Kubernetes runAsNonRoot 失败 : CreateContainerConfigError

Question

我在我的 pod 中添加了一个安全上下文，如下所示:

spec:
  securityContext:
    runAsNonRoot: true

在运行 pod 时，我收到错误消息(kubectl get pod pod-name -o=yaml):

container has runAsNonRoot and image has non-numeric user (default), cannot verify user is non-root

该消息很直观，但在阅读本文后 kubernetes blog在我看来它应该非常简单，我在这里缺少什么？

Answer 1

仅当您的 uid == nil, 时才会出现此错误。根据错误文本，我们需要设置一个数字用户值。

因此，对于 UID=1000 的用户，您可以在 pod 定义中执行此操作，例如:

securityContext:
  runAsUser: 1000

所以你的 securityContext应该是这样的:

securityContext:
  fsGroup: 2000
  runAsNonRoot: true
  runAsUser: 1000

在官方文档中查看它 here