如何在非特权pod中挂载/ dev / kvm？

Question

我的Pod需要访问/dev/kvm，但出于安全原因，它无法以特权身份运行。

我如何在Kubernetes中做到这一点？

Answer 1

有一个名为device-plugin的KVM Device Plugin正是出于这个目的。

  

该软件是kubernetes设备插件，可从以下位置公开/ dev / kvm   系统。