Docker : montage de volume en 'Read-Only' qui bloque l'app

Question

yo j'essaie de sécuriser mon container en montant mon code en lecture seule mais mon app nodejs crash au boot directError: EROFS: read-only file system, open '/app/logs/app.log'

edouard-fontaine · Answer

ton app essaie d'écrire dans un dossier que t'as verrouillé. logique non ?

theophile49 · Answer

si tu veux du full RO mais que ton app a besoin d'écrire des trucs temporaires, utilise un tmpfs pour les dossiers de logs ou de cacheservices:
  app:
    read_only: true
    tmpfs:
      - /app/logs
      - /tmp

michel97 · Answer

le mix read_only + tmpfs est parfait pour la sécu. ça tourne nickel mtn

Docker : montage de volume en 'Read-Only' qui bloque l'app

3 commentaires

Laisser une réponse

Les différences entre la virtualisation et la conteneurisation

Gérer et manipuler les Pods Kubernetes

Comprendre et utiliser Metricbeat dans la stack ELK

Comment fusionner vos commits avec le Squash sur GitLab

Le DevOps Déclaratif Unifié : Maîtrise Totale du Système par le Code

Rejoindre la communauté

Oops! An Error Occurred

The server returned a "500 Internal Server Error".