خروج الحاوية وفشل الصلاحيات: افصل العملية عن التخزين

افهم الأسباب المحتملة

• قد ينتهي الأمر طبيعياً أو يفتقد ملفاً أو مفسراً أو يُتجاوز عند التشغيل. تحتاج الرموز إلى الحالة والسجلات لا تفسير واحد.
• قد تمنع الهوية والخريطة والملكية والقراءة فقط والتوسيم الوصول. تغير COPY --chown الصورة ولا تصلح تركيباً مستقلاً.

احفظ الحالة وأول سجل ذي صلة

استخدم اتصالاً مصرحاً وهوية فعلية واقرأ الحالة وسجلات محدودة قبل الإعادة. قد يعني الصفر مهمة مكتملة، ويرتبط 137 عادة بـ SIGKILL ويحتاج أدلة. لا تحول الرمز تلقائياً إلى زيادة ذاكرة أو تشغيل root.

docker container inspect parcel-api --format '{{json .State}}'
docker logs --timestamps --tail 80 parcel-api

افحص الملف التنفيذي وعمر المقدمة

قارن Path و Args بالأمر المعتمد وافحص المجلد والمفسر والتنفيذ والمعمارية ونهايات الأسطر. تترك صدفة تضع الخادم خلفياً ثم تخرج الخدمة بلا عملية رئيسية. وقد تفتقد الصورة صدفة عن قصد؛ فلا يجيز ذلك تعديل الإنتاج أو حلقة sleep بلا صلة.

قارن الهوية والمحتوى المركب الفعليين

افحص الهوية والتركيب دون البيئة كاملة. تستخدم الصورة 10001 وقد تتجاوزها الحاوية. يحجب الربط ملفات الصورة وتمنع القراءة فقط الكتابة مهما كانت الملكية. تضيف rootless خرائط مضيف؛ فحدد العملية والمسار ومورده الأصلي.

docker container inspect parcel-api --format '{{json .Config.User}}'
docker container inspect parcel-api --format '{{json .Path}} {{json .Args}}'
docker container inspect parcel-api --format '{{json .Mounts}}'

طبق تصحيحاً محدوداً عبر المالك

أعد بناء الصورة الصحيحة عند غياب التنفيذ، وصحح مصدر التركيب أو هدفه عند الحجب. وللكتابة المطلوبة نسق الملكية والخريطة والصلاحيات والتوسيم مع المالك. وفر موضعاً ضيقاً للجذر المقيد. لا يثبت privileged أو الكتابة العامة أو حذف الوحدات سبب الإصلاح.

امنع تكرار المشكلة

• رقّم متطلبات الأمر والتخزين معاً واختبر الهوية المقيدة مبكراً واحفظ الفشل ووثق تهيئة الملكية منفصلة. لا تعتبر استبدال الحاوية تصريحاً لإعادة البيانات الأصلية أو حذفها.