基于NodeRED的Docker镜像本地构建正常，部署Heroku失败如何解决？

你遇到的权限报错核心是COPY指令复制的文件所有权不符合运行用户要求，同时两种部署方式的逻辑差异导致了不同的运行结果：

• heroku container:push是本地构建完成后直接推镜像到Heroku，你本地环境的权限配置刚好适配，所以运行正常
• git push heroku master是Heroku远程环境从零构建镜像，默认COPY指令会将文件所有者设为root，而官方NodeRED镜像的默认运行用户是node-red，没有权限修改root所有的/usr/src/node-red/package.json，npm install过程需要写入该文件或生成lock文件，就触发了EACCES权限报错
  另外你提供的package.json存在语法错误：scripts配置块的闭合大括号后缺少逗号，会导致npm解析失败，也需要同步修正。

1. 修正Dockerfile #

修改后的Dockerfile如下，重点是给COPY指令加--chown参数指定文件所有者，删除重复的package.json复制操作：

FROM nodered/node-red
USER node-red

# 复制文件时指定所有者为node-red用户，匹配运行权限
COPY --chown=node-red:node-red package.json .
RUN mkdir -p node-red-static
COPY --chown=node-red:node-red node-red-static/ node-red-static/
COPY --chown=node-red:node-red defaults .
# NodeRED配置文件复制
COPY --chown=node-red:node-red .node-red/settings.js /usr/src/node-red/.node-red/settings.js
COPY --chown=node-red:node-red .node-red/flows.json /data/flows.json
# 执行npm安装
RUN npm install --unsafe-perm --no-update-notifier --no-fund --only=production

不建议直接移除USER node-red配置：切换到root用户运行npm install后，安装生成的文件所有者都是root，后续NodeRED以node-red用户运行时仍然会遇到权限问题。

2. 修正package.json语法错误 #

在scripts块的闭合大括号后加逗号，修正后的片段如下：

"scripts": {
    "serve": "node-red --settings ./.node-red/settings-development.js --userDir ./.node-red",
    "start": "node-red --settings ./.node-red/settings.js --userDir /data",
    "debug": "node-red --inspector --settings ./.node-red/settings.js --userDir ./.node-red",
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "author": "techdev@protenga.com",

修改完成后再执行git push heroku master即可正常构建。

内容的提问来源于stack exchange，提问作者stwissel