Как правильно создать образ с томом принадлежащим пользователю c uid и gid хоста?

Question

[mkone112]

Хочу иметь доступ к директории контейнера с хоста.

FROM python:3.10

# получаю uid, gid с хоста
ARG UID
ARG GID

# если --build-arg не указаны - вывожу ошибку
RUN \
    if [ ! "$UID" ]; then\
      ERR="Host user UID must be passed as --build-arg UID=\$(id -u)";\
    fi;\
    if [ ! "$GID" ]; then\
      ERR="${ERR}\nHost user GID must be passed as --build-arg GID=\$(id -g)";\
    fi; \
    RED='\033[0;31m';COLOR_END='\033[0m';\
    if [ "$ERR" ]; then echo "${RED}${ERR}${COLOR_END}" && exit 1; fi;

COPY /app /app
COPY cmd.sh /
WORKDIR /app

# создаю пользователя
RUN groupadd -g $GID uwsgi && useradd -u $UID --create-home -g uwsgi uwsgi
USER uwsgi
...

Запускаю так:

DOCKER_BUILDKIT=1 docker build --progress=plain --build-arg UID=$(id -u) --build-arg GID=$(id -g) -t test .
docker run --mount "type=bind,src=$(pwd)/,dst=/app" test

Вопрос - есть ли способ проще?

Comments

[сергей кузьмин]

а что уж может быть проще

[mkone112]

сергей кузьмин, не знаю, но как по мне - многовато телодвижений для такого простого действия.

[сергей кузьмин]

и на чем вы планируете экономить ?

[mkone112]

сергей кузьмин, может я пропустил какую-то магическую команду вроде

docker run --mount-with-permissions "type=bind,src=$(pwd)/,dst=/app" test

Хотел использовать heredock в RUN, но вроде нужен кастомный фронтенд который не кешируется и требует интернет при сборке.

# syntax=docker/dockerfile:1.3-labs

RUN <<-EOL
    ...
EOL

Или может можно упростить валидацию аргументов? Я думал насчет
${ARG:?error message}
Но не придумал как проверить сразу несколько переменных - этот синтаксис подразумевает выход при первой ошибке.

[сергей кузьмин]

mkone112, помоему вы прямо в правильном направлении мыслите
валидация не нужна и в том виде котором она написана в проекте выше она вообще несработает
итогом выполения будет сообщение чтовыполнение привело к ошибке а не сообщение об ошибке

но это ж все копеечная экономия

[mkone112]

сергей кузьмин,

и в том виде котором она написана в проекте выше она вообще несработает
итогом выполения будет сообщение чтовыполнение привело к ошибке а не сообщение об ошибке

В каком смысле?

но это ж все копеечная экономия

Я уже видел проект где сказали так-же, в результате скрипты билда разрослись на тысячи строк.
Думаю может заменить проверку на set -u
Правда тогда сообщения об ошибках будут менее информативны...

[сергей кузьмин]

не знаю какая у вас конфигурация у меня (хост убунту докер 20.x.x) ваш промер ничего не успевает показать как докер билд уже завершается с ошибкой и это кажется правильным

#5 ERROR: executor failed running [/bin/sh -c if [ ! "${ARG1}" ]; then      ERROR_MESSAGE="ARG1 must be passed as --build-arg ARG1=...";ERROR=1; fi;    COLOR_RED='\033[0;31m';COLOR_RESET='\033[0m';    if [ ! -z "$ERROR" ]; then echo "${COLOR_RED}${ERR}${COLOR_RESET}"; else echo "${COLOR_GREEN}build ARG1=\"$ARG1\"${COLOR_RESET}"; fi;     if [ ! -z "$ERROR" ]; then  exit 1; fi]: runc did not terminate sucessfully

а я довольно активно работаю в докере каждый день
и по моему завести дефолтное значения для агументов это совершенно естественно

кстати по префиксу running подозреваю что вы путаете окружение ENV и билд аргументы ARG

это не одно и то же