在 Google Cloud Container Optimized OS (COS) 中安装 gcsfuse

Question

有谁知道如何将gcsfuse 安装到 Google Container Optimized OS 中，以便我可以在 VM 实例本身中安装存储桶。

我尝试从主机运行带有 gcsfuse 安装卷的 docker。 docker 容器成功地将存储桶挂载到主机卷中。从宿主卷查看时，它是空的，但容器中有桶数据。

docker run --privileged -v /mnt/disks/bucket:/bucket \
  --device /dev/fuse \
  my_gcsfuse /go/bin/gcsfuse -o allow_other <BUCKET> /bucket
2020/12/16 23:27:21.161246 Initializing GCS connection.
2020/12/16 23:27:21.169616 File system has been successfully mounted.

从容器中，我可以看到所有文件都属于 gcs 存储桶文件，但不属于主机，即使我将卷从主机安装到容器中。

Answer 1

git 上解释的问题，docker-default apparmor 配置文件拒绝所有挂载。这个 '--security-opt apparmor=unconfined' flag 可以挂载 GCS 存储桶。