Ayrıcalıklı Konteynırları Google Container'ta Kubernet'lere İzin Ver (GKE)

Question

Google Cloud Engine Console'dan (GKE), Google Cloud Developer Konsolu'ndan ve küme sürümü 0.19.3'ten dağıtılan bir Kubernetes kümesi kullanıyorum. Ben Kubernetes NFS Server örnekte olduğu gibi, ayrıcalıklı bir konteyner çalıştırmak istiyorum:

Error from server: Pod "nfs-server" is invalid: spec.containers[0].securityContext.privileged: forbidden '<*>(0xc20a027396)true'

:

varsayılan Google Konteyner Motor yapılandırma ayrıcalıklı kapları izin vermediğinden

apiVersion: v1 
kind: Pod 
metadata: 
    name: nfs-server 
    labels: 
    role: nfs-server 
spec: 
    containers: 
    - name: nfs-server 
     image: jsafrane/nfs-data 
     ports: 
     - name: nfs 
      containerPort: 2049 
     securityContext: 
     privileged: true 

, Kubernetes API imediately aşağıdaki hata verir

Google Container Engine kümemde ayrıcalıklı konteynırlara nasıl izin verebilirim?

Answer 1

Güncelleme: Ayrıcalıklı mod şimdi Google Container Engine'de kullanıma sunulan 1,1 Kubernetes sürümünden başlayarak varsayılan olarak etkindir.

---

Ayrıcalıklı kapsayıcıların (bu örnekte NFS sunucusu dahil) çalıştırılması şu anda Google Container Engine'de mümkün değildir. Bunu çözmenin yollarını arıyoruz (ayrıcalıklı konteynırlara izin vermek için kümenizi oluştururken bir bayrağın eklenmesi, imtiyazlı konteynırların kabul kontrolünün bir parçası haline getirilmesi, vb.). Şimdilik, ayrıcalıklı kapsayıcılar çalıştırmanız gerekiyorsa, GCE sağlayıcısını kullanarak kendi kümenizi başlatmanız gerekir.

Answer 2

Bu post bunun hakkında konuş (sonuna bakın).