将文件添加到 docker 映像会导致“权限被拒绝”错误

Question

我正在创建一个 docker golang 映像，但我的 golang 应用程序需要在启动时读取 config.yaml。我尝试添加文件，如下面的 dockerfile 所示：

FROM golang:alpine as builder
# Install git + SSL ca certificates
RUN apk update && apk add git && apk add ca-certificates
# Create appuser
COPY . $GOPATH/src/github.com/user/app/
WORKDIR $GOPATH/src/github.com/user/app/
#get dependancies
RUN go get -d -v
#build the binary
RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -o /go/bin/app
# STEP 2 build a small image
# start from scratch
FROM scratch
COPY --from=builder /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
ADD ./config.yaml /go/bin/app/
# Copy our static executable
COPY --from=builder /go/bin/app /go/bin/app
EXPOSE 3000
ENTRYPOINT ["/go/bin/app"]

但我收到以下错误：

docker：来自守护进程的错误响应：OCI 运行时创建失败：container_linux.go:348：启动容器进程导致“exec：\”/go/bin/app\“：权限被拒绝”：未知。

Answer 1

正如其他人指出的那样，可执行文件似乎没有设置可执行位。

由于scratch映像甚至不包含 shell，因此您无法更改该块中的文件权限。但你可以在划痕之前的块中执行此操作：

...
RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -o /go/bin/app
RUN chmod +x /go/bin/app
# STEP 2 build a small image
...