将tomcat docker映像部署到openshift容器时出现权限被拒绝错误- /usr/local/tomcat/conf/web.xml (权限被拒绝)

Question

这是我的Dockerfile内容。当我在本地运行它时，它工作得很好，但是当我尝试将它部署到openshift container上时，它抛出了permission denied错误

    FROM tomcat:8.0.36-jre8
    CMD groupadd -r myuser -g 501
    CMD useradd -d /home/myuser -u 501 -m -s /bin/bash -g myuser myuser
    CMD chown -R myuser:myuser /usr/local/tomcat
    ADD target/ui-1.0.war /usr/local/tomcat/webapps/
    ADD docker-tomcat-conf/server.xml /usr/local/tomcat/conf/
    ADD docker-tomcat-conf/web.xml /usr/local/tomcat/webapps/manager/WEB-INF
    EXPOSE 8080
    CMD chmod +x /usr/local/tomcat/bin/catalina.sh
    ENTRYPOINT ["catalina.sh", "run"]

和错误

    Parse error in application web.xml file at file:/usr/local/tomcat/conf/web.xml
java.io.FileNotFoundException: /usr/local/tomcat/conf/web.xml (Permission denied)
    at java.io.FileInputStream.open0(Native Method)

Answer 1

FROM tomcat:8.0.36-jre8
RUN groupadd -r myuser -g 501
RUN useradd -d /home/myuser -u 501 -m -s /bin/bash -g myuser myuser
RUN chown -R myuser:myuser /usr/local/tomcat
ADD target/ui-1.0.war /usr/local/tomcat/webapps/
ADD docker-tomcat-conf/server.xml /usr/local/tomcat/conf/
ADD docker-tomcat-conf/web.xml /usr/local/tomcat/conf/
EXPOSE 8080
RUN chmod +x /usr/local/tomcat/bin/catalina.sh
ENTRYPOINT ["catalina.sh", "run"]

首先，您需要用RUN语句替换CMD命令。

另外，你不是遗漏了一个/吗

docker-tomcat-conf/web.xml /usr/local/tomcat/webapps/manager/WEB-INF

我想这应该是

docker-tomcat-conf/web.xml /usr/local/tomcat/webapps/manager/WEB-INF/

或

docker-tomcat-conf/web.xml /usr/local/tomcat/webapps/manager/WEB-INF/web.xml

/usr/local/tomcat/webapps/manager/WEB-INF/不应该是/usr/local/tomcat/conf/吗？

Answer 2

openshift站点上可能有一些策略不允许您在特权模式下运行您的容器(例如，使用root帐户运行进程)

您必须找出哪个用户启动了tomcat (请参阅openshift策略，请咨询您的集群管理员)，并使用Dockerfile中的chown和/或chmod相应地调整所有必要的文件和文件夹权限。

Answer 3

我们必须添加权限才能用root启动tomcat。

oc adm policy add-scc-to-user anyuid -z default

应该能行得通。