在GitHub Codespaces运行Slack Nebula遇权限问题求助

问题原因 #

GitHub Codespaces默认容器环境未启用TUN/TAP设备权限，且缺少必要的系统能力（CAP_NET_ADMIN），导致即使以root身份运行Nebula也无法创建tun设备。

解决步骤 #

1. 配置Dev Container权限 #

在项目根目录下创建或修改.devcontainer/devcontainer.json文件，添加以下配置以启用所需权限和设备访问：

{
  "runArgs": [
    "--cap-add=NET_ADMIN",
    "--device=/dev/net/tun"
  ]
}

2. 确保TUN设备节点存在（可选） #

部分基础容器镜像可能未创建/dev/net/tun设备节点，可在.devcontainer/Dockerfile中添加以下命令：

RUN mkdir -p /dev/net && mknod /dev/net/tun c 10 200 && chmod 666 /dev/net/tun

3. 重建Codespaces容器 #

打开Codespaces的命令面板（快捷键Ctrl+Shift+P），选择Rebuild Container，等待容器重建完成。

4. 重新运行Nebula #

执行原命令启动Nebula：

sudo ./nebula -config /workspaces/infra/nebula/config.yaml

此时应该能成功创建tun设备并启动Nebula隧道。

内容的提问来源于stack exchange，提问作者erdos