Как в Docker запустить процессы из под текущего пользователя?

Question

[Алексей Чернышов]

Здравствуйте, используя Docker столкнулся с проблемой:
Указанные в docker-compose volues имеют владельца и группу root, вот пример docker-compose.yml

service:
  image: java/service
  build:
      context: .
      dockerfile: .docker/java.Dockerfile
      args:
        - UID
        - GID
    command: "java -jar file-service/file-service-rest/target/file-service.jar"
    restart: always
    user: "${UID}:${GID}"
    ports:
      - 4592:4592
    volumes:
      - ./:/usr/src/app
      - ./file-service/file-service-rest/target/classes/image:/usr/src/app/image
    environment:
      JAVA_OPTS: -Dspring.config.location=file-service/settings.properties
    healthcheck:
      test: curl -f http://localhost:4592/check

java.Dockerfile выглядит следующим образом:

FROM openjdk:17

ARG UID=1000
ARG GID=1000

ENV UID=${UID}
ENV GID=${GID}

RUN groupadd --gid $GID node \
  && useradd --uid $UID --gid node --shell /bin/bash --create-home node

USER node

WORKDIR /usr/src/app
  
ENTRYPOINT ["java"]

.env файл:

UID=1001
GID=1001

После выполнения команды docker-composer up -d --build создается директория image с правами root

Comments

[сергей кузьмин]

я могу показать dockerfile который расшаривает директорию в которую из контейнера и из хоста можно писать и файлы (созданные из контейнера) будет имеь владельца юзера с хоста
но только это не работает c workdir

да и естественно джар работает в контейнере в этой ситуации не под рутом а под близнецом

[Алексей Чернышов]

сергей кузьмин, Извиняюсь за долгий ответ.
Я сделал пример сборки которая повторяет данную ошибку https://github.com/Diamis/docker-java

Она возникает на linux, в мак пользователь корректный.
После выполнения команды ./build.sh и docker-composer up в linux создается файл applicationMain.txt с правами root.

Не могу понять как это поведение исправить (

[сергей кузьмин]

на убунтумогут быть не заданы uid gid

запустил ваш пример и ява шла в контейнере под рутом

curl http://localhost:8585
stat *txt

Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)

вылечил через баш аргументы:

version: "3.7"

services:
  app:
    image: docker-java/java
    # NOTE: GID can be unset
    # may use bash syntax to supply for defaut value
    user: "${UID:-1000}:${GID:-1000}"
    command: "java -jar /app/target/demo-2.7.5.jar"
    volumes:
      - .:/app
    ports:
      - "8585:8080"
    environment:
      UID: ${UID:-1000}
      0GID: ${GID:-1000}

applicationMain.txt
и
controllerHello.txt
стали мои

curl http://localhost:8585
stat *txt

access: (0644/-rw-r--r--)  Uid: ( 1000/sergueik)   Gid: ( 1000/sergueik)

кстати рекомундую именовать Dockerfile.тосё
а не тосё_dockerfile

если помогло - я положу в ответы вы отметите решением

[Алексей Чернышов]

сергей кузьмин, да помогло, спасибо за помощь очень помогли

Answer 1

[сергей кузьмин]

в демо проекте пришлось явно задать агрумeнты в docker-compose.yml:

version: "3.7"

services:
  app:
    image: sample-java17-app
    user: "${UID:-1000}:${GID:-1000}"
    command: "java -jar /app/target/demo-2.7.5.jar"
    volumes:
      - .:/app
    ports:
      - "8585:8080"
    environment:
      UID: ${UID:-1000}
      GID: ${GID:-1000}

замените 1000 на то что дает $(id -u) $(id -g) в вашей машине

эта же тема обсуждается например

https://blog.giovannidemizio.eu/2021/05/24/how-to-...
https://nickjanetakis.com/blog/running-docker-cont...