docker - Docker无法从主机的SAN读取

Question

所以我在3个不同的Docker主机上部署了一个tomcat应用程序容器（相同的docker compose / dockerfile）。所有这些主机共享一个挂载在/ var / opt / data / flat / APP / files上的SAN逻辑卷。我的容器需要能够读取或写入此SAN。
但是，只有我的第一个Docker容器才能做到这一点。我的3个实例之间的差异可能是什么，使其在第一个实例上起作用，但在其他三个实例上却不起作用。我可能在第一台主机上更改了某些内容，而在其他主机上没有更改？直到今天，我仍然不知道是什么。

Docker撰写摘录：

  volumes:
      - /var/opt/data/flat/APP/log:/var/opt/data/flat/APP/log:Z
      - /var/opt/data/flat/APP/files:/var/opt/data/flat/APP/files

在3个主机中，权限是相同的，并且我没有遇到读/写问题：

[app]$ ls -al /var/opt/data/flat/APP
drwxrwxrwx. 3 app  app  1024 Apr  9 16:05 conf
drwxrwxrwx. 6 app  app  4096 Apr 10 13:45 files
drwxrwxrwx. 2 app  app  4096 Mar 29 14:09 log
drwxrwxrwx. 2 app  app  1024 Mar 18 11:48 scripts

从3个容器中：

root@38033790df5d:/var/opt/data/flat/APP# ls -al /var/opt/data/flat/APP
total 8
drwxr-xr-x. 4 root   root      30 Apr  9 15:12 .
drwxr-xr-x. 3 root   root      17 Apr  9 15:12 ..
drwxrwxrwx. 6 nobody nogroup 4096 Apr 10 11:45 files
drwxrwxrwx. 2 nobody nogroup 4096 Mar 29 13:09 log

我在Container＃2和Container＃3上遇到的错误：

root@9c8027865360:/var/opt/data/flat/APP# ls files
ls: cannot open directory 'files': Permission denied

但是，我所有的容器似乎都可以在日志文件夹中写入日志，而没有任何问题。

3台主机上/etc/docker/daemon.json的内容：

{"userns-remap": "default"}

Answer 1

已解决，SELinux被设置为允许在第一个VM上使用，而在其他VM上执行。所以我完全在每台主机上禁用了它。

并且我相应地更新了我的撰写文件：

volumes:
      - /var/opt/data/flat/APP/log:/var/opt/data/flat/APP/log:Z
      - /var/opt/data/flat/APP/files:/var/opt/data/flat/APP/files:z