使用Docker启动Curity Identity Server时报Function not implemented错误如何解决

错误原因 #

报错的根因是Curity Identity Server默认开启了本地化资源文件的热重载功能，该功能依赖Linux内核的inotify系统调用实现文件系统变动监听，当运行环境不支持该系统调用时就会抛出对应错误。常见的不支持场景包括：

• 使用WSL1作为Docker运行环境（WSL1未完整实现inotify接口，WSL2无此问题）
• 宿主机Linux内核版本过低，未开启inotify相关编译选项
• Docker运行时被限制了系统调用权限（比如使用了过于严格的seccomp安全配置）

解决方案 #

方案1：关闭热重载功能（最快捷，生产环境推荐） #

启动容器时添加环境变量IDSVR_FEATURE_RESOURCE_RELOAD=false即可跳过文件监听逻辑，修改后的启动命令如下：

docker run -it -e PASSWORD=password -e IDSVR_FEATURE_RESOURCE_RELOAD=false -p 6749:6749 -p 8443:8443 curity.azurecr.io/curity/idsvr

热重载功能仅用于开发环境修改资源文件后实时生效，生产环境默认建议关闭，不会影响服务正常功能。

方案2：修复运行环境的inotify支持 #

如果需要保留热重载功能，可以针对性修复运行环境问题：

• 若当前使用WSL1运行Docker，切换到WSL2即可解决兼容性问题
• 升级宿主机Linux内核到4.4及以上版本，确保inotify功能正常开启
• 测试环境可以在启动命令中添加--privileged参数临时放开系统调用权限，生产环境不建议使用该配置。

内容的提问来源于stack exchange，提问作者Michael Irwin