kube-apiserver如何使用非root用户绑定443端口？

Question

我注意到已安装的kube-apiserver prog可以使用非root用户＆＃39; kube＆＃39;在端口443（<1024）上启动。

但我无法找到kube-apiserver prog如何运作的线索。有帮助吗？我有通过cp。

升级kube-apiserver时绑定端口443的问题

我也知道linux功能（CAP_NET_BIND_SERVICE将套接字绑定到Internet域特权端口（端口号小于1024）。）例如：

setcap 'cap_net_bind_service=+ep' /path/to/program.

但是我找不到搜索关键字＆＃34; setcap＆＃34;来自整个项目。