TensorFlow Serving示例运行报错求助：权限被拒绝

Hi Krishnan, 别着急，你碰到的这个权限拒绝问题是TensorFlow Serving新手很常见的小坑，主要是Docker容器内的进程没法访问你挂载的本地模型目录，我给你几个靠谱的解决办法：

错误原因分析 #

tensorflow/serving镜像默认用非root的tensorflow用户运行服务进程，而你本地克隆的模型目录$TESTDATA/saved_model_half_plus_two_cpu可能没有开放足够的权限给其他用户，导致容器进程读取目录时被系统拒绝。

解决方案 #

方法一：开放本地模型目录的读权限（推荐） #

直接给你的模型目录添加其他用户的读权限，这样容器内的进程就能正常访问了：

chmod -R o+r "$TESTDATA/saved_model_half_plus_two_cpu"

执行完这个命令后，再重新运行你原来的docker run命令应该就没问题了。

方法二：临时以root用户运行容器（仅测试用） #

如果只是临时测试，不想改本地权限，可以让容器以root用户启动，这样就能绕过权限检查：

docker run -t --rm -p 8501:8501 \
  -v "$TESTDATA/saved_model_half_plus_two_cpu:/models/half_plus_two" \
  -e MODEL_NAME=half_plus_two \
  --user root \
  tensorflow/serving &

⚠️ 注意：生产环境不要用这个方法，root用户运行容器有安全风险。

方法三：处理SELinux限制（针对CentOS/RHEL等开启SELinux的系统） #

如果你的Linux系统开启了SELinux，它会默认阻止容器访问本地文件，你可以：

1. 临时关闭SELinux测试（不推荐长期使用）：

sudo setenforce 0

2. 或者给模型目录添加SELinux上下文，允许容器访问：

sudo chcon -Rt svirt_sandbox_file_t "$TESTDATA/saved_model_half_plus_two_cpu"

验证是否解决问题 #

启动容器后，用下面的curl命令测试REST API：

curl http://localhost:8501/v1/models/half_plus_two:predict -d '{"instances": [1.0, 2.0, 5.0]}'

如果返回{"predictions": [2.5, 3.0, 4.5]}，说明服务已经正常运行啦！

内容的提问来源于stack exchange，提问作者skrishnan_v