Docker : montage de volume en 'Read-Only' qui bloque l'app

Question

yo j'essaie de sécuriser mon container en montant mon code en lecture seule mais mon app nodejs crash au boot directError: EROFS: read-only file system, open '/app/logs/app.log'

edouard-fontaine · Answer

ton app essaie d'écrire dans un dossier que t'as verrouillé. logique non ?

theophile49 · Answer

si tu veux du full RO mais que ton app a besoin d'écrire des trucs temporaires, utilise un `tmpfs` pour les dossiers de logs ou de cacheservices:
  app:
    read_only: true
    tmpfs:
      - /app/logs
      - /tmp

michel97 · Answer

le mix read_only + tmpfs est parfait pour la sécu. ça tourne nickel mtn

Docker : montage de volume en 'Read-Only' qui bloque l'app

Commentaires

Laisser une réponse

Introduction au cours complet sur Terraform

Ce que n'est pas le DevOps

Invitation de l'entreprise OVH et présentation de l'outil CDS

Rejoindre la communauté