AWS Fargate - 卷

Question

我的 docker compose 文件有问题： 这是我的 docker compose 文件：

version: '3'

  services:
   nginx-proxy:
    image: xxxxx.dkr.ecr.xxxxx.amazonaws.com/xxxx:latest
    container_name: "nginx-proxy"
    restart: always
    ports:
     - "80:80"
     - "443:443"
    volumes:
     - /var/run/docker.sock:/tmp/docker.sock:ro
...

这是以下错误：

ClientException: host.sourcePath should not be set for volumes in Fargate

我的任务定义：

"mountPoints": [],
...
"volumes": [],
...
"readonlyRootFilesystem": false,

我还希望我的卷为“只读”。

有人知道我需要在我的 docker composer 文件中使用哪个变量名吗？

有人可以帮我吗？

谢谢

Answer 1

有人知道我需要在我的 docker composer 文件中使用哪个变量名吗？

Fargate 不允许您为绑定挂载指定 host 或 sourcePath。您可以check the docs for bind volumes 和the overview for Fargate task storage docs 了解更多信息。

Fargate 的大前提是它从任务中混淆了底层主机，因此作为最终用户，您与主机交互的选择非常少 - 您不能 ssh 到它，也不能接触它的文件系统。在绑定挂载的情况下，您无法指定host，因为您不知道部署时主机的名称或位置，也无法进一步指定sourcePath，因为您无法知道有关主机上文件系统的任何信息。

尤其是在尝试挂载docker.sock 的情况下，这将使您能够访问主机上运行的每个容器，这些容器可能属于其他帐户/aws 用户。那样会很糟糕。

我可以在 Fargate 中使用绑定挂载吗？

是的。尽管它的用处可能有限，因为您将无法访问底层主机的文件系统来检索从容器传递到主机的任何文件。

如果主机容器实例上不存在 sourcePath 值，则 Docker 守护程序会创建它。

所以绑定挂载的答案本质上是不指定host，Docker 守护进程只会为您创建一个路径。这有帮助吗？可能不是你的情况。