Kubernetes - 为每个卷（而不是每个 pod）设置自定义权限/文件所有权

Question

有没有办法在 Kubernetes 中以声明方式设置每个卷的权限/所有权？

用例：

• 一个 pod 由两个容器组成，作为两个不同的用户/组运行，他们都是非 root，并且无法sudo
• 容器分别挂载一个卷，并需要在这些卷中创建文件（例如，它们都想写入日志）

我们知道我们可以使用fsGroup ，但这是一个 pod 级别的声明。 所以即使我们在第一个容器中选择 fsGroup 等于用户，那么我们也会在另一个容器中遇到权限问题。 （参考： Kubernetes：如何设置 VolumeMount 用户组和文件权限）

Answer 1

一种解决方案是使用 init-container 更改挂载目录的权限。

init-container 需要挂载两个卷（从两个容器），并执行所需的chown / chmod操作。

缺点：

• 需要了解其他容器特定的额外容器（即 uid/gid）
• init 容器需要以 root 身份运行才能执行chown

Answer 2

可以通过添加一个具有 root 访问权限的 init 容器来完成。

    initContainers:
    - name: changeowner
      image: busybox
      command: ["sh", "-c", "chown -R 200:200 /<volume>"]   
      volumeMounts:
      - name: <your volume>
        mountPath: /<volume>