具有特权标志的 Kubernetes yaml

Question

我正在尝试创建与以下内容匹配的 K8 yaml 文件：

docker run --privileged

我在 K8 yaml 中尝试的内容：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  privileged: true
....

但是当我尝试运行 kubectl apply -f my.yaml 时，出现以下错误：

错误：验证“my.yaml”时出错：验证数据时出错：ValidationError(Deployment.spec)： io.k8s.api.apps.v1.DeploymentSpec 中的未知字段“特权”；如果您选择忽略这些错误，请使用 --validate 关闭验证 =假

如何使用privileged 标志创建 yaml 部署文件？

Answer 1

privileged: true 需要位于 pod 模板规范部分的 securityContext 中。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: test-deployment
  labels:
    app: test
spec:
  replicas: 3
  selector:
    matchLabels:
      app: test
  template:
    metadata:
      labels:
        app: test
    spec:
      containers:
        - name:  pause
          image: k8s.gcr.io/pause
          securityContext:
            privileged: true