privatebin/chown

busybox chown

镜像概述和主要用途

在Kubernetes部署中，经常需要调整持久卷的UNIX权限，以便非root权限运行的容器能够写入该卷。这通常通过init容器在实际服务容器启动前执行一次权限调整来实现。使用完整的Linux发行版用户空间甚至标准busybox镜像来完成仅需chown的功能显得资源浪费，且会减慢部署初始化速度。本镜像仅包含提供chown功能的busybox二进制文件，体积仅51 KiB，更安全且高效。

核心功能和特性

• 精简功能：仅包含chown功能，无冗余组件
• 极小体积：镜像大小仅51 KiB，资源占用低
• 安全增强：支持只读模式运行，减少***面
• 高效初始化：加速Kubernetes部署的初始化过程
• 静态链接：基于musl libc静态链接，依赖少，兼容性好

使用场景和适用范围

• Kubernetes部署中作为init容器，调整持久卷所有权
• 需非root用户运行的容器，确保其对持久卷有写入权限
• 对资源占用和初始化速度有要求的容器化环境
• 需要最小化***面的安全敏感场景

使用方法和配置说明

Docker运行

确保已安装Docker并具备网络访问权限，可通过以下命令从Docker Hub获取并运行镜像：

shell
docker run -t --rm --read-only -v $PWD/some-volume:/mnt docker.xuanyuan.run/privatebin/chown 65534:65534 /mnt

参数详细说明：

• -v $PWD/some-volume:/mnt：将本地需调整权限的目录（替换$PWD/some-volume）挂载到容器内/mnt路径
• -t：返回chown命令的STDOUT/STDERR输出
• --rm：使用后自动删除容器
• --read-only：以只读模式运行容器，仅挂载的卷可写入，减少***面

Kubernetes部署

以下是在Kubernetes中使用本镜像作为init容器的部署示例：

yaml
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: example-deployment
  labels:
    app: example
spec:
  replicas: 3
  selector:
    matchLabels:
      app: example
  template:
    metadata:
      labels:
        app: example
    spec:
      initContainers:
      - name: example-volume-permissions
        image: docker.xuanyuan.run/privatebin/chown
        command: ['65534:65534', '/mnt']
        securityContext:
          runAsUser: 0  # 需要root权限执行chown
          readOnlyRootFilesystem: True  # 启用只读根文件系统
        volumeMounts:
        - mountPath: /mnt
          name: example-data
          readOnly: False  # 需可写权限以修改所有权
      containers:
      - name: your-application
        image: docker.xuanyuan.run/[...]  # 替换为实际应用镜像
        securityContext:
          runAsUser: 65534  # 与chown设置的用户ID一致
          runAsGroup: 65534  # 与chown设置的组ID一致
          readOnlyRootFilesystem: True
        volumeMounts:
        - mountPath: /srv/data
          name: example-data
          readOnly: False

构建自定义镜像

如需重现本镜像，可执行以下命令：

bash
docker build -t privatebin/chown .