有没有办法以非 root 用户身份挂载命名卷？我试图避免必须chown在每个 Dockerfile 中运行 a，但我需要挂载可由非 root 用户写入，以便能够在映像中写入由构建创建的工件
这就是我正在尝试的
docker run --rm -it -v /home/bob/dev/:/src/dev -v builds:/mnt/build --name build hilikus/build /bin/bash
但是对于我得到的第二个坐骑
[user@42f237282128 ~]$ ll /mnt
total 4
drwxr-xr-x 2 root root 4096 Sep 18 19:29 build
我的另一个 mount ( /src/dev/) 由user拥有，而不是由 root 拥有，因此它提供了我需要的东西；但是，我无法对命名卷做同样的事情。
命名卷初始化为该位置的映像内容，因此您需要在 Dockerfile 中设置权限：
$ cat df.vf-uid
FROM busybox
RUN mkdir -p /data && echo "hello world" > /data/hello && chown -R 1000 /data
$ docker build -t test-vf -f df.vf-uid .
Sending build context to Docker daemon 23.06 MB
Step 1 : FROM busybox
---> 2b8fd9751c4c
Step 2 : RUN mkdir -p /data && echo "hello world" > /data/hello && chown -R 1000 /data
---> Using cache
---> 41390b132940
Successfully built 41390b132940
$ docker run -v test-vol:/data --rm -it test-vf ls -alR /data
/data:
total 12
drwxr-xr-x 2 1000 root 4096 Sep 19 15:26 .
drwxr-xr-x 19 root root 4096 Sep 19 15:26 ..
-rw-r--r-- 1 1000 root 12 Aug 22 11:43 hello
如果您使用新--mount语法而不是旧-v/--volume语法，则应该可以将 a 分配uid给卷的内容 viadocker volume create somename --opt -o=uid=1000或类似的东西。
请参阅https://docs.docker.com/engine/reference/commandline/volume_create/#driver-specific-options
我还没有完全测试这个以非 root 身份运行或使用dockremap带有 userns-map 选项的动态用户，但希望很快。