запуск происходил не из под root
???
ЮзКейс для OpenShift
Просто в конце докерфайла пишешь USER username Юзера надо создать предварительно в том же докерфайле
Ты можешь это кубом переопределить: В спеке контейнера: securityContext: runAsGroup: 30301 runAsNonRoot: true runAsUser: 30301
Можешь через psp задать юзера по умолчанию. В спеке psp: runAsUser: ranges: - max: 30400 min: 30301 rule: MustRunAs
Правильно
Обсуждают сегодня