Kubernetes jenkins - 权限被拒绝

Question

我已经安装了 kubernetes 集群，因此我有一个 jenkins 的部署文件。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: jenkins
spec:
  replicas: 1
  selector:
    matchLabels:
      app: jenkins
  template:
    metadata:
      labels:
        app: jenkins
    spec:
      containers:
      - name: jenkins
        image: jenkins/jenkins:lts
        ports:
          - name: http-port
            containerPort: 8080
          - name: jnlp-port
            containerPort: 50000
        volumeMounts:
          - name: jenkins-vol
            mountPath: /var/jenkins_vol
            spec:
      volumes:
        - name: jenkins-vol
          emptyDir: {}

我唯一需要的是通过 curl 请求安装 kubernetes 客户端（Kubectl）。 问题是当我进入 pod 并创建 curl 请求时，它返回 Permission denied

curl -LO https://storage.googleapis.com/kubernetes-release/release/v1.20.2/bin/linux/amd64/kubectl
Warning: Failed to create the file kubectl: Permission denied

Answer 1

尝试在您的部署中添加 securityContext

spec:
  securityContext:
    runAsUser: 0

如果这不起作用，（您的 jenkins 部署失败或其他问题），那么当您进入 pod ( pod exec) 时，通过运行 id 或 whoami 检查它是什么用户