docker - Iotedge windows 容器卷访问

我有一个 Windows 容器模块，它应该写入主机上卷文件夹内的一个简单文本文件。该模块经过硬编码，可以在启动时将相同的内容写入同一个文件（这是出于测试目的）。

预期行为

初始化模块并在主机上创建一个卷，并在该卷中创建一个文本文件。

实际行为

该模块不允许写入其卷，我收到以下访问权限问题。卷访问权限问题

如果我将“用户”添加到卷文件夹并授予该组修改卷的权限，那么一切正常。

问题

有没有办法在不每次手动更改卷访问选项的情况下做到这一点？如果不是，允许卷访问其 Windows 容器的最佳做法是什么？

设备信息 Windows 10 Enterprise LTSC iotedge 1.1.3

标签： dockerazure-iot-edge

Moby 引擎卷的默认路径中是否有相同的行为？

路径：C:\ProgramData\iotedge-moby\volumes

创建/设置命令： docker -H npipe:////./pipe/iotedge_moby_engine volume create testmodule

在本卷中，我从未遇到过问题（目前我们使用 Edge Runtime 1.1.4 + Windows Server 2019）。

如果我们使用这个“默认”卷之外的目录，我们需要手动授权“Authenticated Users”（修改、读取、写入、列出和执行）以允许容器/Moby 引擎在那里写入/读取。