VSCode Devcontainer搭配Podman挂载Feature失败：bind mounts报错

问题核心 #

容器构建流程正常，但在VSCode添加Feature的最后一步触发挂载错误，关键报错：

runc create failed: invalid mount ...: bind mounts cannot have any filesystem-specific options applied

错误根源是挂载命令中使用了z（SELinux共享标签）选项，而Podman 5.0.3不允许绑定挂载应用这类文件系统特定参数。

环境信息 #

• 系统：Ubuntu 24.10
• 组件版本：Podman 5.0.3、VSCode 1.98.2、Devcontainers 401.0
• 异常点：同配置的另一台机器可正常完成容器构建

解决步骤 #

• 临时验证：关闭SELinux强制模式
  若系统启用了SELinux，临时切换至宽容模式测试：

  sudo setenforce 0
  

  之后重新触发容器构建，确认是否解决问题。

• 修改Podman全局配置
  编辑Podman配置文件（全局路径/etc/containers/containers.conf或用户路径~/.config/containers/containers.conf），添加以下配置禁用自动挂载标签：

  [containers]
  mount_label = false
  

  保存后重启Podman服务：

  sudo systemctl restart podman
  

• 检查VSCode扩展配置
  在VSCode设置中搜索dev.containers.mounts，确认是否手动添加了带z或Z选项的挂载规则，如有则移除相关参数。

• 降级Podman版本
  若上述方法无效，考虑Podman 5.0.3存在兼容性问题，降级到与正常机器一致的版本（例如4.x系列）：

  sudo apt remove podman -y
  sudo apt install podman=4.9.4-1ubuntu1 -y
  

• 临时修改自动生成的Dockerfile
  找到VSCode临时生成的Dockerfile（路径类似/tmp/devcontainercli-xxx/Dockerfile-with-features），定位到报错的RUN --mount行，删除末尾的,z选项，手动执行构建命令测试：

  podman buildx build --load --build-arg BUILDKIT_INLINE_CACHE=1 -f /tmp/xxx/Dockerfile-with-features -t your-image-tag --target dev_containers_target_stage ...
  

内容的提问来源于stack exchange，提问作者Giles Knap