(注:本文以rancher环境中部署应用操作为例)
1.在环境中的任意一worker节点上创建一个文件夹,如test
mkdir -p test
2.在文件夹中用vi命令生成一个新的文件,文件名为Dockerfile,内容如下:
FROM docker.io/centos:7.9.2009#基础镜像来源
MAINTAINER tangmeng#镜像制作者
RUN adduser testuser#添加新用户信息
RUN echo “testuser:testuser” | chpasswd#为新用户修改密码
3.利用命令生成新镜像,如生成一个名为testimage:v1.0的镜像,在当前文件夹下执行以下命令(注意命令以英文句点结束)
docker build -t testimage:v1.0 .
4.通过docker image |grep testimage 命令可以查看到生成的新镜像
5.验证应用“以非root用户运行容器”功能是否生效
a.部署一个新的应用,镜像名为:testimage:v1.0
b.进入应用的pod命令行执行命令:id testuser 来查看此用户的id及用户组id,如:1000
c.编辑应用,打开“以非root用户运行容器”选项,在命令-用户id和用户组id处埴写前面查到的id值 ,如1000
d.再次进入应用的pod命令行中执行命令whoami,可以查看到当前登录用户为:testuser