，我会遇到几个问题。但是，由于容器是孤立的，我的用例会有一些安全问题吗？
浏览 0提问于2016-01-27得票数 4
回答已采纳
我正在尝试为微服务设置环境。我正在使用fabric8来做这件事。
我正在使用mvn fabric8:cluster-start -Dfabric8.cluster.kind=openshift命令。在执行时，我得到了以下错误...
[INFO] gofabric8> Downloading https://github.com/openshift/origin/releases/download/v1.3.1/openshift-origin-client-tools-v1.3.1-dad658de7465ba8a234a4fb40b5b446a45a4cee1-mac.zip...
浏览 0提问于2016-11-14得票数 2
我正在尝试openshift/minishift，我发现自己不得不运行：
oc edit scc privileged
并增加：
- system:serviceaccount:default:router
这样我才能把豆荚暴露出来。有什么办法在剧本里做到吗？
我知道oc adm有一些用于策略操作的命令，但我不知道如何添加这一行。
浏览 6提问于2017-02-18得票数 4
回答已采纳
我正在尝试在openshift原点上部署一个mariadb映像。我在我的docker文件中使用mariadb:10.2.12。它在本地上工作正常，但是当我试图在openshift原点上部署时，我会得到以下错误。
初始化数据库chown:更改‘/var/lib/mysql/’的所有权:不允许的操作不能将数据库目录的所有权更改为“mysql”用户。检查您是否有必要的权限，然后再试一次。
chown命令来自mariadb:10.2.12 Docker文件。
最初，我遇到了root用户的问题，这在openshift原点上是不允许的，所以现在我使用
用户mysql
在码头文件里。现在我没
浏览 2提问于2018-01-17得票数 8
回答已采纳
以root用户身份启动容器的正确方式是什么？
我正在尝试在容器启动时运行脚本。
下面是脚本的开始部分。
#!/bin/sh
[ "$USER" = root ] || { echo "You must run $0 as root."; exit 1; }
以下是dockerfile的内容。
USER root
CMD "/service/run-dnscache.sh"
用于构建的命令：
docker build --tag=friendlyhello --no-cache .
在运行时，容器用户似乎不是root用户。如何以root用
浏览 4提问于2019-05-14得票数 0
我想对Spring boot云配置服务器使用SSH身份验证。到目前为止，我已经在docker swarm上的docker容器中运行了配置服务器，没有任何问题。 我的组织最近决定将所有东西都迁移到Openshift 3。我正在尝试部署配置服务器，但我在使用SSH验证Gitlab时遇到了问题。在我之前使用的docker镜像中，我只是将公共和私有SSH密钥复制到/root/.ssh中，它可以工作，但在我的Fabric8生成的Openshift上的S2I镜像中它根本不工作。 在Openshift中，我创建了一个名为cfgssh的通用kubernetes密钥，它由根和id_rsa.pub密钥(base
浏览 16提问于2020-07-07得票数 1
3回答
Docker类型总是有一个USER命令来作为特定的用户运行一个进程，但是通常很多事情都必须以根用户的身份运行。
我已经看到了许多使用ENTRYPOINT和gosu来降低进程运行的图像。
我仍然对gosu的需求感到有点困惑。用户还不够吗？
我知道Docker 1.10在安全性方面发生了很大的变化，但我仍然不清楚在docker容器中运行进程的推荐方法。
有人能解释一下我什么时候会使用gosu和USER吗？
谢谢
编辑：
Docker 不是很清楚:它说如果进程可以在没有特权的情况下运行，那么使用USER，如果您需要sudo，您可能需要使用gosu。这是令人困惑的，因为您可以在Dockerfile中以
浏览 4提问于2016-04-21得票数 88
回答已采纳
我是Openshift和Docker的新手。
我在Openshift上创建了一个新项目，还创建了一个新的图像流，这样我就可以将我创建的docker图像推送到Openshift项目中的docker存储库。
在使用docker登录到注册表(如Openshift文档中所述)并获得一条Login succeded消息后，我继续标记我的图像，并将其推送到图像流，结果得到一条声明为Unauthorized: authentication required的消息。
