RabbitMQ не удается запустить с сохраняемым хранилищем в Kubernetes. Ошибка отказа в разрешении

#linux #docker #kubernetes #rabbitmq #persistent-storage

Вопрос:

У меня есть модуль rabbit mq, и я настроен на использование постоянного хранилища для перезапуска/удаления модуля путем подключения тома.

Я настроил все, но не смог преодолеть эту ошибку:

 /usr/lib/rabbitmq/bin/rabbitmq-server: 42: 
/usr/lib/rabbitmq/bin/rabbitmq-server: 
cannot create /var/lib/rabbitmq/mnesia/rabbit@reana-message-broker-5f45f797ff-cs79m.pid: 
Permission denied
 

Вот мой файл конфигурации и приложение для развертывания для kubernetes

  1. Dockerfile
 FROM ubuntu:16.04
# hadolint ignore=DL3009
RUN apt-get update
# hadolint ignore=DL3008
RUN apt-get -y install --no-install-recommends rabbitmq-server
RUN apt-get -y autoremove amp;amp; apt-get -y clean
# hadolint ignore=DL3001
RUN service rabbitmq-server start
COPY start.sh /start.sh
RUN chmod 755 ./start.sh
EXPOSE 5672
EXPOSE 15672
CMD ["/start.sh", "test", "1234"]
 
  1. start.sh
 #!/bin/sh
cat > /etc/rabbitmq/rabbitmq.conf <<EOF
listeners.tcp.default = 5672

default_user = <<"$1">>
default_pass = <<"$2">>
EOF
rabbitmq-server
 
  1. rabbitmq.yaml
 ---
apiVersion: v1
kind: Service
metadata:
  name: message-broker
  namespace: {{ .Release.Namespace }}
spec:
  ports:
   - port: 5672
     targetPort: 5672
     name: "tcp"
     protocol: TCP
   - port: 15672
     targetPort: 15672
     name: "management"
     protocol: TCP
  selector:
    app: message-broker
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: message-broker
  namespace: {{ .Release.Namespace }}
spec:
  replicas: 1
  selector:
    matchLabels:
      app: message-broker
  template:
    metadata:
      labels:
        app: message-broker
    spec:
      containers:
      - name: message-broker
        image: {{ .Values.message_broker.image }}
        imagePullPolicy: {{ .Values.components.message_broker.imagePullPolicy }}
        ports:
        - containerPort: 5672
          name: tcp
        - containerPort: 15672
          name: management
        volumeMounts:
        - name: data
          mountPath: /var/lib/rabbitmq/mnesia
        env:
        - name: RABBITMQ_DEFAULT_PASS
          valueFrom:
            secretKeyRef:
              name: rabbitmq-secrets
              key: password # password = root
        - name: RABBITMQ_DEFAULT_USER
          valueFrom:
            secretKeyRef:
              name: rabbitmq-secrets
              key: user # user = root
      ...
      nodeSelector:
      ....
      volumes:
      - name: data
        hostPath:
          path: /var/test/rabbitmq
 

Дайте мне знать, чего мне может не хватать. 🙂

Ответ №1:

Том, на который вы смонтированы, /var/lib/rabbitmq/mnesia принадлежит root.

Процесс rabbitmq выполняется от rabbitmq имени пользователя и не имеет доступа на запись в этот каталог.

В вашем start.sh добавлении:

 chown rabbitmq:rabbitmq /var/lib/rabbitmq/mnesia
 

перед запуском процесса rabbitmq-сервера.

Ответ №2:

Ошибка гласит: «не удается создать /var/lib/rabbitmq/mnesia/rabbit@reana-message-broker-5f45f797ff-cs79m.pid: В разрешении отказано». Попробуйте предоставить разрешение на запись для каталога /var/lib/rabbitmq/mnesia/.