如何使用 Podman Rootless 容器轻松挂载 NFS 共享？

2024-03-27 04:58:24

使用 Podman Rootless 容器挂载 NFS 共享

问题背景

在使用 Podman Rootless 容器时，挂载 NFS 共享时可能会遇到困难。这篇文章将提供一个分步指南，帮助你解决这个问题，让你能够成功地在容器中访问 NFS 共享。

解决方案步骤

步骤 1：创建 Podman 安全配置文件

创建一个安全配置文件来允许容器访问 NFS 共享：

podman generate systemd --rootless --new \
--slirp4 --cgroup-manager=cgroupfs --cpu-shares=512 --network=host \
--security-opt="label=disable" \
--security-opt="label=type:container_runtime_t" \
--security-opt="mask=unconfined_u:object_r:container_file_t:s0" \
>  /etc/containers/rootaccess/podman-nfs-unconfined.conf

步骤 2：运行 Podman 容器

使用安全配置文件运行 Podman 容器：

podman run --security-opt label=disable \
--security-opt label=type:container_runtime_t \
--security-opt mask=unconfined_u:object_r:container_file_t:s0 \
-v /mnt/nfs:/mnt/nfs my-image

步骤 3：挂载 NFS 共享

在容器中，使用 mount 命令挂载 NFS 共享：

mount -t nfs -o rw,vers=4 10.0.0.12:/nfs /mnt/nfs

将 10.0.0.12 替换为 NFS 服务器的 IP 地址。
将 /nfs 替换为 NFS 共享的挂载点。
如果你使用的是 NFS 版本 3，请将 vers=4 替换为 vers=3。

实例代码

podman generate systemd --rootless --new \
--slirp4 --cgroup-manager=cgroupfs --cpu-shares=512 --network=host \
--security-opt="label=disable" \
--security-opt="label=type:container_runtime_t" \
--security-opt="mask=unconfined_u:object_r:container_file_t:s0" \
>  /etc/containers/rootaccess/podman-nfs-unconfined.conf

podman run --security-opt label=disable \
--security-opt label=type:container_runtime_t \
--security-opt mask=unconfined_u:object_r:container_file_t:s0 \
-v /mnt/nfs:/mnt/nfs my-image

mount -t nfs -o rw,vers=4 10.0.0.12:/nfs /mnt/nfs