Как дать правильно права на entrypoint.sh?

Question

[Борис Алексеев]

Не запускается контейнер со следующей ошибкой:

ERROR: for web  Cannot start service web: failed to create shim task: OCI runtime create failed: runc create failed: unable to start container process: exec: "/home/app/web/.prod.entrypoint.sh": permission denied: unknown

Вот

Dockerfile

FROM python:3.10.6 as builder

WORKDIR /usr/src/app

ENV PYTHONDONTWRITEBYTECODE 1
ENV PYTHONUNBUFFERED 1

COPY ./.prod.requirements.txt .
RUN pip wheel --no-cache-dir --no-deps --wheel-dir /usr/src/app/wheels -r .prod.requirements.txt

FROM python:3.10.6

RUN mkdir -p /home/app

ENV HOME=/home/app
ENV APP_HOME=/home/app/web
RUN mkdir "$APP_HOME"
RUN mkdir $APP_HOME/staticfiles
RUN mkdir $APP_HOME/mediafiles
WORKDIR $APP_HOME

RUN groupadd --gid 2000 app
RUN useradd --uid 2000 --gid app --shell /bin/bash -M app

RUN apt-get update
COPY --chown=app:app --from=builder /usr/src/app/wheels /wheels
COPY --chown=app:app --from=builder /usr/src/app/.prod.requirements.txt .
RUN pip install --no-cache /wheels/*

COPY ./.prod.entrypoint.sh .
RUN sed -i 's/\r$//g' $APP_HOME/.prod.entrypoint.sh
RUN chmod +x $APP_HOME/.prod.entrypoint.sh

# copy project
COPY --chown=app:app . $APP_HOME

#RUN chown -R app:app $APP_HOME
# change to the app user
USER app
# run entrypoint.prod.sh
ENTRYPOINT ["/home/app/web/.prod.entrypoint.sh"]

Касательно билдера - честно, не понимаю зачем он нужен, делал по гайду. Не смог самостоятельно разобраться как работать с официальным образом питона, так как в интернете все пользуются образом python:alpine. В моём случае alpine не подходит. Пытаюсь раздать права и возможность запускать entrypoint.sh, но ничего в итоге не вышло. Прошу указать, какие ошибки в работе с ОС. Как я понимаю, официальный образ питона из докера базируется на debian, а у меня только скромный опыт работы с убунту, возможно проблема изза этого. Заранее спасибо.

Comments

[Борис Алексеев]

Dr. Bacon, быть может, Вы знаете? Учитывая Ваш опыт с джанго.

[сергей кузьмин]

@borisalekseev
поставьте явно вызов шелл

# run entrypoint.prod.sh
ENTRYPOINT ["sh" ,"-c", "/home/app/web/.prod.entrypoint.sh"]

и еще одно на всякий случай

удаление дос окончаеий надо вот как

sed -i 's|\r||g'

но может быть и

sed -i 's/\r$//g'
работает

[Борис Алексеев]

сергей кузьмин, заработало, спасибо большое! А как это работает? Неправильный аргумент в --shell при создании юзера? Неправильно написана первая строка скрипта? (у меня #!/bin/bash в начале энтрипоинта)?

[сергей кузьмин]

Борис Алексеев,

давайте я положу в ответы вы отметите решением а вы может потом покажете проект полностью
чтобы воспроизвести - сейчас на работе не могу отвлекаться

единственное ограничение я смогу попробовать на хосте убунту... windows 10 хоста нету у меня

Answer 1

[сергей кузьмин]

чтобы прододжать работать
замените на явный вызов шелл

ENTRYPOINT ["sh" ,"-c", "/home/app/web/.prod.entrypoint.sh"]

чтобы узнать root cause - зайдите в контейнер и воспроизводите

может просто быть неправильный путь к шеллу в

#!

или несмотря на примененный
sed -i 's/\r$//g' $APP_HOME/.prod.entrypoint.sh
не удалились dos- окончания строк или еще что нибудь

когда контейнер уже работает легче его отлаживать

Comments

[Борис Алексеев]

спасибо большое еще раз. Учитывая что вчера был первый день работы с докером, я не понимал как заходить в контейнер.

[сергей кузьмин]

есть опция на командной строке задать свой entrypoint но в вашем случае просто закомментируйте это строку и запускайие интерактивно и смотирте какая была ошибка если вызвать /home/app/web/.prod.entrypoint.sh

кстати в названии файла уберите точку в начале это для скрытых