[FR] Support running Docker image as non-root user
メンテナーはふだん 2 日以内に返信
評価
この issue はまだ評価されていません。
説明
Internal/External
External otherwise. (Midnight)
Area
Other Any other topic (Delegation, Ranking, ...).
Summary
The run-node script unconditionally writes to /usr/local/bin/env, a root-owned path inside the container filesystem, making it impossible to run the container as a non-root user. Additionally, when using the config merge feature, the entrypoint script writes to /opt/cardano/config//, which also fails as non-root.
Steps to reproduce
- Run ghcr.io/intersectmbo/cardano-node:10.5.2 with a non-root security context:
securityContext:
runAsNonRoot: true
runAsUser: 1001
runAsGroup: 1001 - Container crashes with:
/usr/local/bin/run-node: line 91: /usr/local/bin/env: Permission denied - If CARDANO_CONFIG_JSON_MERGE is also set, the entrypoint additionally fails with:
/usr/local/bin/entrypoint: line 31: /opt/cardano/config/preview/config-merged.json: Permission denied
Expected behavior
The container should support running as a non-root user. Generated files should be written to a user-writable location (e.g. /tmp) instead of root-owned paths:
- run-node writeRootEnv() (line 91): write to /tmp/env instead of /usr/local/bin/env
- entrypoint (line 31): write config-merged.json / topology-merged.json to /tmp instead of /opt/cardano/config//
System info (please complete the following information):
- OS Name: Linux (Kubernetes)
- OS Version: Kernel 5.10
- Node version: cardano-node 10.5.2 (ghcr.io/intersectmbo/cardano-node:10.5.2)
- CLI version: N/A
- 主要言語
- Haskell
- スター
- 3.2k
- フォーク
- 763
- 平均マージ
- 2日 6時間
- マージ済み PR（30日）
- 18
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
IntersectMBO/cardano-node のほかの issue
-
Stale
難易度 1/5 1〜3時間 初心者へのやさしさ 75/100
IntersectMBO/cardano-node#6597 · コメント 1 件 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
IntersectMBO/cardano-node#6522 · コメント 3 件 ·
メンテナーはふだん 2 日以内に返信
-
Remove carriage returns in testnet README.md for better diffs対応中かも @palas が 3 日前に担当しました。 オープン
IntersectMBO/cardano-node#6744 · 担当者 1 名 ·
メンテナーはふだん 2 日以内に返信
-
needs triage type: enhancement
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
IntersectMBO/cardano-node#6737 ·
メンテナーはふだん 2 日以内に返信
-
needs triage
難易度 4/5 3〜5日 初心者へのやさしさ 44/100
IntersectMBO/cardano-node#6734 · コメント 4 件 ·
メンテナーはふだん 2 日以内に返信
IntersectMBO/cardano-node の issue をすべて見る
似ている issue
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
MorphRule, DataizeRule and ContextualizeRule silently accept unknown YAML keys, unlike rewrite `Rule`対応中かも @renyamamoto2026-cmyk が 2 日前に担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
objectionary/phino#2107 ·
メンテナーはふだん 1 日以内に返信
-
30-minutes algorithm any-language codewars dart easy elixir hackerrank hacktoberfest haskell help wanted interview-prep julia leetcode lua open-source r scala students zig
難易度 2/5 1時間未満 初心者へのやさしさ 88/100
Huerte/algo-solutions-python#124 ·