自定义内置非root用户镜像制作方法

(注：本文以rancher环境中部署应用操作为例)
1.在环境中的任意一worker节点上创建一个文件夹，如test

mkdir -p test

2.在文件夹中用vi命令生成一个新的文件，文件名为Dockerfile，内容如下：

FROM docker.io/centos:7.9.2009#基础镜像来源

MAINTAINER tangmeng#镜像制作者

RUN adduser testuser#添加新用户信息

RUN echo “testuser:testuser” | chpasswd#为新用户修改密码

3.利用命令生成新镜像，如生成一个名为testimage:v1.0的镜像,在当前文件夹下执行以下命令（注意命令以英文句点结束）

docker build -t testimage:v1.0 .

4.通过docker image |grep testimage 命令可以查看到生成的新镜像

5.验证应用“以非root用户运行容器”功能是否生效

a.部署一个新的应用，镜像名为:testimage:v1.0

b.进入应用的pod命令行执行命令：id testuser 来查看此用户的id及用户组id，如：1000

c.编辑应用，打开“以非root用户运行容器”选项，在命令-用户id和用户组id处埴写前面查到的id值 ，如1000

d.再次进入应用的pod命令行中执行命令whoami,可以查看到当前登录用户为：testuser