有什么方法可以覆蓋kubernetes pod聲明中的“ network / ipc”容器嗎？

Question

我希望能夠僅在單個容器中覆蓋gcr.io/google_containers/pause容器。 我在文檔中找不到是否有可能。

我試圖設置一個VPN客戶端容器/吊艙，並使用其網絡名稱空間連接到遠程DC，但僅適用於單個吊艙組。

我發現的最接近的是--pod-infra-container-image上的--pod-infra-container-image標志，它將為所有pod修改它。

Answer 1

不可以，該容器的設計對於所有吊艙都是統一的，並不打算在API用戶的控制之下。

Answer 2

正如另一個答案所暗示的那樣，這不是每個Pod都可配置的。

如果您確實要通過自定義的基礎容器映像來實現此目的，並且您有多個節點（並且為此目的專用於一個節點），則可以將一個節點配置為使用自定義的基礎容器映像。 然后，您應該標記並污染節點，以使

1. 只能根據Pod規范中的節點選擇器將Pod組調度到特殊節點上。
2. 無法將其他Pod安排到特殊節點上，因為它們無法忍受異味。