sudo docker login -u `oc whoami` -p `oc whoami -t` registry.starter-us-e
浏览 0提问于2017-10-24得票数 3
我在Windows 10 Home、Oracle Virtualbox、扩展包、Docker工具箱和Minishift环境中本地运行Docker应用程序。
几个月后重新开始，我遇到了各种各样的错误。当我重新运行小型车时，我得到了一堆"OK's“，最后我得到了这样的消息：
启动微小的VM ..。失败E0807 20:29:20.950373 672 start.go:428]启动VM: Error获取主机:start.go:428的状态不存在。再试一次。
命令是：$ minishift start --vm-驱动器=virtualbox--内存=3g
首先，我通过码头快速
浏览 2提问于2018-08-07得票数 3
回答已采纳
3回答
作为根用户还是非根用户？
、、、
在阅读了一些文章之后，我仍然不确定我应该使用哪个用户来运行docker容器。在以root用户身份运行码头容器时，是否存在安全问题？作为根用户运行码头容器可以吗?还是我应该使用我的普通用户，将他添加到“码头”组中，然后运行我的容器，还是应该创建一个额外的用户来管理/创建码头容器？
root@myDockerHost:/opt/myDockerContainer# docker-组成-d
VS
chris@myDockerHost:/opt/myDockerContainer# docker-组成-d
VS
dockerusr@myDockerHost:/opt/myDockerContainer
浏览 0提问于2019-05-16得票数 12
我正在尝试使用Dockerfile在OpenShift上部署一个。OpenShift构建成功完成，当我访问路由时，我可以看到应用程序运行了1秒，然后屏幕上出现了这个错误：
Failed to compile
EACCES: permission denied, open '/home/node/app/.eslintcache'
我不明白为什么会出现拒绝权限的错误，因为我已经将所需的目录权限分配给了Dockerfile中的节点Docker映像所提供的node用户。
这是我的Dockerfile：
FROM node:14-alpine
RUN mkdir -p /home/n
浏览 3提问于2020-11-28得票数 3
回答已采纳
1回答
有什么办法可以在吊舱终端上运行oc命令吗？我要做的是让用户使用
oc login
然后运行命令以获取令牌。
oc whoami -t
然后使用这个令牌调用openshift的REST API。这种方式适用于本地环境，但在openshift上，存在一些权限问题，因为我认为openshift不给用户根权限。上面说拒绝了许可。
编辑
基本上，我希望能够得到承载令牌，我可以发送REST的头，以创建豆荚、服务、路由等。我希望在任何豆荚形成之前都能得到这个令牌，因为我将使用这个令牌来创建豆荚。我知道这听起来很傻，但我想知道这是否可能，我们使用命令行使用oc命令的方式，在openshift上是否可行。
另一
浏览 1提问于2018-04-06得票数 2
4回答
我有一个容器，其中nodejs和pm2作为启动命令，在OpenShift上，我在启动时得到这个错误：
错误: EACCES:权限被拒绝，mkdir '/.pm2‘
我在马拉松上试过同样的照片，效果很好。
我需要用UserIds改变一些东西吗？
Dockerfile：
FROM node:7.4-alpine
RUN npm install --global yarn pm2
RUN mkdir /src
COPY . /src
WORKDIR /src
RUN yarn install --production
EXPOSE 8100
CMD ["pm2-
浏览 5提问于2017-02-21得票数 18
回答已采纳
在运行minishift时，是否存在将RH DevelopmentTools安装到D:的已知问题？
我安装到了D:\DevelopmentTools，它创建了一个C:\Users\rcoe.minishift目录，其中包含RHEL iso。配置看起来是正确的：
> D:\DevelopmentSuite>minishift config view
> - iso-url : file://C:/Users/rcoe/.minishift/cache/iso/minishift-rhel7.iso
> - memory
浏览 2提问于2018-01-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
