Docker - 在容器内挂载 Windows 网络共享 [重复]

Question

我有一个小型 Python 应用程序，我想在 Docker 中的 Linux 上运行（目前使用 boot2docker）。此应用程序从我的 Windows 网络共享中读取一些数据，这在使用网络路径的 Windows 上运行良好，但在 Linux 上失败。在做了一些研究之后，我想出了如何在 Ubuntu 上挂载 Windows 共享。我正在尝试实现 dockerfile 以便它为我设置共享，但到目前为止还没有成功。以下是我目前的方法，在构建过程中遇到 mount 命令不允许的操作。

#Sample Python functionality
import os
folders = os.listdir(r"\\myshare\folder name")

#Dockerfile
RUN apt-get install cifs-utils -y
RUN mkdir -p "//myshare/folder name"
RUN mount -t cifs "//myshare/folder name" "//myshare/folder name" -o username=MyUserName,password=MyPassword

#Error at mount during docker build
#"mount: error(1): Operation not permitted"
#Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

编辑 不是Mount SMB/CIFS share within a Docker container 的重复项。该问题的解决方案引用了docker run 期间的修复。如果 docker 构建过程失败，我将无法运行 --privileged。

---

问：在 Docker 容器内挂载 Windows 网络共享的正确方法是什么？

---

Answer 1

Docker 只抽象出应用程序，而挂载文件系统发生在内核级别，因此不能限制为仅发生在容器内部。使用--privileged 时，挂载发生在主机上，然后传递到容器中。

真正做到这一点的唯一方法是让主机上的共享可用（在 Linux 机器上将其放在 /etc/fstab 中，或将其挂载到 Windows 机器上的驱动器号）并让主机挂载它，然后像使用任何其他卷一样将其提供给容器。

还请记住，mkdir -p "//myshare/folder name" 是一个半无效路径 - 大多数 shell 会将 // 压缩为 /，因此您可能无法访问名为 /myshare/folder name 的文件夹，因为 Linux 的根目录系统通常不在您放置文件的位置。改用/mnt/myshare-foldername 或类似名称可能会取得更好的成功。

另一种方法是找到一种无需挂载即可访问文件的方法。例如，您可以使用 smbclient 命令在 Docker 容器和 SMB/CIFS 共享之间传输文件，而无需挂载它，这将在 Docker 容器中工作，就像您可能使用 wget 或 curl上传或下载文件，这在 Dockerfiles 中也很常见。

Answer 2

您是正确的，您只能在docker run 期间使用--privileged。没有--privileged就不能执行mount操作，所以在docker build过程中不能执行挂载操作。

这可能是设计使然：目标是 Dockerfile 在很大程度上是自包含的；任何人都应该能够使用您的Dockerfile 和同一目录中的其他内容来生成相同的图像；将事物链接到外部挂载会违反此限制。

但是，您的问题是您的应用程序需要从共享中读取一些数据，因此不清楚为什么您需要在docker build 期间挂载共享。听起来您最好构建一个映像，该映像将作为docker run 的一部分启动您的应用程序，并可能使用docker volumes 访问共享，而不是尝试将其安装在容器内。