Set privileged mode cho Pod trong k8s
TIL
720
White

kiennt viết ngày 22/05/2017

Ở chế độ mặc định docker mount một số thư mục của container dưới dạnh Read only (RO), cụ thể là cgroup sẽ bị mount như vậy
Điều này khiến cho nếu bạn muốn chạy các container trong chính một container của Docker, thì bạn sẽ không thể chạy được.
Muốn chạy, thì phải sử dụng bật chế độ priviledged lên khi chạy docker

https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities

Nếu sử dụng k8s để chạy, thì khi defined spec cho Pod chúng ta cũng cần bật chế độ priviledged lên bằng cách set priviledged: true khi cấu hình securityContext

https://kubernetes.io/docs/concepts/policy/security-context/

kiennt 23-05-2017

Bình luận


White
{{ comment.user.name }}
Bỏ hay Hay
{{comment.like_count}}
Male avatar
{{ comment_error }}
Hủy
   

Hiển thị thử

Chỉnh sửa

White

kiennt

30 bài viết.
308 người follow
Kipalog
{{userFollowed ? 'Following' : 'Follow'}}
Cùng một tác giả
White
97 18
Mọi chuyện bắt đầu từ nắm 2013 trong quá trình xây dựng chức năng login với Facebook, tôi đã tìm ra một cách để tấn công vào các hệ thống login với...
kiennt viết hơn 3 năm trước
97 18
White
68 5
Trong tuần vừa rồi, mình có đọc chương 7 cuốn sách (Link). Bài viết này nhằm mục đích giúp mình tổng hợp lại những kiến thức đã học được về chương ...
kiennt viết hơn 1 năm trước
68 5
White
30 5
1. Đặt vấn đề Một trong các vấn đề của một hệ thống backend là bài toán điều phối request tới các nguồn dữ liệu. Xét bài toán với một hệ thống bl...
kiennt viết gần 3 năm trước
30 5
Bài viết liên quan
White
0 4
fCC: Technical Documentation Page note So I have finished the HTML part of this exercise and I want to come here to lament about the lengthy HTML ...
HungHayHo viết 1 năm trước
0 4
White
2 0
I used Spring boot, Hibernate few times back then at University, I'v started using it again recently. In this (Link), I want to check how Spring J...
Rey viết 7 tháng trước
2 0
White
22 1
Toán tử XOR có tính chất: + A XOR A = 0 + 0 XOR A = A Với tính chất này, có thể cài đặt bài toán sau với độ phức tạp O(N) về runtime, và với O(1)...
kiennt viết gần 3 năm trước
22 1
{{like_count}}

kipalog

{{ comment_count }}

bình luận

{{liked ? "Đã kipalog" : "Kipalog"}}


White
{{userFollowed ? 'Following' : 'Follow'}}
30 bài viết.
308 người follow

 Đầu mục bài viết

Vẫn còn nữa! x

Kipalog vẫn còn rất nhiều bài viết hay và chủ đề thú vị chờ bạn khám phá!