Docker 容器在挂载中收到权限被拒绝

Question

在 RHEL、CentOS、Fedora 和其他支持 SELinux 的发行版上，创建带有挂载并打开 SELinux 的 docker 映像会返回权限被拒绝：

docker run --rm -it -v $(pwd):/home centos7
[root@4b348767653c ~]# ls /home
ls: cannot open directory /home: Permission denied

如何在不关闭 SELinux 的情况下继续使用装载了卷的 Docker 映像？

Answer 1

使用特殊标志:Z 挂载您的卷，例如：

docker run --rm -it -v $(pwd):/home:Z centos7
[root@4b348767653c ~]# ls /home
Documents Downloads ...

有关 SELinux 上下文的更多信息，请参阅Practical SELinux and Containers 博客。