Dify 框架连接 PGSQL 数据库与 Sandbox 环境下的 Linux 系统调用权限标题
配景
在使用 Dify 框架举行开发时，遇到了两个主要的技术挑衅：
- 代码节点连接到 PGSQL（PostgreSQL）数据库。
- 办理沙盒环境中由于系统调用限定导致的“operation not permitted”错误。
本文档将详细描述怎样办理这两个标题，并介绍 psycopg2-binary Python 依赖的作用及其设置方法。同时，我们将强调设置文件修改后正确重启服务的重要性。
技术办理方案
PGSQL 数据库连接
为了使基于 Python 的 Dify 应用可以或许与 PostgreSQL 数据库通信，我们在 volumes\sandbox\dependencies\python-requirements.txt 文件中添加了 psycopg2-binary==2.9.10 依赖。该库提供了一个 PostgreSQL 数据库适配器，它包罗了预编译的二进制文件，简化了安装过程，避免了需要单独编译 C 扩展的标题。
- # volumes/sandbox/dependencies/python-requirements.txt
- psycopg2-binary==2.9.10
Sandbox 中的 Linux 系统调用权限标题
在尝试运行代码节点时，遇到了如下错误信息：
- error: operation not permitted
为了办理这个标题，采取了以下步骤：
- 调解沙盒策略：在 volumes\sandbox\conf\config.yaml 文件中扩展了 allowed_syscalls 列表，以答应必要的系统调用。这确保了沙盒内的应用步调可以执行所需的底层利用系统功能，而不会遇到权限错误。
下面是一个简化的 config.yaml 设置示例，其中列出了部分关键系统调用编号，表示这些利用是被答应的：
- 验证更改：在实施上述更改后，重新测试应用步调，确认错误已办理且应用步调可以正常工作，同时确保没有引入额外的安全风险。
修改 docker-compose.yaml 以挂载本地设置文件
默认情况下，Dify 大概不会主动挂载本地设置文件到容器中。为了确保我们的自界说设置文件（如 config.yaml）可以或许在容器内生效，我们需要修改 docker/docker-compose.yaml 文件，添加卷挂载选项，以便将本地设置目录挂载到容器内的相应位置。
在 docker/docker-compose.yaml 文件中找到 sandbox 服务的部分，并添加以下行来挂载本地设置文件：
yaml深色版本
- services:
- sandbox:
- # 其他配置...
- volumes:
- - ./volumes/sandbox/conf:/conf # 添加这一行以挂载本地配置文件
- - ./volumes/sandbox/dependencies:/dependencies # 如果有其他依赖项也需要挂载
- # 其他配置...
结果
通过上述措施，成功办理了应用步调连接 PGSQL 数据库的标题，并克服了沙盒环境下系统调用权限不足的障碍。终极，代码节点可以或许在保留安全性的同时正确地与外部资源交互。
留意事项
设置文件修改完成后，确保正确重启 Dify 服务以应用更改非常重要。为了保证新的设置生效，必须使用 docker compose stop 和 docker compose up -d 命令来重启 Dify。这是由于这些命令会确保 Docker Compose 重新读取并应用最新的设置文件更改。
正确的重启步骤
- 制止当前运行的服务：使用 docker compose stop 命令来制止全部由 Docker Compose 启动的服务。这一步确保全部容器都制止运行，以便可以重新创建和启动它们。
- 重新启动服务：使用 docker compose up -d 命令来配景启动服务。这个命令会根据最新的 docker-compose.yml 文件以及其他关联的设置文件（如 python-requirements.txt 和 config.yaml）重新创建和启动容器。
不推荐的重启方法
- 通过可视化工具（如 Podman 的界面）来重启：这种方式大概不会触发 Docker Compose 重新加载设置文件，因此大概导致新设置不被应用。别的，不同工具的实现细节大概会有所不同，不能保证它们会按照预期处理设置更新。
确认设置更新
在完成上述重启步骤后，建议查抄日志输出或直接测试应用步调的功能，以确认新的设置已经成功应用。可以通过以下命令检察服务的日志：
这样可以及时监控服务启动过程中的输出，并验证是否遇到任何标题。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
