我正在尝试部署Hashicorp Vault Helm图表，我得到了以下问题：Error: container's runAsUser breaks non-root policy是否有方法以非根用户身份运行或者，有没有一种方法可以只允许该服务以root身份运行，而不更改整个策略？
浏览 72提问于2020-04-03得票数 1
回答已采纳
2回答
分级为非根
、、、
请让我知道如何运行gradle映像(从docker存储库中提取)，使用jib插件并在Kubernetes pod中以非root用户的身份运行。我在我的Kubernetes pod中使用这个图像。
当我以用户root的身份运行映像时，gradle构建是成功的。当我以非root用户的身份运行映像时
浏览 6提问于2020-04-28得票数 3
在阅读了k8s文档(https://kubernetes.io/docs/tasks/configure-pod-container/security-context/)中有关kubernetes pod这是否可用于运行未修改为以非根用户身份运行的容器映像。这意味着，如果runAsUser设置为1000，并且在此pod中运行的容器镜像不使用用户指令
浏览 16提问于2020-09-15得票数 2
我在Azure Kubernetes服务(AKS)上部署了Postgresql。效果很好。但是当我用kubectl exec -it pod_name bash登录到pod时，它会自动使用"postgres“用户登录，并且无法切换到"root”用户。如果我能够用ssh登录Kubernetes的节点，我可以使用docker exec -it -u root image_id并使用"root“用户登录，但我知道在Azure上是不可能的。我如何在
浏览 7提问于2021-06-17得票数 1
我在kubernetes和远程开发插件中使用vscode。NB_USER=ril
浏览 0提问于2021-03-30得票数 1
我需要配置scdf2 skipper，scdf和应用程序pod运行没有根和没有写入文件系统pod。我更改了配置yamls数据: application.yaml：|- spring: cloud: skipper: server: platform: kubernetes: accounts: defaultallowPrivilegeEscalation: false limits: Colla
并且scdf start以用户"2000“运行</
浏览 1提问于2019-07-04得票数 0
这在我的部署YAML文件中： runAsNonRoot: true要安装python，我需要做哪些更改：/usr/src/app $ apk add pythonERROR: Failed to open apk d
浏览 4提问于2020-04-13得票数 1
回答已采纳
2回答
我正在创建一个Pod安全策略，以阻止所有用户以Root用户的身份创建Pod。我的集群在GKE上。labels: kubernetes.io/cluster-service: "true" addonmanager.kubernetes.io/mode:
浏览 1提问于2019-03-08得票数 1
1回答
当使用kubectl proxy从kubernetes集群外部运行时，它工作得很好。spark-shell --master k8s://http://localhost:8001 --conf spark.kubernetes.container.image=abdoumediaoptimise/spark
但是，每当我们尝试直接从一个吊舱中运行火花壳或火花提交时，它就无法工作(即使通过使用：和：--conf spark.kubernetes.authe
浏览 1提问于2019-11-25得票数 1
2回答
我在ubuntu平台上的EC2实例上设置了kubernetes，一切工作正常。但是现在我已经部署了一个Jenkins pod，之后，我就可以在浏览器中访问Jenkins了。我的Jenkins pod IP:- 10.43.0.8我可以互相ping了。而是如何使用Jenkins访问我的主计算机，这样我就可以通过Jenkins创建pod。
浏览 1提问于2018-12-21得票数 0
我在集群上配置了Pod Security策略，以防止Pod以root身份运行。但是，如果任何部署使用tiller服务帐户，他们可以以root身份启动Pod，基本上，他们是完全管理员，没有Pod安全策略限制。
有没有办法限制pods可以使用哪些服务账户？
浏览 18提问于2018-12-13得票数 1
我试着在1010之前编辑运行的pod，但是我不想这么做，它一直在用root运行。我是否需要编辑或删除更多的标记才能以用户1010 HOwever的身份正确运行它，如果我从scrtach创建yaml并将runAsUser放在那里，它就被正确地解释了。运行在代码下面的代码使我知道用户是以root身份运行的，但是，我已经提到它是1010：kind: Pod
metadata
浏览 1提问于2021-05-14得票数 0
回答已采纳
1回答
停靠容器 running on a docker machine instead of a k8s pod如何操作k8s集群。/kubectl /usr/local/bin/kubectlkubectl get pod
error: no configuration hasdocker run -v /root/.kube/config:/root/
浏览 0提问于2020-05-04得票数 1
------- ----- Group system:serviceaccounts hello-world
但是，如果我尝试使用kubectl run --name=nginx hello-world运行ngnix容器，容器将以root用户的身份成功运行。
浏览 4提问于2020-02-03得票数 0
回答已采纳
from os import getenv, listdir, pathfrom kubernetes.stream import'/bin/bash', command] response = apiInstance.read_namespaced_pod404:
print(f"Unknow
浏览 7提问于2020-08-01得票数 0
1回答
我想以非root用户的身份部署dcgm-exporter pod。 # add: ["SYS_ADMIN"]
错误:容器具有runAsNonRoot，图像将以根用户身份运行是否可以更改并以非root用户身份运行，或者这是否要求dcg
浏览 0提问于2021-03-26得票数 0
我创建了以非根用户身份运行的映像，但是当我使用configmap作为卷时，卷附带的文件是根用户。我想更改用户，但我不知道如何更改用户。configutil - name: test name: slaveconfig
lrwxrwxrwx. 1 rootroot 17 May 21 12:53 config.xml -> ..data/config.xml
lrwxrwxrwx. 1 <
浏览 64提问于2019-05-21得票数 2
我正在尝试将MySQL Docker Image部署到Kubernetes。我主要管理所有任务，Docker Image启动并在Docker中运行，Kubernetes部署缺少最后一件事。Docker有一个配置，说明哪个用户可以从哪个主机'MYSQL_ROOT_HOST‘登录，以配置它，Docker Networking使用'172.17.0.1’进行桥接。Kubernetes的问题是，这必须是尝试连接MySQL Pod的Pod的I
浏览 15提问于2018-08-16得票数 1
我试图以非root用户的身份写入Kubernetes pod中的挂载，但被拒绝访问。在Kubernetes清单中，我挂载了一个windows共享文件夹，如下所示：apiVersion: apps/v1 name: centos-deploymentUSER nobody:nobody
但是现在，挂载的所有者是"root“。"root“用户可以写入该路径，但用户&q
浏览 9提问于2021-10-24得票数 2
我有以下简单的Kubernetes YAML部署： apiVersion: apps/v1metadata: kubernetes.is_deployment
not input.spec.template.spec.securityContext.runAsNonRootmsg = sprintf("Containers must not run as
浏览 26提问于2020-12-11得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
