在OpenShift/Kubernetes部署WordPress遇Apache启动异常求助

核心错误拆解 #

1. 端口权限问题：Apache尝试绑定80端口失败（Permission denied: AH00072: make_sock: unable to connect to address [::]:80），因为OpenShift默认禁止容器以root用户运行，非root进程无法使用1024以下的端口。
2. 配置文件语法错误：你的Deployment和Service文件存在多处拼写/缩进错误，直接导致资源无法正常创建或工作。
3. 日志权限问题：无法打开日志同样是因为非root用户没有日志目录的写入权限，调整运行端口后可一并解决。

步骤1：修正Deployment文件语法与端口配置 #

以下是修正后的Deployment文件，标注了关键修改点：

apiVersion: apps/v1
kind: Deployment  # 原错误：Deployments
metadata:
  name: wordpress
spec:  # 原错误：specs
  replicas: 1  # 原错误：replies
  selector:
    matchLabels:
      app: wordpress  # 统一标签为app（原labels是apps，保持匹配一致性）
  template:  # 原错误：templates
    metadata:
      labels:
        app: wordpress  # 与selector标签一致
    spec:  # 原错误：specs
      containers:
      - name: wordpress
        image: wordpress:5.8.3-php7.4-apache
        ports:  # 修正缩进：移至containers配置内部
        - containerPort: 8080  # 修改为非特权端口
          name: wordpress
        volumeMounts:  # 修正缩进：移至containers配置内部
        - name: wordpress-data
          mountPath: /var/www/html  # 原路径/var/www不准确，WordPress核心文件在/var/www/html
        env:
        - name: WORDPRESS_DB_HOST
          value: mysql-service.default.svc.cluster.local
        - name: WORDPRESS_DB_PASSWORD
          valueFrom:
            secretKeyRef:
              name: wp-db-secrets
              key: MYSQL_ROOT_PASSWORD
        - name: WORDPRESS_DB_USER
          value: root
        - name: WORDPRESS_DB_NAME
          value: wordpress
        - name: APACHE_PORT  # 添加环境变量让Apache监听8080端口
          value: "8080"
      volumes:
      - name: wordpress-data
        persistentVolumeClaim:
          claimName: wordpress-volume

关键修改说明：

• 修正kind、spec、replicas、template等拼写错误
• 调整ports和volumeMounts的缩进，使其属于容器配置范畴
• 将容器端口改为8080，并添加APACHE_PORT环境变量让Apache适配该端口
• 修正volume挂载路径为/var/www/html（官方WordPress镜像的核心文件目录）

步骤2：修正Service文件语法 #

以下是修正后的Service文件：

kind: Service
apiVersion: v1
metadata:
  name: wordpress-service
spec:  # 原错误：specs
  type: LoadBalancer
  selector:
    app: wordpress  # 与Deployment的标签严格匹配
  ports:
  - name: http
    protocol: TCP
    port: 80
    targetPort: 8080  # 指向容器的8080端口

关键修改说明：

• 修正spec拼写错误
• 调整selector的缩进，使其与type同级
• 将Service的外部访问端口设为80，targetPort对应容器的8080端口

步骤3：应用配置并验证 #

1. 删除原有错误资源：

oc delete deployment wordpress
oc delete service wordpress-service

2. 应用修正后的配置：

oc apply -f wordpress-deployment.yaml
oc apply -f wordpress-service.yaml

3. 查看Pod状态，确认正常运行：

oc get pods

4. 获取Service的外部IP：

oc get service wordpress-service

使用该IP即可访问WordPress初始化页面。

额外说明 #

• 关于ServerName警告：可在WordPress镜像中添加自定义Apache配置，设置ServerName localhost来消除，但该警告不影响核心功能。
• OpenShift安全上下文：如果必须使用80端口，可通过添加anyuid SCC到服务账户解决，但存在安全风险，不推荐常规场景使用：

oc adm policy add-scc-to-user anyuid -z default

内容的提问来源于stack exchange，提问作者Belbo