同K8s Pod内容器共享Rclone挂载S3存储的问题排查

以下是针对K8s Pod中sidecar挂载rclone后main容器无法访问共享存储的排查和修复步骤：

1. 配置挂载传播模式（关键） #

K8s默认的mountPropagation为None，这会导致sidecar内的挂载操作无法同步到同一Pod的其他容器。必须在两个容器的volumeMounts中显式设置为Bidirectional：

containers:
- name: sidecar-rclone
  volumeMounts:
  - name: shared-storage
    mountPath: /shared_storage
    mountPropagation: Bidirectional
- name: main-container
  volumeMounts:
  - name: shared-storage
    mountPath: /shared_storage
    mountPropagation: Bidirectional
volumes:
- name: shared-storage
  emptyDir: {}

2. 完善rclone挂载参数 #

除--allow-other外，需补充以下关键参数确保跨容器文件可见：

• --allow-non-empty：允许挂载到非空目录（共享卷初始可能存在临时文件）
• --vfs-cache-mode writes：启用写入缓存，保证文件操作能被跨容器感知
• --daemon：让rclone在后台持续运行

完整挂载命令示例：

rclone mount s3-remote:/your-bucket/path /shared_storage \
  --allow-other \
  --allow-non-empty \
  --vfs-cache-mode writes \
  --daemon

3. 确保FUSE配置生效 #

在sidecar的启动脚本中，先修改/etc/fuse.conf取消user_allow_other的注释，再执行挂载操作：

sed -i 's/#user_allow_other/user_allow_other/' /etc/fuse.conf
# 后续执行rclone挂载命令

若使用官方rclone镜像，需先安装sed工具：apt-get update && apt-get install -y sed。

4. 检查共享卷权限 #

• 确保两个容器的共享卷挂载均设置为可读写：readOnly: false
• 在sidecar挂载前，给共享目录设置足够权限：

chmod 777 /shared_storage

5. 验证挂载状态 #

• 在sidecar容器中执行mount | grep fuse，确认挂载点存在且包含allow_other参数
• 在main容器中执行mount，检查是否能看到相同的FUSE挂载条目。若看不到，说明挂载传播模式配置有误。

内容的提问来源于stack exchange，提问作者Luiz Tauffer