Docker. Создание volume из сетевой папки.

Докер ничего не знает про cifs. Тебе надо 192.168.0.65 смонтировать в какую нибудь директорию, а уже эту директорию уже биндить в volume.

https://docs.docker.com/engine/storage/volumes/#create-cifssamba-volumes

А можно это чуть более «на пальцах» объяснить? Куда и как смонтировать и как биндить? В идеале прям «что писать и куда».

Спасибо! Я ошибся.

В примере по ссылке

 docker volume create \
	--driver local \
	--opt type=cifs \
	--opt device=//uxxxxx.your-server.de/backup \
	--opt o=addr=uxxxxx.your-server.de,username=uxxxxxxx,password=*****,file_mode=0777,dir_mode=0777 \
	--name cif-volume

Поменял у себя на

volumes:
  smbvolume:
    driver: local
    driver_opts:
      type: cifs
      device: //192.168.0.65/data
      o: "addr=192.168.0.65,username=test,password=test,file_mode=0777,dir_mode=0777"

Та же ошибка. Может я какую-то мелочь не замечаю?

Очень извиняюсь, образался хвост ошибки.

Error response from daemon: error while mounting volume '/var/lib/docker/volumes/immich_smbvolume/_data': failed to mount local volume: mount //192.168.0.65/data:/var/lib/docker/volumes/immich_smbvolume/_data, data: username=test,password=********,domain=domain: operation not permitted 

Кем не разрешена операция?

Ты без докера, просто в консоли, эту сетевую шару смонтировать можешь?

Могу.

mount -t cifs //192.168.0.65/shared /mnt

Правда после этого спрашивает пароль, но принимает пустой.

Ты с таким же успехом на NFS протестить можеш))

Тестировать надо с параметрами, которые в докер пытаешься прописать.

Это понятно. Вот так я монтирую в консоли:

mount -t cifs -o username=test,password=test //192.168.0.65/shared /mnt/

Шара монтируется, её содержимое видно.В докере запускается это:

volumes:
  smbvolume:
    driver: local
    driver_opts:
      type: cifs
      device: //192.168.0.65/shared
      o: "addr=192.168.0.65,username=test,password=test,file_mode=0777,dir_mode=0777"

Получаю ошибку

Error response from daemon: error while mounting volume '/var/lib/docker/volumes/immich_smbvolume/_data': failed to mount local volume: mount //192.168.0.65/data:/var/lib/docker/volumes/immich_smbvolume/_data, data: username=test,password=********,domain=domain: operation not permitted

Меня тут несколько удивляет //192.168.0.65/data: хотя у меня написано //192.168.0.65/shared

Ты с таким же успехом на NFS протестить можеш))

Можно и NFS. Мне все равно, как подключить, лишь бы работало. Можешь помочь с NFS?

Меня тут несколько удивляет //192.168.0.65/data: хотя у меня написано //192.168.0.65/shared

Для начала проверь свои диски docker volume ls. Вангую там уже создан smbvolume. Если так, то посмотри его параметры docker volume inspect smbvolume. Вангую там "device": "/data",. Тогда просто удали его docker volume rm smbvolume.

Если меняешь параметры smbvolume, то его надо будет удалять каждый раз.

Можно и NFS.

+/- будет тоже самое. Настройки само собой разные)

Всё именно так и оказалось. Теперь в ошибке жалуется на //192.168.0.65/shared. Но первоначальная проблема осталась. «operation not permitted». Может я что-то в OMV не так настроил?

Вангую

Как всё просто, когда разбираешься в вопросе. Завидую.

Дальнейшие опыты показали следующее. Пробовал два варианта.

mount -t nfs -O "auto,nofail,noatime,nolock,intr,tcp,actimeo=1800" 192.168.0.65:shared /mnt/shared

и

mount -t cifs -O "auto,nofail,noatime,nolock,intr,tcp,actimeo=1800" //192.168.0.65/shared /mnt/shared

В консоли proxmox монтирование сетевой папки получается.
В консоли LXC контейнера с докером выдает mount.nfs: Operation not permitted и mount error(1): Operation not permitted соответственно.
Сидящий в том же докере nextcloud эту папку видит и работать с ней может (средствами самого nextcloud, монтирование я там не делал).
В винде эту папку вижу и работать с ней могу.
В какую сторону копать, чтобы найти причину этого безобразия?

Попробуй отключить SELinux. У сетевых шар и файлов, прокидываемых в контейнеры, разный контекст.

Попробуй отключить SELinux.

Полез смотреть, что это такое

root@pve:~# getenforce
-bash: getenforce: command not found
root@pve:~# sestatus
-bash: sestatus: command not found

У меня его нет и отключать нечего?

В консоли LXC контейнера с докером выдает

Так ты в proxmox запускаешь? Сразу бы так и написал. Скорее всего, ты не там проблему ищешь. Контейнер должен иметь права на монтирование nfs/cifs. Для этого он должен быть привилегированным. И в опциях (Вкладка Options) для Features должно быть выставлено mount=nfs;cifs и еще, вроде как, nesting=1.

Доки есть на твоем локальном инстансе: https://<your-proxmox>/pve-docs/chapter-pct.html#pct_options

Если контейнер не привилегирован, то чтобы не пересоздавать, его можно забекапить и восстановить как Privileged.

Заработало! Спасибо. Кто бы знал, что и это тоже имеет значение.