bootBuildImage 可以创建可写卷吗？

给定一个将文件写入的 Spring Boot 应用程序/var/lib/app/files.

我使用 gradle 任务创建一个 docker 映像：

./gradlew bootBuildImage --imageName=app:latest

然后，我想用它docker-compose:

version: '3.5'

services:

  app:
    image: app:latest
    volumes:
      - app-storage:/var/lib/app/files
    // ...ports etc

volumes:
  app-storage:

这将失败，因为该文件夹是在docker-compose up并拥有者root因此，该应用程序没有对该文件夹的写入权限。

快速修复是将图像运行为root通过指定user: root:

version: '3.5'

services:

  app:
    image: app:latest
    user: root # <------------ required
    volumes:
      - app-storage:/var/lib/app/files
    // ...ports etc

volumes:
  app-storage:

这工作正常，但我不想将其运行为root。我想知道如何实现它？我通常可以创建一个Dockerfile这将创建具有正确所有权和写入权限的所需文件夹。但据我所知构建包不使用自定义Dockerfile因此bootBuildImage不会使用它 - 对吗？那么我们如何创建可写卷呢？

通过检查图像我发现构建包使用/cnb/lifecycle/launcher启动应用程序。因此，我能够在启动之前自定义 docker 命令并修复特定文件夹的所有者：

version: '3.5'

services:

  app:
    image: app:latest
    # enable the app to write to the storage folder (docker will create it as root by default)
    user: root
    command: "/bin/sh -c 'chown 1000:1000 /var/lib/app/files && /cnb/lifecycle/launcher'"
    volumes:
      - app-storage:/var/lib/app/files
    // ...ports etc

volumes:
  app-storage:

尽管如此，这仍然不是很好，因为它不是直截了当的（因此我未来的自己将需要花时间再次理解它），而且它的可扩展性也非常有限。

更新 30.10.2020 - Spring Boot 2.3

我们最终创建了另一个 Dockerfile/层，这样我们就不需要在 docker-compose 文件中为此烦恼：

# The base_image should hold a reference to the image created by ./gradlew bootBuildImage
ARG base_image
FROM ${base_image}

ENV APP_STORAGE_LOCAL_FOLDER_PATH /var/lib/app/files

USER root

RUN mkdir -p ${APP_STORAGE_LOCAL_FOLDER_PATH}

RUN chown ${CNB_USER_ID}:${CNB_GROUP_ID} ${APP_STORAGE_LOCAL_FOLDER_PATH}

USER ${CNB_USER_ID}:${CNB_GROUP_ID}

ENTRYPOINT /cnb/lifecycle/launcher

更新 25.11.2020 - Spring Boot 2.4

请注意，上面的 Dockerfile 将导致此错误：

ERROR: failed to launch: determine start command: when there is no default process a command is required

原因是 paketo 构建器的默认入口点发生了更改。更改入口点/cnb/lifecycle/launcher到新的修复它：

ENTRYPOINT /cnb/process/web

另请参阅这个问题：错误：启动失败：确定启动命令：当没有默认进程时，需要命令