在Google Cloud Container Optimized OS (COS)中安装gcsfuse

Question

谁知道如何将gcsfuse安装到Google Container优化的操作系统中，这样我就可以在VM实例本身中挂载bucket。

我尝试使用gcsfuse挂载卷从主机运行docker。停靠容器已成功将存储桶装载到主机卷中。当我从主机卷查看时，它是空的，但容器有存储桶数据。

docker run --privileged -v /mnt/disks/bucket:/bucket \
  --device /dev/fuse \
  my_gcsfuse /go/bin/gcsfuse -o allow_other <BUCKET> /bucket
2020/12/16 23:27:21.161246 Initializing GCS connection.
2020/12/16 23:27:21.169616 File system has been successfully mounted.

从容器中，我可以看到所有文件都属于gcs存储桶文件，但不属于主机，即使我将卷从主机挂载到容器中也是如此。

Answer 1

在此git上解释的问题，docker默认的apparmor配置文件拒绝所有挂载。这个‘--apparmor=unconfined-opt flag’存储桶使得挂载GCS存储桶成为可能。