Dockerfile 使用 distroless 映像给出错误

Question

我正在尝试运行此Dockerfile with distroless image (gcr.io/distroless/static:nonroot)。 docker build 成功发生，但 docker run -it image_name 给我错误：

2021-07-13T18:16:11.441Z   ERROR   controller-runtime.client.config  unable to get kubeconfig    {"error": "could not locate a kubeconfig"}
github.com/go-logr/zapr.(*zapLogger).Error
  /go/pkg/mod/github.com/go-logr/zapr@v0.1.0/zapr.go:128
sigs.k8s.io/controller-runtime/pkg/client/config.GetConfigOrDie
  /go/pkg/mod/sigs.k8s.io/controller-runtime@v0.4.0/pkg/client/config/config.go:146
main.main
  /workspace/main.go:63
runtime.main
  /usr/local/go/src/runtime/proc.go:203

调试结果

1. 如果我删除最后一行 ENTRYPOINT ["/manager"] 则保留 distroless 映像，然后 docker run -it image_name 给出错误为-：docker: Error response from daemon: No command specified. See 'docker run --help'。
   同样的docker run 命令适用于 distroless（带 ENTRYPOINT 行）但不适用于 distroless（不带 ENTRYPOINT 行）
2. 我用 alpine:latest 替换了 distroless 映像。这里有ENTRYPOINT ["/manager"]（&没有USER nonroot:nonroot）我看到与上面相同的错误ERROR controller-runtime.client.config unable to get kubeconfig...但是没有ENTRYPOINT行，我可以使用docker run -it image_name登录到容器。

请告诉我如何解决这个问题，这样我就可以让这个 dockerfile 像在 Dockerfile 中一样使用所有必需的配置运行。

注意：我担心我的 egress-operator pod 可能无法通过更改镜像名称来运行，因为它可能导致错过 dockerfile 中的任何配置以使其运行。

Answer 1

简答：

如果你想运行你的图像，只需这样做：

你有两个选择：

1. 在 Kubernetes 集群中运行您的映像
2. 将您的 kubeconfig 以$HOME/.kube/config 的形式放入您的镜像中

如果您正在尝试调试图像，请尝试以下操作：

docker run --rm -it --entrypoint bash image_name

如果发生command not found，则将bash 替换为sh。

---

解释

Dockerfile 部分

根据Dockerfile Docs about entrypoint，

ENTRYPOINT 允许您配置将作为可执行文件运行的容器。 docker run <image> 的命令行参数将附加在 exec 表单 ENTRYPOINT 中的所有元素之后

你的命令是 docker run -it image_name 没有任何参数，所以 docker 会把它当作：

1. 在镜像环境中运行
2. 运行入口点/manager

/manager 是用kubebuilder 构建的，它会尝试加载kubeconfig，如果找不到东西就会死掉。

如果您不想在执行docker run 时运行/manager，则必须使用--entrypoint arg 替换它。

Kubebuilder 部分

我注意到你提到你害怕错过你的 pod 的 kubeconfig，追加这个编辑。

kubebuilder 默认会尝试在 2 处查找 kubeconfig：

1. $HOME/.kube/config：文件系统中的配置文件。
2. 集群内：在 kubernetes 内运行的 pod 可以获得集群内 kubeconfig。 /