将 `cacerts` 文件添加到 Kubernetes 集群中的所有 pod

Question

好吧，我的问题真的很短，希望很简单？ 是否可以在特定 Kubernetes 集群的每个 pod 中自动添加cacerts文件？

根据这篇文章，可以通过创建 ConfigMap 并将其添加到路径/etc/ssl/certs/中。 但是是否有可能在更高级别上实现这一点，以便 Kubernetes 集群中的所有 pod 都有这个cacerts文件？

Answer 1

您可以为 pod 添加 MutatingAdmissionWebhook，默认情况下，它将文件夹作为卷添加到每个 pod。 查看有关MutatingAdmissionWebhooks和编写 admission webhook的文档。

这样你就可以添加一个“服务”，它会在调度程序处理它之前改变 pod 配置。 看看这个作为一个简单的例子。