Minikube部署SQL Server绑定本地目录失败求助

核心原因 #

SQL Server官方容器默认以mssql用户（UID=10001，GID=10001）运行，而非root。你在物理主机设置的777权限虽开放，但未匹配容器内运行用户的所有权；且Minikube的HostPath指向的是Minikube虚拟机内的目录，而非物理主机目录，这双重因素导致容器内用户无法创建子目录。

分步解决 #

1. 进入Minikube虚拟机配置目录权限 #

Minikube的HostPath挂载的是其内部虚拟机的文件系统，需先进入虚拟机操作：

minikube ssh

在虚拟机内创建目录并设置正确的所有权：

sudo mkdir -p /mnt/mssql
sudo chown 10001:10001 /mnt/mssql

2. 确认Deployment的安全上下文配置 #

检查你的Deployment YAML，确保容器运行用户与目录属主匹配，添加或确认以下配置：

spec:
  template:
    spec:
      securityContext:
        runAsUser: 10001
        runAsGroup: 10001
      containers:
      - name: mssql
        image: mcr.microsoft.com/mssql/server:latest
        # 其他配置（环境变量、挂载等）...

3. 重启Pod验证修复 #

删除现有异常Pod，让Deployment重新创建实例：

kubectl delete pod <你的SQL Server Pod名称>

查看Pod状态和日志确认是否正常启动：

kubectl get pods
kubectl logs <新创建的SQL Server Pod名称>

额外排查点 #

如果问题仍存在，可检查Minikube虚拟机的AppArmor设置（Ubuntu默认启用），临时关闭测试是否为安全策略限制：

# 在Minikube虚拟机内执行
sudo systemctl stop apparmor
sudo systemctl disable apparmor

注：生产环境建议配置正确的安全上下文规则，而非直接关闭安全机制。

内容的提问来源于stack exchange，提问作者Stephane