USER user, то readiness выполнятеся от рута все равно при дефолтном securityContext или от юзера user?
От юзера. Но, как я вижу, primary group у него все равно будет 0, см https://github.com/kubernetes/enhancements/issues/213
Хотя, это уже вроде реализовано в PodSecurityPolicy https://kubernetes.io/docs/concepts/policy/pod-security-policy
Обсуждают сегодня