Consenti contenitori privilegiati in Kubernetes su Google Container (GKE)

Question

Sto utilizzando un cluster Kubernetes distribuito tramite Google Container Engine (GKE) dalla Console per sviluppatori di Google Cloud, versione 0.19.3 del cluster. Vorrei eseguire un contenitore privilegiata, come nell'esempio Kubernetes NFS Server:

apiVersion: v1 
kind: Pod 
metadata: 
    name: nfs-server 
    labels: 
    role: nfs-server 
spec: 
    containers: 
    - name: nfs-server 
     image: jsafrane/nfs-data 
     ports: 
     - name: nfs 
      containerPort: 2049 
     securityContext: 
     privileged: true 

Poiché la configurazione del motore di Google contenitore predefinito non consente contenitori privilegiati, l'API kubernetes restituisce imediately il seguente errore:

Error from server: Pod "nfs-server" is invalid: spec.containers[0].securityContext.privileged: forbidden '<*>(0xc20a027396)true'

Come posso consentire i contenitori con privilegi nel mio cluster di Google Container Engine?

Answer 1

Aggiornamento: la modalità privilegiata è ora abilitata per impostazione predefinita a partire dalla versione 1.1 di Kubernetes, ora disponibile in Google Container Engine.

---

L'esecuzione di contenitori con privilegi (incluso il server NFS in questo esempio) non è attualmente possibile in Google Container Engine. Stiamo esaminando i modi per risolvere questo problema (aggiungendo un flag durante la creazione del cluster per consentire container privilegiati, rendendo i container con privilegi parte del controllo di ammissione, ecc.). Per ora, se è necessario eseguire i contenitori privilegiati, è necessario avviare il proprio cluster utilizzando il provider GCE.

Answer 2

Questo post parla di questo (guarda alla fine).