Docker部署FastAI模型遇PermissionError及返回码100问题求助

问题分析 #

1. 首次构建报错：通过pip install pip==20.2修改了系统Python的pip版本，导致后续apt-get install awscli时，系统Python包目录权限被破坏，触发Permission denied错误。
2. 切换用户后报错：apt-get属于系统级操作，必须以root身份执行，普通用户无法获取dpkg锁文件权限。

修正后的Dockerfile #

# 基础镜像
FROM python:3.9

# 设置工作目录
WORKDIR /app

# 复制应用文件
COPY app.py /app/
COPY requirements.txt /app/

# 系统依赖安装（root身份执行）
RUN apt-get update && \
    apt-get install -y --fix-missing && \
    # 用pip安装awscli，避免系统Python环境冲突
    pip install pip==20.2 awscli

# 安装项目依赖
RUN pip install -r requirements.txt

# 创建模型目录并下载模型（root身份执行）
RUN mkdir -p /models && \
    aws s3 cp s3://foo.pkl /models/ && \
    aws s3 cp s3://bar.pth /models/

# 创建普通用户并调整目录权限
RUN useradd -m -s /bin/bash appuser && \
    chown -R appuser:appuser /app /models

# 切换到普通用户
USER appuser

# 暴露端口
EXPOSE 8000

# 启动应用
CMD ["python", "/app/app.py"]

关键修改说明 #

• 用pip安装awscli：避免apt安装时修改系统Python环境，彻底解决权限冲突问题。
• 延迟切换用户：所有系统级安装、目录创建、模型下载操作都在root下完成，确保权限充足。
• 调整目录权限：将/app和/models目录的所有权转移给普通用户，保证运行应用时能正常访问文件。
• 合并复制步骤：减少镜像构建层，优化构建效率。

验证命令 #

构建镜像并运行：

docker build -t fastai-model .
docker run -p 8000:8000 fastai-model

内容的提问来源于stack exchange，提问作者DanielBell99