Всем привет! Разбираюсь с деплоем с docker’ом и чем глубже лезу тем больше вопросов возникает. Насколько я понимаю, то контейнер должен быть single responsibility. т. е. для простого приложения у нас должно быть 3 контейнера: база данных, веб сервер (nginx) и сервер приложения (php-fpm). Если так, то в приложении есть директория web, которая должна быть доступна как в контейнере приложения, так и в контейнере веб-сервера. Логично ее маунтить как volume, но volume маунтится как root:root и, получается, у нас нет прав на запись в ту директорию. Как это можно победить, подскажите, пожалуйста? Или же я вообще не в ту степь пошел?

поставить 777 на ту директория которая нужна на запись

лучше просто добавить процессы в одну группу

поставить одинаковый gid на разных контейнерах?

часто люди просто не заморчиваются и юзают apache по этой причине. У меня к примеру флоу сборки был следующий:

- composer install
- assets:install + assets:dump в директорию webroot nginx-а (то есть не в web а какой-нибудь docker/nginx/web).
- собирал образ для php-fpm и вшивал туда только php
- собирал образ для nginx и вшивал туда ассеты

у меня nginx и web в одном )

не удобно же логи смотреть по docker logs когда в одном