时间戳

首页 > 解决方案 > 不允许使用 configMap 卷

kubernetes - 不允许使用 configMap 卷

问题描述

我正在使用 OKD4，我正在尝试使用 ConfigMap 在我的 pod 中安装 /etc/php.ini。为此，我在我的项目中创建了以下 K8S 对象。

Configmap（之前为 Deployment 创建）：

  - apiVersion: v1
    kind: ConfigMap
    data:
      php.ini: |-
        [PHP]

        ;;;;;;;;;;;;;;;;;;;
        ; About php.ini   ;
        ;;;;;;;;;;;;;;;;;;;

    metadata:
      name: php-ini

部署对象：

  - kind: Deployment
    apiVersion: apps/v1
    metadata:
      name: privatebin
      labels:
        app: privatebin
    spec:
      replicas: 1
      selector:
        matchLabels:
          app: privatebin
      template:
        metadata:
          creationTimestamp: null
          labels:
            app: privatebin
            deploymentconfig: privatebin
        spec:
          containers:
            - name: privatebin
              image: <my container registry>/privatebin:${IMAGE_TAG}
              volumeMounts:
              - name: config-volume
                mountPath: php.ini
              livenessProbe:
                exec:
                  command:
                  - /bin/sh
                  - -c
                  - "[ -f /run/nginx.pid ] && ps -C nginx >/dev/null 2>&1 && ps -C php-fpm >/dev/null 2>&1"
                initialDelaySeconds: 10
                periodSeconds: 5
              readinessProbe: 
                httpGet: 
                  scheme: HTTP
                  path: /
                  port: 8080
                  initialDelaySeconds: 10
                  periodSeconds: 5
              ports:
                - containerPort: 8080
                  protocol: TCP
              resources: 
                limits:
                  cpu: "250m" # parameterize in tekton pipeline 
                  memory: "368Mi" # parameterize in tekton pipeline, maybe using template
                requests:
                  cpu: "100m" # parameterize in tekton pipeline, maybe using template
                  memory: "256Mi" # parameterize in tekton pipeline, maybe using template
              securityContext:
                runAsUser: 1000
                fsGroup: 1000
                fsGroupChangePolicy: "OnRootMismatch"
              imagePullPolicy: Always
          restartPolicy: Always
          terminationGracePeriodSeconds: 30
          volumes:
            - name: config-volume
              configMap:
                name: php-ini
      strategy:
        type: RollingUpdate
        rollingUpdate:
          maxUnavailable: 25%
          maxSurge: 25%

由于某种原因，我的 pod 丢失了，并且出现以下错误：

ReplicaSet 也超时并出现类似错误：状态：条件：

为什么我无法挂载 ConfigMap？是因为部署中的安全上下文吗？

提前致谢，

标签： kubernetesopenshiftopenshift-originconfigmap

解决方案

（该错误与 configmaps 无关，但是当您解决错误后，您可能需要稍微调整您的 configmap 以准确地将文件放入您希望它登陆的目录中。）

OKD 是 OpenShift，所以它使用 SCC（不是 PSP）。

默认情况下，您可以访问命名空间中的“受限” SCC。错误中抛出的 UID 来自命名空间注释（oc get namespace FOO -o yaml）将显示它们。

修理：

  • 您可以更改 runAsUser 以匹配命名空间注释；或者（更好）只使用“runAsNonRoot：true”，这会强制它不以 root 身份运行并采用该注释范围内的第一个 uid。您可能需要更新容器映像以利用 GROUP 成员资格而不是 uid 来获得文件访问权限。
  • 您可以允许您的帐户使用“非root” SCC 作为任何 uid 运行，以满足您以 uid=1000 运行的期望。我建议您将第一个选项视为更可取的选项。

推荐阅读