容器权限

Question

我想在 cloudfoundry 中部署一个需要访问文件系统以进行存储的应用。由于 appcloud 仅提供 S3 支持，我想使用 https://github.com/s3fs-fuse/s3fs-fuse 进行转换。但是，此映像需要以“特权”身份运行，而这在标准 Cloudfoundry 实例中是不可能的。 根据文档https://docs.developer.swisscom.com/concepts/container-security.html，有一种方法可以通过 diego manifest 来调整容器的权限。 这是一种可能吗？ Cloudfoundry 用户可以访问吗？任何其他方式我可以运行这个容器？

Answer 1

您不能将特权/非特权容器的使用配置为 CF 用户。您需要具有操作员级别的访问权限才能执行此操作。此外，运营商需要为所有应用启用特权容器的使用。您无法为个别应用开启它。

在此处查看文档：

https://docs.cloudfoundry.org/concepts/container-security.html#types