在只读容器中运行 Flask 服务

Question

我正在强化我们的 k8s 基础架构，并希望挂载（只读）一些用 python 编写的微服务，使用烧瓶公开 REST API。

假设该服务从未将任何文件写入磁盘（duh），flask 在任何情况下都需要容器内文件系统的写入权限吗？ 默认情况下，flask 是否会在磁盘上缓存任何内容？

Answer 1

假设该服务从未将任何文件写入磁盘 (duh)，将 烧瓶在任何情况下都需要文件系统的写权限 容器内？烧瓶是否在磁盘上缓存任何内容 默认？

假设您的服务不会写入任何文件 - 我的理解是您不需要写入权限，并且不会在磁盘上写入任何额外内容。将重现并带来结果，但稍后。

顺便说一句，在阅读/调查信息时，我发现了很棒的文章 User privileges in Python containers，它解释了处理用户权限的正确方法以及以非 root 用户身份运行的后果。