gluster/s3docker-gluster-s3是一个Docker镜像,主要用途是为Gluster卷提供对象接口,允许通过S3兼容协议访问Gluster存储卷。它将Gluster文件存储转换为对象存储服务,方便需要S3接口的应用程序访问Gluster数据。
通过以下命令从源码构建docker-gluster-s3镜像:
bash# docker build --rm --tag gluster-s3 .
在主机上,需将一个或多个Gluster卷挂载到/mnt/gluster-object目录下,挂载点名称需与Gluster卷名相同。例如,若有两个Gluster卷test和test2,则应分别挂载到/mnt/gluster-object/test和/mnt/gluster-object/test2。该目录将被绑定挂载到容器内部,无需单独挂载每个卷。
同时,需在etc/sysconfig/swift-volumes中更新卷信息,例如:
S3_ACCOUNT='tv1' # tv1为卷名
bash# docker run -d --privileged -v /sys/fs/cgroup/:/sys/fs/cgroup/:ro -p 8080:8080 -v /mnt/gluster-object:/mnt/gluster-object -e S3_ACCOUNT="tv1" -e S3_USER="admin" -e S3_PASSWORD="redhat" gluster-s3
-d:后台运行容器-p:将容器端口映射到主机端口(可不相同),若省略主机端口则随机映射,支持在同一主机运行多个实例-v:将主机路径绑定挂载到容器内-e:设置环境变量,用于指定需通过对象接口导出的卷(S3_ACCOUNT)、用户名(S3_USER)和密码(S3_PASSWORD)注意:若主机启用SELinux强制模式,运行容器前请参考下文"故障排除"部分。
可通过提供自定义配置文件和环文件,使容器内的swift进程使用这些文件。方法是将配置文件和环文件放在主机目录,然后绑定挂载到容器的/etc/swift目录。
假设主机/tmp/swift目录包含配置文件和环文件,启动容器命令如下:
bash# docker run -d -p 8080:8080 -v /tmp/swift:/etc/swift -v /mnt/gluster-object:/mnt/gluster-object gluster-s3
若主机启用SELinux强制模式,需先执行:
bash# chcon -Rt svirt_sandbox_file_t /tmp/swift
当绑定挂载卷到容器时,需确保SELinux允许访问,否则容器内应用可能无法访问卷。例如:
bash[root@f24 ~]# docker exec -i -t nostalgic_goodall /bin/bash [root@042abf4acc4d /]# ls /mnt/gluster-object/ ls: cannot open directory /mnt/gluster-object/: Permission denied
设置SELinux上下文(理想情况下):
bash# chcon -Rt svirt_sandbox_file_t /mnt/gluster-object
注意:GlusterFS目前尚不支持设置SELinux上下文1。
使用特权模式运行容器:
bash# docker run --privileged=true ...
挂载时指定SELinux上下文(推荐):
bashmount -t glusterfs -o selinux,context="system_u:object_r:svirt_sandbox_file_t:s0" `hostname`:test /mnt/gluster-object/test


manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务