php - GCP Cloud运行容器服务:[pool www]未能写入套接字 '/run/php-fpm/www.sock'的ACL

Question

我现在在AWS ECS fargate上运行基于容器化Web的应用程序已有几个月了。但是由于AWS的问题很少，我的团队计划将其与GCP结合使用多云。因此，在GCP Cloud Run上部署我的容器镜像时，它给了我这个错误

ERROR: [pool www] failed to write the ACL of the socket '/run/php-fpm/www.sock': Operation not permitted (1)" 
ERROR: FPM initialization failed

然后我尝试使用更改权限/ run / php-fpm的权限

chmod 777 -R /run/php-fpm

它再次显示我同样的错误
之后，我在本地运行容器并执行到容器中以检查www.sock文件，其权限为

srw-rw----+ root root www.sock

并且/ run / php-fpm的许可是

drwxrwxrwx. root root php-fpm

之后，我尝试更改权限

chmod 777 -R /run/php-fpm/*

在docker文件中，但是它给我一个错误，该文件不存在
我也尝试过使用setfacl，但是当我执行到容器中并在本地检查它时，www.sock的权限没有更改，并且在部署到云上时给出了相同的错误
我不想移动到天青，所以我只需要针对云运行的解决方案。我正在使用端口80暴露给docker文件
这是我的dockerfile

FROM amazonlinux:2
# Environment variables
ENV PORT 80
# Install dependencies
RUN amazon-linux-extras install php7.2
RUN yum clean metadata && yum update -y && \
    yum install -y \
    curl \
    httpd httpd-tools\
    git \
    openssh-server \
    openssh-clients \
    php-cli php-pdo php-fpm php-json \
    php-bcmath \
    php-cli \
    php-common \
    php-dba \
    php-devel \
    php-embedded \
    php-enchant\
    php-gd\
    php-intl \
    php-lda\
    php-mbstrin\
    php-mysqlnd \
    php-odbc \
    php-pd\
    php-pear.noarch \
    php-pgsql\
    php-process \
    php-pspel \
    php-recode \
    php-snmp \
    php-soap \
    php-xml \
    php-xmlrpc \
    php-mbstring \
    unzip \
 && ln -s /usr/sbin/httpd /usr/sbin/apache2 \
 && curl -sS https://getcomposer.org/installer | php \
 && mv composer.phar /usr/local/bin/composer \
 && ln -s /usr/local/bin/composer /usr/bin/composer
COPY github_key .
COPY httpd.conf /etc/httpd/conf/httpd.conf
# Install app
RUN rm -rf /var/www/html/* && mkdir -p /var/www/html
# git clone command
#few sed commands
WORKDIR /var/www/html/
RUN composer require mpdf/mpdf && \
chmod 777 -R vendor/mpdf/mpdf/tmp
EXPOSE $PORT
ENTRYPOINT ["sh", "-c", "/usr/sbin/php-fpm && /usr/sbin/apache2 -DFOREGROUND"]

Answer 1

经过大量搜索并击中n条线索后，我得到了解决方案。
在线大多数解决方案都建议将/etc/php-fpm.d/www.conf中的设置值

;listen.owner = nginx 
;listen.group = nginx 
listen.acl_users = apache, nginx 
listen.acl_groups = apache, nginx 

但这确实 不起作用

为了在Cloud Run上进行完美部署，我们必须注释 listen.acl_users 和 listen.acl_groups

;listen.acl_users = apache, nginx
;listen.acl_groups = apahce, nginx

为此，我在Dockerfile中使用sed命令

RUN sed -i 's/listen.acl_users/;listen.acl_users/g' /etc/php-fpm.d/www.conf
RUN sed -i 's/listen.acl_groups/;listen.acl_groups/g' /etc/php-fpm.d/www.conf

之后，我的应用程序将完美部署在Cloud Run上，但开始在AWS ECS Fargate上出现错误。因此，我最终为每个服务制作了2个不同的Dockerfile。