Impossible de créer le répertoire. Autorisation refusée à l'intérieur du conteneur docker

Question

Impossible de créer un dossier lors de la création d'une image avec un utilisateur non root ajouté au groupe sudoers. Voici mon Dockerfile:

FROM ubuntu:16.04 

RUN apt-get update && \ 
    apt-get -y install sudo 

RUN adduser --disabled-password --gecos '' newuser \ 
    && adduser newuser sudo \ 
    && echo '%sudo ALL=(ALL:ALL) ALL' >> /etc/sudoers 

USER newuser 

RUN mkdir -p /newfolder 
WORKDIR /newfolder 

J'obtiens l'erreur: mkdir: cannot create directory '/newfolder': Permission denied

Answer 1

FileSystems dans un travail de conteneurs Docker comme filesytems en dehors d'un conteneur Docker: vous avez besoin d'autorisations appropriées si vous allez créer des fichiers ou des répertoires. Dans ce cas, vous essayez de créer /newfolder en tant qu'utilisateur non root (car la directive USER modifie l'UID utilisé pour exécuter les commandes qui le suivent). Cela ne fonctionnera pas parce que / appartient à root et a le mode dr-xr-xr-x.

Essayez plutôt:

RUN mkdir -p /newfolder 
RUN chown newuser /newfolder 
USER newuser 
WORKDIR /newfolder 

Cela va créer le répertoire root, puis chown il.