我从官方的documentation中取了这个例子 apiVersion: v1metadata:spec: volumeMounts: mountPath: /data/demo
securityContext
浏览 28提问于2021-10-29得票数 0
回答已采纳
我在kubernetes中运行了spring云数据流应用程序。labels: enableIdentityHelper: "true" securityContextdeployer.client.kubernetes.template.metadata.labels.enableIdentityHelper=true
deployer.client.kubernetes.
浏览 0提问于2020-01-05得票数 0
我们以非根用户的身份使用securityContext将所有卷挂载到容器中的pod中。但是，对于所有的配置映射和密码，volumemount用户仍然是root用户。
浏览 27提问于2021-10-07得票数 0
我已经提到它是1010：kind: Pod name: ubuntu-sleeperspec: terminationMessagePolicy: File - mountPath: /var/run/secrets/kubernetes.ioserviceAccountName: default
t
浏览 1提问于2021-05-14得票数 0
回答已采纳
1回答
我想将docker命令--user $(id -u):$(id -g)添加到k8s部署定义中。在k8s中，与此等价的是什么？容器如何正常启动：apiVersion: extensions/v1beta1metadata: kompose.cmd: kompose --file docker-com
浏览 4提问于2018-03-19得票数 1
回答已采纳
1回答
根据这篇文章： https://netapp.io/2018/06/15/highly-secure-kubernetes-persistent-volumes/ 如果pod没有安全上下文作为特权，则不能在
浏览 16提问于2019-06-04得票数 0
/name: "dcgm-exporter"spec: type: RollingUpdateselector: app.kubernetes.io/name: "dcgm-exporter"
app.kubernetes.io/version: "2.
浏览 94提问于2020-11-21得票数 2
回答已采纳
: 1 matchLabels: app.kubernetes.ioapp.kubernetes.io/version: 0.0.1 hostNetwork: true #containerPort: 3478
浏览 8提问于2021-12-14得票数 0
回答已采纳
我正在处理一个需求，在这个需求中，我们希望在Kubernetes中更新一个特定的内核参数"net.ipv4.tcp_retries2“到"5”。我们正在使用AKS集群v1.21.7 metadata: app.kubernetes.io/name: weather-forecast-api
app.kubernetes.io
浏览 2提问于2022-03-18得票数 0
回答已采纳
这在我的部署YAML文件中： runAsNonRoot: true要安装python，我需要做哪些更改：/usr/src/app $ apk add pythonERROR: Failed to open apk d
浏览 4提问于2020-04-13得票数 1
回答已采纳
更新1 2021年10月 一个问题是，我使用的是带有readOnlyRootFilesystem、allowPrivilegeEscalation的Kubernetes pod securityContext
浏览 68提问于2021-09-30得票数 1
mountPath: /config - name: wireguard-run securityContext
浏览 10提问于2022-06-21得票数 1
回答已采纳
我想更改Kubernetes pod中的默认tcp keep alive值，推荐的方法是什么？
浏览 58提问于2021-09-02得票数 0
我试着在我的Kubernetes集群上做一个PodsSecurityPolicy，我从得到了一个官方手册nks@comp:~$ kubectl version> spec:>
浏览 73提问于2020-08-04得票数 1
通常我们使用ulimit -q和ulimit -q unlimited来查看/设置它，但是对于一些Kubernetes容器，我们希望能够通过go代码直接设置它。我们已经确认，pod规范允许更改mqueue设置(通过securityContext对Kubernetes 1.14+)，并且特定容器可以调整资源设置：kind: Deployment template: securityContext: -
浏览 7提问于2020-05-20得票数 1
RollingUpdate matchLabels: app.kubernetes.io/instance: mongodb-prom app.kubernetes.io/component/hostname
浏览 9提问于2022-11-10得票数 0
我正试图使用k8s在我的DigitalOcean集群上使用DigitalOcean块存储来创建持久卷。我仍然在寻找关于PV安全的文档，但是找不到我需要的。
我需要你的意见。谢谢。
浏览 0提问于2018-07-18得票数 1
回答已采纳
我没有找到任何可能导致这种情况的设置，但我不是Kubernetes CronJobs方面的专家。配置如下：kind: CronJob labels: app.kubernetes.io/name: cron
helm.sh&
浏览 3提问于2019-04-23得票数 18
回答已采纳
我使用Spark2.4.5在kubernetes上通过submit命令运行Spark应用程序。应用程序试图将输出写入详细的时失败，这可能是由于安全上下文不正确造成的。我这样做是通过像前面提到的那样创建一个pod模板，但是我还无法验证这个pod模板是否已经正确设置(因为我找不到合适的示例)，或者它是否可以从驱动程序和执行器荚中访问(因为我无法在驱动程序或kubernetesapiVersion: v1metadata:spec:
浏览 6提问于2021-11-22得票数 2
我有一个kubernetes部署，它启动一个在其runAsUser中包含一个securityContext键的pod。template: containers: image: myimage fieldRef:
fieldPath: spec.containers[0].securityCon
浏览 6提问于2020-10-11得票数 3
回答已采纳
云服务器
ICP备案
即时通信 IM
云直播
对象存储
腾讯云开发者
