Zezwalaj na uprzywilejowane kontenery w Kubernetes w Google Container (GKE)

Question

Używam klastra Kubernetes wdrożonego za pośrednictwem Google Container Engine (GKE) z konsoli Google Cloud Developer's Console, wersja klastra 0.19.3. Chciałbym uruchomić uprzywilejowaną pojemnik, jak na przykład Kubernetes NFS Server:

apiVersion: v1 
kind: Pod 
metadata: 
    name: nfs-server 
    labels: 
    role: nfs-server 
spec: 
    containers: 
    - name: nfs-server 
     image: jsafrane/nfs-data 
     ports: 
     - name: nfs 
      containerPort: 2049 
     securityContext: 
     privileged: true 

Ponieważ domyślnym Google Pojemnik konfiguracja silnika nie pozwala na uprzywilejowane pojemników, API Kubernetes imediately zwraca następujący błąd:

Error from server: Pod "nfs-server" is invalid: spec.containers[0].securityContext.privileged: forbidden '<*>(0xc20a027396)true'

Jak mogę zezwolić na uprzywilejowane kontenery w moim klastrze Google Container Engine?

Answer 1

Aktualizacja: tryb uprzywilejowany jest teraz włączony domyślnie, począwszy od wersji 1.1 Kubernetes, która jest teraz dostępna w Google Container Engine.

---

Uruchomienie kontenerów uprzywilejowanych (w tym serwera NFS w tym przykładzie) nie jest obecnie możliwe w Google Container Engine. Szukamy sposobów rozwiązania tego problemu (dodanie flagi podczas tworzenia klastra w celu umożliwienia uprzywilejowanych kontenerów, uczynienie uprzywilejowanych kontenerów częścią kontroli dostępu itp.). Na razie, jeśli musisz uruchomić uprzywilejowane kontenery, musisz uruchomić własny klaster przy użyciu dostawcy GCE.

Answer 2

Ta rozmowa o tym (spójrz na koniec) o tym post.