kubernetes - 卷写入权限

Question

如何为非root用户授予对Kubernetes(pod)中已安装的卷路径的完全访问权限？

我在主机上使用卷(/ workspace / projects路径)，并按如下所示写入目录。

volumeMounts:
-name: workspace
 mountPath: /workspace/projects

由于我将git信息库内容复制到 / projects 目录，因此git默认将权限设置为755。我想将权限设置为775，因为它无法写入 / project 目录。

您能告诉我最好的方法是什么吗？我看到了 InitContainers ，不确定是否有更好的解决方案。不胜感激!提前致谢!

Answer 1

当您必须以非root用户身份在容器内运行进程并将卷安装到pod上时。但是该卷具有root:root权限。

授予特定用户initContainer访问权限是一种方法，例如，如下所示

initContainers:
- name: volume-mount-permission
  image: busybox
  command: ["sh", "-c", "chmod 775 /workspace/projects && chown -R <user> /workspace/projects"]
  volumeMounts:
  -name: workspace
   mountPath: /workspace/projects

您也可以使用 security context。创建用户和组，在Dockerfile中将用户添加到组中，并在spec中进行以下设置

spec:
  securityContext:
    runAsUser: <UID>
    runAsGroup: <GID>
    fsGroup: <GID>