Início / coding / Perguntas / 78983219
Accepted
Erik Hart
Asked: 2024-09-14 01:37:31 +0800 CST

Imagem Docker Alpine 3.20, NET 8: grupo e usuário "app" pré-configurados - onde documentado?

  • 772

Até o Alpine 3.19, um Dockerfile baseado no Alpine com .NET 6 costumava ter uma linha que criava o grupo e o usuário "app", com direitos limitados, como esta:

RUN addgroup -S app && adduser -S app -G app

O Dockerfile terminaria com:

USER app
ENTRYPOINT ["./entrypoint.sh"]

Com Alpine 3.20 e NET 8,

FROM mcr.microsoft.com/dotnet/aspnet:8.0.8-alpine3.20 (semelhante ao SDK)

a compilação reclamou que o grupo/usuário "app" já existe. Omitir a linha fez a compilação da imagem funcionar novamente.

Embora pareça legal, não consigo encontrar isso documentado em lugar nenhum. Não estou muito familiarizado com Docker e Alpine Linux, então onde foi que perdi a documentação?

.net

1 respostas

  1. Best Answer

    Esta é uma mudança comportamental introduzida com o .NET 8 - veja o Novo usuário 'app' não root nas imagens do Linux :

    A partir do .NET 8, as imagens de contêiner do Linux definem um usuário chamado appque pode ser optado para benefícios de segurança adicionais. No entanto, o nome desse usuário pode entrar em conflito com um usuário existente que foi definido pelo Dockerfile do aplicativo. Se o Dockerfile do aplicativo tentar criar um usuário com o mesmo nome, pode ocorrer um erro dizendo que o usuário já existe.

    grupo, embora não seja mencionado nos documentos.

    Mas você pode verificar o código fonte. Por exemplo para alpine3.20/amd64 /Dockerfile:

    # Create a non-root user and group
RUN addgroup \
        --gid=$APP_UID \
        app \
    && adduser \
        --uid=$APP_UID \
        --ingroup=app \
        --disabled-password \
        app

    Que usa as "mesmas configurações" para grupo e usuário.

    • 2

relate perguntas