Gsutil 无法在 Google Compute Engine 上的 Dockerfile 中工作

Question

我对 Docker 有点陌生，我正在尝试将资源从我的云存储桶复制到使用 docker 映像创建的实例。我gsutil在我的中使用以下内容Dockerfile

# Install Google Cloud tools - Debian https://cloud.google.com/storage/docs/gsutil_install#deb
ENV CLOUD_SDK_REPO="cloud-sdk-stretch"
RUN echo "deb http://packages.cloud.google.com/apt $CLOUD_SDK_REPO main" | \
    tee -a /etc/apt/sources.list.d/google-cloud-sdk.list && \
    curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add - && \
    apt-get update && apt-get install -y google-cloud-sdk

# Setup Google Service Account
COPY service-account.json /etc/
ENV GOOGLE_APPLICATION_CREDENTIALS="/etc/service-account.json"

RUN gcloud auth activate-service-account --key-file=${GOOGLE_APPLICATION_CREDENTIALS}

# Copy the last updated ssl config
RUN gsutil cp -r gs://my-project.appspot.com/docker/etc/letsencrypt /etc/ && \
    gsutil cp -r gs://my-project.appspot.com/docker/etc/apache2/sites-available /etc/apache2/

当我在本地计算机上运行此程序时，可以使用 gsutil 正确复制文件。（当我运行 docker 镜像时它们就存在）

当我部署到 Google 容器注册表并在 GCE 实例上使用 docker 映像时，正在运行的 docker 映像上不存在文件。

我可以从 google 构建日志中看到 gsutil 似乎工作正常并且正在复制文件（在构建过程中）。

我究竟做错了什么？这是一个错误吗？

任何帮助表示赞赏！

Answer 1

我怀疑这些文件在其中/etc/，但从代码片段中不清楚您的图像在运行时会做什么。

上面显示的步骤RUN仅在构建映像时运行。RUN用于运行安装和构建在容器中运行的软件所需的步骤。Run当您从映像创建容器时，不会运行步骤。

因此，如果在 期间正确复制了文件docker build，则它们将在该映像运行时出现。你在哪里构建图像？构建镜像后，部署到任何地方（包括 GCR）然后运行镜像，不会影响您的显示步骤（因为它们是在镜像创建期间运行的）。

从您所显示的情况来看，尚不清楚运行图像时会发生什么。如果这是您的整个 Dockerfile，那么当您docker run.

注意：您的方法具有安全隐患。任何拥有该图像的人都可以访问您的服务帐户密钥。对于包括密钥（也可能是/letsencrypt/）和配置的数据，最好及时引用这些数据docker run，并且通常使用卷|挂载。

我是否假设您希望使用此映像运行 Apache？