OpenTelemetry Collector配置file_storage启动失败：权限拒绝问题求助

问题描述 #

配置Azure EventHub Receiver采集数据，搭配file_storage扩展存储偏移量，Pod启动失败，核心报错：

Error: cannot start pipelines: open receiver_azureeventhub_: permission denied

相关配置如下：

Receiver配置 #

azureeventhub:
  connection: "${EVENTHUB_ENDPOINT}"
  offset: "latest"
  storage: "file_storage"
  format: "azure"   

Extensions配置 #

file_storage:
  directory: .
file_storage/all_settings:
  directory: .
  compaction:
    directory: .
    on_start: true
    on_rebound: true
    rebound_trigger_threshold_mib: 16
    rebound_needed_threshold_mib: 128
    max_transaction_size: 2048
    cleanup_on_start: true
  timeout: 1s
  fsync: true

原因分析 #

报错核心是file_storage配置的directory: .指向容器当前工作目录，但运行OpenTelemetry Collector的非root用户（官方镜像默认UID为10001）没有该目录的写入权限，导致无法创建偏移量存储文件。

解决方案 #

1. 修改file_storage到有权限的默认路径 #

将file_storage的目录改为官方镜像预配置的可写路径/var/lib/otelcol，同时调整压缩目录到该路径下的子目录：

file_storage:
  directory: /var/lib/otelcol
file_storage/all_settings:
  directory: /var/lib/otelcol
  compaction:
    directory: /var/lib/otelcol/compaction
    on_start: true
    on_rebound: true
    rebound_trigger_threshold_mib: 16
    rebound_needed_threshold_mib: 128
    max_transaction_size: 2048
    cleanup_on_start: true
  timeout: 1s
  fsync: true

2. 配置Pod SecurityContext确保权限 #

如果使用自定义挂载目录或PVC，需在Pod配置中指定运行用户及文件组权限，确保目录可写：

apiVersion: v1
kind: Pod
metadata:
  name: otel-collector
spec:
  containers:
  - name: otel-collector
    image: otel/opentelemetry-collector-contrib:0.101.0
    volumeMounts:
    - name: otel-storage
      mountPath: /var/lib/otelcol
  volumes:
  - name: otel-storage
    emptyDir: {}
  securityContext:
    runAsUser: 10001
    runAsGroup: 10001
    fsGroup: 10001

fsGroup会自动将挂载目录的权限设置为该组可写，适配otel用户的写入需求。

3. 验证目录权限（自定义镜像场景） #

若使用自定义镜像，可进入容器检查目标目录权限：

docker exec -it <容器ID> ls -ld /var/lib/otelcol

确保输出中用户或组拥有w（写入）权限。

内容的提问来源于stack exchange，提问作者feng jianwei