部署Go应用至GKE时OCI运行时启动容器失败求助

核心原因是PVC挂载覆盖了容器内的/data目录：

• Dockerfile最终阶段将二进制文件bin放在了容器的/data目录下
• Pod配置中把PVC挂载到了容器的/data路径，这会完全覆盖镜像中原有的/data目录内容，导致原本存在的./bin被隐藏，启动时自然找不到该文件
• 本地运行正常是因为没有挂载PVC，镜像内的/data/bin并未被覆盖

提供三种可行方案，按需选择：

方案1：修改Dockerfile，调整二进制文件存放路径 #

将二进制文件放到非挂载目录（比如/app），避免和PVC挂载路径冲突：

FROM golang:alpine as builder
WORKDIR /data

COPY go.mod go.mod
RUN go mod download

COPY . .
RUN go build -a -o bin main.go

FROM alpine:latest

# 更换工作目录为/app，避开PVC挂载路径
WORKDIR /app
COPY --from=builder /data/bin .
RUN chmod +x bin
CMD ["./bin"]

如果应用需要读写PVC内容，同步修改Pod的挂载路径为应用期望的目录（比如/app/data）：

# pod.yaml 中更新volumeMounts
volumeMounts:
  - mountPath: /app/data
    name: app-volume

方案2：修改Pod的PVC挂载路径 #

不挂载到/data根目录，改为挂载到/data下的子目录，保留原/data/bin：

# pod.yaml 中更新volumeMounts
volumeMounts:
  - mountPath: /data/data
    name: app-volume

同时需要确保Go应用读写文件时指向/data/data目录。

方案3：使用subPath挂载（特定场景适用） #

如果必须挂载到/data，可以用subPath指定挂载到/data下的子目录，而非覆盖整个/data：

volumeMounts:
  - mountPath: /data/data
    name: app-volume
    subPath: app-data

注：此方式需确保PVC内的目录结构符合预期，一般推荐前两种方案更直接。

修改后重新构建并推送镜像，更新Pod配置，然后检查Pod状态：

kubectl describe pod de
kubectl logs de

内容的提问来源于stack exchange，提问作者Raj