django - 权限被拒绝，无法打开静态文件，Docker，Django

Question

我是 docker 的新手，我想将我的 django 应用程序 dockerize 到生产环境。我的操作系统:Ubuntu 20.04.1 LTS，Docker 版本 20.10.5，构建 55c4c88，我的 docker-compose.yml 文件如下:

version: '3.1'

services: 
    nginx-proxy:
        image: jwilder/nginx-proxy
        restart: "always"
        ports:
            - "80:80"
        volumes:
            - /var/run/docker.sock:/tmp/docker.sock:ro
            - ./nginx/vhost/:/etc/nginx/vhost.d:ro
            - ./nginx/conf.d/client_max_body_size.conf:/etc/nginx/conf.d/client_max_body_size.conf:ro
            - ./static/:/amd/static
            - ./media/:/amd/media
    postgres:
        image: postgres:9.6.6
        restart: always
        volumes:
            - ./pgdb/:/var/lib/postgresql/
        ports:
            - "5432:5432"
        env_file: ./.env

    redis:
        image: redis
        ports:
            - 6379:6379
        restart: always


    web:
        container_name: amd
        build: .
        restart: "always"
        ports:
            - "8000:8000"
        volumes:
            - .:/code/ 
            # - ./static/:/code/static
            # - ./media/:/code/media
        depends_on:
            - "postgres"
        env_file: .env

    celery:
        build:
            context: .
            dockerfile: celery.dockerfile
        volumes:
            - .:/code
        command: celery -A amdtelecom worker -l info   
        links:
            - redis
            - postgres
        depends_on:
            - "redis"
            - "postgres"
        env_file: ./.env

networks:
    default:
        external:
            name: nginx-proxy

我的 Dockerfile 如下:

FROM python:3.7

ENV PYTHONUNBUFFERED 1
ENV DEBUG False

COPY requirements.txt /code/requirements.txt
WORKDIR /code
RUN pip install -r requirements.txt
ADD . .

CMD [ "gunicorn", "--bind", "0.0.0.0", "-p", "8000",  "amdtelecom.wsgi" ]

在我的项目设置文件中:

CORS_ALLOWED_ORIGINS = [
    "http://localhost:8000",
    "http://127.0.0.1:8000",
    "http://localhost"
]
STATIC_URL = '/static/'

if PROD:
    STATIC_ROOT = os.path.join(BASE_DIR, 'static')
else:
    STATIC_ROOT = os.path.join(BASE_DIR, 'staticfiles')
    STATICFILES_DIRS = [
        BASE_DIR / "static",
    ]
    
    
MEDIA_ROOT = os.path.join(BASE_DIR, "media")
MEDIA_URL = "/media/"

SITE_URL = 'http://localhost:80'

我在终端中使用以下步骤:

1. docker-compose up -d --build
2. docker ps -a
3. docker exec -it 'my gunicorn id' bash
4. ./manage.py 迁移
5. ./manage.py collectstatic
6. ./manage.py loaddata data.json

并在 url localhost 中打开尝试在 chrome 浏览器中打开项目并且项目打开时没有静态文件(没有 js，没有 css)。 在我的 docker 日志中:

> (docker-compose logs -f):
2021/03/25 10:51:32 [error] 51#51: *18 open() "/amd/static/images/fashion/product/13.jpg" failed (13: Permission denied), client: 172.23.0.1, server: localhost, request: 
"GET /static/images/fashion/product/13.jpg HTTP/1.1", host: "localhost", referrer: "http://localhost/"

并且我想要一个关于我的代码的注释 - 这个应用程序已经在 Mac OS 中运行良好，静态文件打开良好。我认为我的问题与我的 Linux 操作系统有关。

我该如何解决这个问题？

提前致谢。有关我的代码的更多信息，请访问 github repo :

Answer 1

问题可能出在权限上，更确切地说是出在文件所有者身上 - 您可以使用 chmod 777 对静态(或媒体)卷中的所有文件轻松解决(但不太安全)。

第二个选项是向容器用户发送 chown，如此处所述 https://stackoverflow.com/a/66910717/7113416或者在这里可能更好 https://stackoverflow.com/a/56904335/7113416