如何在 Kubernetes/Docker 中更改映射卷的权限

Question

我刚刚使用 Docker 文件创建了图像，并更改了我刚刚使用的用户：

USER myuser

我们正在使用目录来存储数据，我们使用以下方式更改目录权限：

chown -R myuser:myuser /data-dir

这个 Docker 文件用于 etcd，我们希望 etcd 使用 /data-dir 来存储数据。现在，我们使用 kubernetes yml 文件将 /data-dir 映射到 efs 卷。

使用以下代码：

volumeMounts:
        - name: etcdefs
          mountPath: /data-dir
      volumes:
      - name: etcdefs
        persistentVolumeClaim:
          claimName: efs-etcd

我希望在此之后，映射目录 /data-dir 应该具有 myuser:myuser 的权限，但它会将目录设置为 root:root

谁能建议我在这里做错了什么？

Answer 1

这是因为码头工人。它仅使用 root 权限安装卷，您可以使用 chmod 更改它，但只能在容器启动后。

您可以在此处阅读更多信息https://github.com/moby/moby/issues/2259 这个问题很久了。

你可以在 kubernetes 中做的是使用 fsGroup 和 force 指定的 GID 可以写卷。这是有效的解决方案并记录在案。更多信息在这里https://kubernetes.io/docs/tasks/configure-pod-container/security-context/

这是一个示例部署：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: alpine
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: alpine
    spec:
      securityContext:
        fsGroup: 1000
      containers:
        - name: alpine
          image: alpine
          volumeMounts:
              - mountPath: /var/alpine
                name: alpine
      volumes:
        - name: alpine
          awsElasticBlockStore:
            volumeID: vol-1234567890
            fsType: ext4