如何解决kubernetes:在使用valueFrom的环境变量中使用runAsUser的值?
我有一个kubernetes部署,启动了一个Pod,该Pod在其runAsUser
中包含一个securityContext
键。我希望可以使用valueFrom将这个值保留在initContainer的环境中,如下所示:
apiVersion: apps/v1
kind: Deployment
Metadata:
name: testdeployment
spec:
template:
spec:
containers:
- name: myservice
image: myimage
securityContext:
runAsUser: 1000
initContainers:
- name: initialize_things
image: myimage
env:
- name: CONTAINER_UID
valueFrom:
fieldRef:
fieldpath: spec.containers[0].securityContext.runAsUser
这似乎不起作用:
部署“ testdeployment”无效:spec.template.spec.initContainers [0] .env [0] .valueFrom.fieldRef.fieldpath:无效值:“ spec.containers [0] .securityContext.runAsUser”:错误转换fieldpath:不支持字段标签:spec.containers [0] .securityContext.runAsUser
有什么办法可以使这项工作吗?我正在尝试减少要对该UID进行硬编码的位置的数量。
解决方法
我认为您无法执行此操作,因为The downward API 不支持 spec.containers[0].securityContext.runAsUser
作为字段。
顺便说一句,在您的情况下,更合乎逻辑的是放置完整路径,我的意思是spec.template.spec.containers[0].securityContext.runAsUser
,但是无论如何,它都无济于事
根据Capabilities of the Downward API-您只能使用几个字段
Information available via fieldRef:
metadata.name
metadata.namespace
metadata.uid
metadata.labels['<KEY>']
metadata.annotations['<KEY>']
In addition,the following information is available through downwardAPI volume fieldRef:
metadata.labels
metadata.annotations
The following information is available through environment variables:
status.podIP
spec.serviceAccountName
spec.nodeName
status.hostIP
您可以在关闭的github上找到非常相似的问题:how to get imageID in container
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。