在OpenShift 3中，如何运行需要root的docker镜像？

Question

在OpenShift 3中，如何部署需要root的docker镜像？

Answer 1

您可以oc edit scc restricted运行runAsUser.Type并从MustRunAsNonRoot修改RunAsAny到Container<U, Args...>。出于安全原因，不建议这样做。

Answer 2

更容易命令授予特定项目中的容器以运行任何UID（包括root）：

oc adm policy add-scc-to-user anyuid -z default -n myproject

这需要作为群集管理员运行。普通用户甚至是项目管理员都无法运行此命令。

如果使用OpenShift Online，您将无法执行此操作。