在Azure Pipeline中从挂载容器运行pytest时遇权限拒绝错误

问题分析 #

你遇到的权限拒绝错误，本质是容器内运行pytest的用户没有权限写入宿主绑定的/app目录——Azure Pipeline宿主机器的用户ID和容器内进程的用户ID不匹配，导致绑定目录的读写权限受限。

解决方案 #

1. 修改Docker Run命令，指定宿主用户ID运行容器 #

在docker run命令中添加--user $(id -u):$(id -g)参数，让容器内的pytest进程以宿主机器的用户身份运行，从而获得绑定目录的读写权限。同时明确指定pytest生成JUnit格式的测试结果文件，方便后续任务读取：

- script: |
    docker run --mount type=bind,source="$(pwd)",target=/app \
              --user $(id -u):$(id -g) \
              --entrypoint /bin/bash test:$(Build.BuildId) \
              -c "pytest --junitxml=test-results.xml"
  displayName: 'Run pytest'
  continueOnError: true

2. 优化测试结果发布任务 #

调整PublishTestResults@2的testResultsFiles参数，直接指定生成的文件名，避免不必要的全局搜索：

- task: PublishTestResults@2
  condition: succeededOrFailed()
  inputs:
    testResultsFormat: 'JUnit'
    testResultsFiles: 'test-results.xml'
    testRunTitle: 'Publish test results for Python $(python.version)'

3. （可选）检查Dockerfile用户配置 #

如果你的Dockerfile中创建了非root用户，确保该用户的UID/GID和Azure Pipeline宿主机器的一致；或者直接用上述--user参数覆盖容器内的用户身份，无需修改Dockerfile。

内容的提问来源于stack exchange，提问作者user2520938