GitLab CI用Kaniko构建Python Docker镜像，运行Flask报Operation not permitted错误

核心问题排查与修复 #

1. 补全Flask应用代码 #

你的client.py缺少Flask实例初始化代码，且debug模式的文件监控会在权限受限环境下触发异常。修改为：

from flask import Flask
app = Flask(__name__)

if __name__ == "__main__":
    app.run(host="0.0.0.0", port=8080, debug=False)

关闭debug模式可避免Flask尝试启动文件监控进程，这是触发"Operation not permitted"的常见诱因。

2. 修正Dockerfile中的COPY命令 #

原Dockerfile的COPY client.py未指定目标路径，文件会被复制到镜像根目录而非默认工作目录，可能导致执行路径混乱。修改为：

FROM python:latest
RUN pip install --no-cache-dir flask
# 将client.py复制到当前工作目录
COPY client.py .
CMD ["python", "client.py"]

3. 调整镜像权限配置 #

Kaniko构建时可能以非root用户执行，导致Python二进制文件或应用文件权限不足。可在Dockerfile中显式设置权限：

FROM python:latest
RUN pip install --no-cache-dir flask
COPY client.py .
# 确保Python可执行文件和应用文件权限正常
RUN chmod +x /usr/local/bin/python && chmod 644 client.py
# 若仍有问题，可临时切换为root用户运行（生产环境不推荐）
# USER root
CMD ["python", "client.py"]

4. 检查GitLab CI的Kaniko配置 #

确保Kaniko执行时未添加过度限制的参数，比如--no-privileged会限制容器内的权限操作，若使用了该参数可尝试移除。

内容的提问来源于stack exchange，提问作者slam