node.js - 为什么 Puppeteer 需要 --no-sandbox 在 Cloud Functions 中启动 Chrome

Question

当我使用 Node 8 在 Cloud Functions 上运行 Puppeteer 时，出现此错误。

Error: Failed to launch chrome!
[1205/063825.588245:ERROR:zygote_host_impl_linux.cc(89)] Running as root without --no-sandbox is not supported. See https://crbug.com/638180.

启动 Puppeteer

browser = await puppeteer.launch({
    args: ['--no-sandbox'],
    headless: true
})

解决了这个问题。
我在互联网上搜索过，但找不到任何必要的理由？

为什么 Headless Chrome 首先以 root 身份运行？

Answer 1

由于 Cloud Functions 是无服务器的，因此您只能在每次启动时使用此 Chromium 标志。
背景--no-sandbox的用法flag 只是在 Linux 系统上启动浏览器的一种解决方法。
它与安全有关，具体为:Linux sandboxing如果您正在处理不受信任的网络流量，建议为 Chromium 设置您自己的沙箱，而不是使用没有的 chrome。
您可以使用 user namespace cloning 在 Linux 上设置发送箱.对于 Cloud Functions，如果可以设置，我不知道有任何解决方案:所以您需要 no-sandbox ，但请确保您的 puppeteer 脚本仅访问受信任的页面。