docker - 如何使用 dotnet sdk linux docker 镜像和从 Windows 10 安装的卷运行 dotnet restore？

Question

我正在使用最新的 microsoft/dotnet sdk 镜像 (microsoft/dotnet:2.2.104-sdk-alpine3.8) 建立一个非常简单的 .NET Standard 项目。

这是为了将现有代码和现有构建基础架构迁移到新的存储库和构建基础架构(GitLab(在这里并不重要))。

新的构建基础设施当然是利用 Docker。但我还需要能够使用 Docker 在我的本地 Windows 10 上构建(需要这个来证明软件也可以在没有 GitLab 的情况下构建，而不依赖于特定的构建计算机)。

我尝试的是简单地将我的项目文件夹挂载到 docker 镜像，然后运行 ​​dotnet restore .我正在以交互方式进行操作以了解发生了什么:

docker run -it --rm --volume c:\projects\test-project`:/project microsoft/dotnet:2.2.104-sdk-alpine3.8

然后在容器内:

cd project
dotnet restore TestProject.sln

我的解决方案非常基本。看起来像这样:

test-project/
  src/
    ClassLibrary1/
      ClassLibrary1.csproj
  TestProject.sln

在哪里 ClassLibrary1.csproj看起来像这样(只是引用 json.net):

<Project Sdk="Microsoft.NET.Sdk">

  <PropertyGroup>
    <TargetFramework>netstandard2.0</TargetFramework>
  </PropertyGroup>

  <ItemGroup>
    <PackageReference Include="Newtonsoft.Json" Version="12.0.1" />
  </ItemGroup>

</Project>

就是这样。

我正在使用:

Windows 10 企业版 1709

Docker 桌面社区版本 2.0.0.3 (31259)

预期结果是 dotnet restore 应该可以正常工作。

实际结果令我惊讶:

/project # dotnet restore TestProject.sln
  Restoring packages for /project/src/ClassLibrary1/ClassLibrary1.csproj...
  Installing Newtonsoft.Json 12.0.1.
  Generating MSBuild file /project/src/ClassLibrary1/obj/ClassLibrary1.csproj.nuget.g.props.
/usr/share/dotnet/sdk/2.2.104/NuGet.targets(114,5): error : Access to the path '/project/src/ClassLibrary1/obj/8a35f086-c8be-4d31-93df-14c254b9be6c.tmp' is denied. [/project/TestProject.sln]
/usr/share/dotnet/sdk/2.2.104/NuGet.targets(114,5): error :   Permission denied [/project/TestProject.sln]

有谁知道为什么这不能像我期望的那样工作？我不应该能够像这样在我安装的卷上进行恢复吗？

注:如果我直接从我的 Windows 10 计算机运行相同的 dotnet restore 命令，一切都会按预期工作。

更新

该问题仅在使用“Windows 容器模式(已启用实验功能)”在 Docker 中运行 Linux 容器时出现。令我困惑的是，我仍然可以在容器内的已安装文件夹中创建和写入新文件、附加到现有文件等。怎么可能？

Answer 1

这仅仅是因为不允许运行容器的安全上下文写入您的项目文件夹。那不是你，是用来运行docker的用户!

很好的解释:https://jtreminio.com/blog/running-docker-containers-as-current-host-user/ (文末有关于 Windows 的部分)。

你可以试试这个:

点击Docker Settings底部的“重置凭据”/Shared Drives在 Docker 中。您将被要求输入您的用户名和密码。这将是用于访问您的文件的用户!