Docker 和 Golang 权限被拒绝：“无法创建日志目录”

Question

你好， 我今天来到这里是因为我遇到了我的应用程序的权限问题。 我已经建立了一个“伐木工人”日志系统来跟踪我的应用程序上发生的所有事情并轮换日志。在本地我没有任何问题......但是当我投入生产时它就不一样了。

当我想在“/var/log/app:”访问时出现我的错误：

if err := os.MkdirAll(config.Directory, 0755); err != nil {
    log.Error().Err(err).Str("path", config.Directory).Msg("can't create log directory")
    return nil
}

我的 docker-compose.yml 的一部分： （可能在这个容器中缺少一个卷？）

app:
    container_name: app
    image: app
    restart: always
    depends_on:
      - postgres
    networks:
      - app
      - web
    environment:
      - xxx_USERNAME=xxxxx
      - xxx_PASSWORD=xxxxx
      - xxx_HOST=xxxxx
      - xxx_NAME=xxxxx
      - xxx_DEBUG=1
      - xxx_CONSOLELOGGING_LOG=TRUE
      - xxx_ENCODELOGJSON_LOG=TRUE
      - xxx_FILELOGGING_LOG=FALSE
      - xxx_DIRECTORY_LOG=/var/log/app
      - xxx_FILENAME_LOG=file.log
      - xxx_MAXSIZE_LOG=100
      - xxx_MAXBACKUPS_LOG=5
      - xxx_MAXAGE_LOG=30
    ports:
      - 443:443
    labels:
      - #TRAEFIK CONFIG

为 Docker 构建：

CGO_ENABLED=0 go build -ldflags "-X main.gitCommit=$(GIT_COMMIT) -X main.buildDate=$(BUILD_DATE) -X main.version=$(VERSION) -linkmode external -extldflags '-static' -s -w" -a -installsuffix cgo -o web

我的生产应用程序的 Dockerfile：

############################
# STEP 1 build executable binary
############################
FROM golang:alpine as builder
# Install git + SSL ca certificates.
# Ca-certificates is required to call HTTPS endpoints.
RUN apk update && apk add --no-cache git ca-certificates gcc g++ make && update-ca-certificates
# Create appuser
RUN adduser -D -g '' appuser
WORKDIR /usr/src/app
COPY . .
RUN go mod download
RUN go mod verify
WORKDIR /usr/src/app/cmd/web
#  Build the binary static link
RUN make docker
############################
# STEP 2 build a small image
############################
FROM scratch
WORKDIR /
# Import from builder.
COPY --from=builder /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
COPY --from=builder /etc/passwd /etc/passwd
# Copy our static executable and resources
COPY --from=builder /usr/src/app/cmd/web/web /web
COPY --from=builder /usr/src/app/cmd/web/views /views
COPY --from=builder /usr/src/app/cmd/web/static /static
# Use an unprivileged user.
USER appuser
ENTRYPOINT ["./web"]
CMD [":443"]

Answer 1

您是否忘记将音量映射到/var/log/？

app:
    container_name: app
    image: app
    restart: always
    depends_on:
    - postgres
    networks:
    - app
    - web
    environment:
    - xxx_USERNAME=xxxxx
    - xxx_PASSWORD=xxxxx
    - xxx_HOST=xxxxx
    - xxx_NAME=xxxxx
    - xxx_DEBUG=1
    - xxx_CONSOLELOGGING_LOG=TRUE
    - xxx_ENCODELOGJSON_LOG=TRUE
    - xxx_FILELOGGING_LOG=FALSE
    - xxx_DIRECTORY_LOG=/var/log/app
    - xxx_FILENAME_LOG=file.log
    - xxx_MAXSIZE_LOG=100
    - xxx_MAXBACKUPS_LOG=5
    - xxx_MAXAGE_LOG=30
    ports:
    - 443:443
    labels:
    - #TRAEFIK CONFIG
    volumes:
    - ./:/var/log/

看最后一行 docker compose sn -p...

FROM scratch 是空的...并且您没有使用提供的说明创建新目录。添加设置以将目录映射到您的容器。