Docker：如何避免在Docker Container中不允許操作？

Question

我創建了一個sles12機器的docker鏡像，通過支持所有需要的文件系統並創建一個tar文件。爲了創建搬運工像我運行下面的命令 -

cat fullbackup.tar | docker import - sles_image 

之後，我在容器中使用以下命令運行碼頭工人形象 -

docker run --net network1 -i -t sles_image /bin/bash 

說明 - 我已經在此設立泊塢窗容器的網絡（IP地址，該地址我想要）。

現在在我的泊塢窗容器中，一些應用程序已經配置好了，因爲那些應用程序在我創建這個泊塢窗圖像的sles12機器中可用。這些自定義應用程序在內部運行一些內核低級命令，如modprobe。

但是當我啓動我的應用程序時，應用程序將正確啓動。我面對這個錯誤 -

操作不允許

我怎樣才能給出正確的權限，這樣纔不會給我這個錯誤？

Answer 1

Docker理念：將您的應用程序拆分爲microservices，併爲每個microservice使用一個容器。

Docker container的存儲不是persistent。如果您移除容器，您的數據將會丟失。您需要使用docker volumes或Bind mounts預設您的presistent data。

現在，如果你想要去反對票一切，並把幾個服務的碼頭工人container（不推薦），我建議至少使用dockerfile從base image創建它。這些base images（可在docker hub (library)中獲得）針對集裝箱環境進行了優化，並且您可以按照您認爲合適的方式安裝和配置您的服務image。

Answer 2

，你可以嘗試用Runtime privilege and Linux capabilities設置泊塢容器，與

搬運工運行--privileged