Question

问题：无法写入容器内的目录。

我正在使用hostPath存储来满足持久存储要求。我没有使用PV和PVC来使用hospath，而不是使用它的卷插件。例如

{
    "apiVersion": "v1",
    "id": "local-nginx",
    "kind": "Pod",
    "metadata": {
        "name": "local-nginx"
    },
    "spec": {
        "containers": [
             {
                 "name": "local-nginx",
                 "image": "fedora/nginx",
                 "volumeMounts": [
                     {
                         "mountPath": "/usr/share/nginx/html/test",
                         "name": "localvol"
                     }
                 ]
             }
        ],
        "volumes": [
            {
                 "name": "localvol",
                 "hostPath": {
                    "path": "/logs/nginx-logs"
                 }
            }
        ]
    }
}

注意：nginx pod仅适用于exmaple。

主机上的我的目录被创建为＆＃34; drwxr-xr-x。 2 root root 6 Apr 23 18:42 / logs / nginx-logs＆＃34; 并且相同的权限反映在窗格内，但正如它的755一样，其他用户即窗格内的用户无法在已安装的目录中写入/创建文件。

问题：

有没有办法避免上面指出的问题？
在主机路径存储的情况下，有没有办法指定目录权限？
我是否可以在以下定义中设置任何字段以获得所需的权限？

"volumes":{
   "name": "vol",
    "hostPath": {
      "path": "/any/path/it/will/be/replaced"}}

Answer 1

我认为您遇到的问题与用户或组无关（您的pod定义没有RunAsUser规范，因此默认情况下它以root身份运行），而是与SELinux策略相关。要使用rw权限将主机目录装载到pod，它应具有以下标签：svirt_sandbox_file_t。您可以使用以下命令检查当前的SElinux标签：ls -laZ <your host directory>并使用chcon -Rt svirt_sandbox_file_t <your host directory>进行更改。

Kubernetes：hostPath存储权限

1 个答案: