通过Nomad运行Docker容器时如何启用主机路径卷挂载功能？

报错原因 #

Nomad的Docker驱动默认关闭了主机路径挂载权限，目的是避免恶意作业随意挂载系统敏感路径导致安全风险，所以你直接提交挂载主机路径的作业会触发volumes are not enabled报错。

修复步骤 #

1. 编写Nomad客户端配置文件 #

新增一个配置文件（例如命名为client.hcl），添加以下内容启用Docker卷挂载权限，同时可以配置允许挂载的路径白名单：

client {
  enabled = true
  options {
    # 启用Docker主机卷挂载功能
    "docker.volumes.enabled" = true
    # 可选配置：仅允许挂载指定路径下的目录，多个路径用逗号分隔，生产环境建议配置
    "docker.volumes.allowed" = "/home/ninan/nomad/java"
  }
}

如果不需要限制挂载路径，也可以将docker.volumes.allowed设为*，允许所有主机路径挂载，该配置存在安全风险，不推荐生产环境使用。

2. 重启Nomad服务加载配置 #

调整你的Nomad启动命令，指定加载刚才编写的配置文件：

sudo nomad agent -dev -bind 0.0.0.0 -log-level INFO -config client.hcl

额外优化建议 #

• 你当前的作业类型设置为service，但Java编译是一次性执行的任务，建议将作业的type改为batch，编译完成后作业会自动结束，不会反复触发重启逻辑。
• 日志中的Consul连接报错是因为你未启动Consul服务，不影响卷挂载功能使用，如果不需要服务发现能力可以直接忽略该警告。

内容的提问来源于stack exchange，提问作者leoOrion