Làm cách nào tôi có thể chạy quy trình tổng thể PHP-FPM với tư cách là người dùng không phải root?

Tôi đang cố gắng đạt được nhóm PHP-FPM không root chạy trong Kubernetes.

Tôi đã thử chạy process đơn giản trong Kubernetes pod thông qua tập lệnh init. php-fpm-FO như dữ liệu www người dùng nhưng nó phàn nàn về việc không có quyền truy cập /dev/stderr (đăng nhập vị trí đầu ra). Thêm dữ liệu www người dùng đến tty nhóm cũng không giúp được gì.

Tôi đã thử chỉ định một vị trí khác như /proc/self/fd/2 và ngay cả /dev/pts/1 làm vị trí nhật ký nhưng vô ích.

Điều buồn cười là, khi tôi chạy docker run -itd app:latest su -l www-data -s /bin/sh -c php-fpm -FO &, về cơ bản là cùng một lệnh khởi động thông qua Docker trực tiếp, nó bắt đầu và hoạt động tốt.

tôi không có an ninhbối cảnh được định cấu hình trong Kubernetes có thể ảnh hưởng đến quá trình khởi động bình thường.

Bất kỳ đề xuất/ý tưởng để thử?

Nếu bạn gặp lỗi tương tự trên các ứng dụng công khai khác nhau, thì đó có thể là dấu hiệu của sự cố với GKE. Bạn có thể báo cáo nó qua Người tìm bệnh.
Nếu lỗi này dành riêng cho ứng dụng này, hãy xem xét trình tổng hợp ghi nhật ký khác, chẳng hạn như mô hình sidecar.
Có thêm thông tin về việc đăng nhập vào GKE trong này tài liệu.
Ngoài ra, nếu bạn đang sử dụng cOS với Docker, bạn nên chuyển sang phiên bản chứa vì phiên bản cũ đã bị không dùng nữa.