升级至Envoy 1.15后无法读取配置文件问题咨询

根据你的描述，这个问题大概率是Envoy 1.15版本镜像的默认运行用户权限变更导致的，和1.14版本的行为差异是核心原因，下面给你具体的分析和解决方案：

问题根源 #

Envoy 1.14及更早版本的官方镜像默认是以root用户启动的，而从1.15版本开始，官方镜像调整为默认使用非root用户（通常是envoy用户，UID为101）运行。这就导致：

• 你挂载的宿主文件~/envoy.yaml如果没有开放给其他用户的读取权限，容器内的非rootenvoy用户就无法访问该文件，从而抛出unable to read file的错误。
• 1.14版本因为用root运行，不受宿主文件权限的限制，所以能正常读取配置。

解决方案 #

你可以根据实际需求选择以下任意一种方案：

1. 调整宿主配置文件的权限 #

直接给宿主的envoy.yaml添加其他用户的读取权限，让容器内的非root用户能访问：

chmod o+r ~/envoy.yaml

如果需要更严格的权限控制，也可以修改文件的所属组为容器内envoy用户对应的GID（通常也是101），不过最简单的方式就是添加其他用户读权限。

2. 强制Envoy以root用户运行 #

在你的docker-compose.yml的envoy服务配置中添加user: "root"，强制容器以root用户启动，这样就能绕过权限限制：

envoy:
  image: envoyproxy/envoy:v1.15-latest
  container_name: envoy
  restart: always
  user: "root"  # 添加这一行
  volumes:
    - "~/envoy.yaml:/etc/envoy/envoy.yaml:ro"

修改后执行docker-compose down && docker-compose up -d即可生效。

3. 验证镜像运行用户（排查用） #

如果不确定镜像的默认运行用户，可以用以下命令直接查看：

docker run --rm envoyproxy/envoy:v1.15-latest whoami

如果输出是envoy，就说明确实是用户权限的问题。

额外注意 #

升级Envoy版本时，除了权限问题，也建议同步检查配置文件是否兼容新版本的语法。不过从你的报错信息来看，核心是文件读取失败，而非配置语法错误，所以优先排查权限问题即可。

内容的提问来源于stack exchange，提问作者dmaixner