Can't build image based on frankenphp in openshift / okd (k8s) with kaniko
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 52/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- docker, gitlab, go, kubernetes
- Ambito
- build-system, devops
Direzione di ricerca
Start by reading the Dockerfile’s capability setup and check how the image build applies setcap; the reported Kaniko failure is on /usr/local/bin/frankenphp while writing security.capability. Determine whether those default capabilities can be omitted or provided through separate image builds. Done means a Kaniko build in OpenShift/OKD can produce a FrankenPHP image without requiring root or those capabilities.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
What happened?
I can't build images based on frankenphp with GitLab CI/CD and Kaniko in OpenShift / OKD (k8s runner).
Can you please remove default capabilities set from Dockerfile?
Or make different builds and images without these capabilities?
At now i can only make full image re-build myself without setcap or bring root to my builds which is highly insecure.
Build Type
Docker (Debian Trixie)
Worker Mode
Yes
Operating System
Other (tell us more in the description)
CPU Architecture
No response
PHP configuration
phpinfo() output
-
Relevant log output
Relevant log output
`
error building image: error building stage: failed to get filesystem from image: failed to write "security.capability" attribute to "/usr/local/bin/frankenphp": lsetxattr security.capability /usr/local/bin/frankenphp: operation not permitted
`
- Lingua principale
- Go
- Stelle
- 11.4k
- Fork
- 499
- Merge medio
- 1g 22h
- PR unite (30g)
- 58
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di php/frankenphp
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
php/frankenphp#2671 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Include frankenphp version in logsForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertaenhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
php/frankenphp#2483 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
suggestion about compile.mdForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertaenhancement
Difficoltà 1/5 1-3 ore Idoneità per principianti 68/100
php/frankenphp#601 · 5 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100
php/frankenphp#2781 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
php/frankenphp#2771 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di php/frankenphp
Issue simili
-
meta
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
last9/last9-mcp-server#443 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
ray-project/kuberay#5454 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
FootprintAI/Containarium#3182 ·
I maintainer di solito rispondono entro 1 giorno
-
bug from-studio
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
esengine/DeepSeek-Reasonix#14608 ·
I maintainer di solito rispondono entro 1 giorno
-
triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
getarcaneapp/arcane#4590 ·
I maintainer di solito rispondono entro 1 giorno