如何让许可证文件在Docker Compose部署的Azure容器实例中可访问

核心问题分析 #

你当前的配置是将整个Azure文件共享（license）挂载到容器内的/app/extBin/unix_x64/cpu/license路径，这会把该路径转为目录而非文件，导致容器找不到预期的许可证文件。同时可能存在存储账户权限、卷配置缺失等问题。

分步解决方案 #

1. 确认Azure文件共享的准备工作

• 确保你的存储账户storageaccountname已创建名为license的文件共享。
• 将许可证文件上传到该共享，文件名必须与容器内需要的一致（即license，因为容器内路径是/app/extBin/unix_x64/cpu/license）。
• 检查存储账户防火墙设置：如果启用了防火墙，需允许Azure容器实例（ACI）访问（可选择"允许受信任的Microsoft服务访问此存储账户"）。
• 确保Docker Context使用的Azure账号拥有该存储账户的存储文件数据 SMB 共享参与者或更高权限。

2. 调整Docker Compose配置

针对许可证文件挂载，有两种可行方式：

方式一：修改卷挂载路径（推荐）

将整个文件共享挂载到容器内许可证文件所在的父目录，而非文件路径本身：

version: "3.5"

services:
  api:
    image: myimagefromdockerhub 
    container_name: api
    deploy: 
      resources:
         reservations:
          cpus: '2'
          memory: 3G
    environment:
      Sqlname:*****
      SqlPass:*****
    volumes:
      # 挂载共享到父目录，共享内的license文件会出现在目标路径下
      - license:/app/extBin/unix_x64/cpu/
    ports:
      - "8080:8080"
    networks:
      - api-network
    depends_on:
      - "db-postgres"
    restart: always

  db-postgres:
    image: bitnami/postgresql:14.5.0-debian-11-r35
    container_name: db-postgres
    restart: unless-stopped
    volumes:
      - postgre-data:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: "db"
      POSTGRES_USER: "user"
      POSTGRES_PASSWORD: "****"
    ports:
      - "5432:5432"
    networks:
      - api-network
    healthcheck:
      test: ["CMD", "curl", "-f", "http://api:41101/ || exit"]
      interval: 30s
      timeout: 30s
      retries: 3

networks:
  api-network:
    driver: bridge

volumes:
  postgre-data:
   driver: azure_file
   driver_opts:
      share_name: myfileshare
      storage_account_name: storageaccountname
      # 可选：如果Docker Context未自动获取密钥，显式添加
      # storage_account_key: <你的存储账户密钥>
  license:
   driver: azure_file
   driver_opts:
      share_name: license
      storage_account_name: storageaccountname
      # 可选：显式添加存储账户密钥
      # storage_account_key: <你的存储账户密钥>

方式二：挂载单个文件（针对必须指定文件路径的场景）

使用bind mount直接挂载共享内的单个文件到容器目标路径：

services:
  api:
    ...
    volumes:
      - type: bind
        source: azure://storageaccountname/license/license
        target: /app/extBin/unix_x64/cpu/license
    ...

3. 验证部署结果

部署完成后，进入容器检查文件是否存在：

docker exec -it api ls -l /app/extBin/unix_x64/cpu/

如果看到license文件，说明挂载成功。

额外提示（PostgreSQL问题） #

虽然你当前关注许可证问题，但PostgreSQL不断重启的原因是其healthcheck依赖未就绪的API服务，建议修改为检查PostgreSQL本身：

healthcheck:
  test: ["CMD-SHELL", "pg_isready -U user -d db"]
  interval: 30s
  timeout: 30s
  retries: 3

内容的提问来源于stack exchange，提问作者user5678