Подскажите, что не так? https://stackoverflow.com/questions/57276023/setup-securitycontext-inside-kubernetes-deployment тут наисано, что секурити контекст указывается

в spec.template.spec на том же уровне, где и containers.
Но когда я в этом же месте деплоймента пытасюь вставить этот секурити контекст, Lens сразу рисует мне восклицательный знак, будто бы синтаксическая ошбка в манифесте. При этом в spec.template.spec.containers.spec тот же самый контекст не вызывает ворнинга от Lens. Но правда и не применяется похоже к контейнерру и владелец файлов в PV оказывается root, а не тот, котрого я указал в контексте.

Короче говоря главный вопрос в том, как правильно указать владельца фалов внутри PV/PVC?

Но я то пришёл с вопросом по куберу, буду благодарен за подсказку

Ты бы манифест хоть показал

И ошибку

Вот последний, который применяется, но в контейнере каталоги из pv под рутом почему-то ( --- apiVersion: apps/v1 kind: Deployment metadata: name: sonarqube-gpt namespace: sonarqube spec: replicas: 1 selector: matchLabels: app: sonarqube-gpt template: metadata: labels: app: sonarqube-gpt spec: securityContext: runAsUser: 999 runAsGroup: 999 fsGroup: 999 containers: - name: sonarqube-gpt image: sonarqube:7.9-community command: [ "sh", "-c", "sleep 1h" ] env: - name: SONARQUBE_JDBC_USERNAME valueFrom: secretKeyRef: name: sonarqube-gpt-secret key: sonar.jdbc.username - name: SONARQUBE_JDBC_PASSWORD valueFrom: secretKeyRef: name: sonarqube-gpt-secret key: sonar.jdbc.password - name: SONARQUBE_JDBC_URL value: "jdbc:postgresql://sonarqube-postgresql:5432/sonarDB" ports: - containerPort: 9000 volumeMounts: - name: sonarqube-gpt-data mountPath: /opt/sonarqube/data # - name: sonarqube-gpt-extensions # mountPath: /opt/sonarqube/extensions - name: sonarqube-gpt-logs mountPath: /opt/sonarqube/logs volumes: - name: sonarqube-gpt-data persistentVolumeClaim: claimName: sonarqube-gpt-pvc # - name: sonarqube-gpt-extensions # persistentVolumeClaim: # claimName: sonarqube-gpt-pvc - name: sonarqube-gpt-logs persistentVolumeClaim: claimName: sonarqube-gpt-logs-pvc sonarqube@sonarqube-gpt-5646b6df6-8fnvk:/opt/sonarqube$ ls -l total 44 -rw-r--r-- 1 sonarqube sonarqube 7651 Mar 1 2021 COPYING drwxr-xr-x 1 sonarqube sonarqube 4096 Apr 22 2021 bin drwxr-xr-x 2 sonarqube sonarqube 4096 Mar 1 2021 conf drwxr-xr-x 2 root root 4096 Apr 5 09:02 data drwxr-xr-x 7 sonarqube sonarqube 4096 Mar 1 2021 elasticsearch drwxr-xr-x 4 sonarqube sonarqube 4096 Mar 1 2021 extensions drwxr-xr-x 6 sonarqube sonarqube 4096 Mar 1 2021 lib drwxr-xr-x 2 root root 4096 Apr 5 09:02 logs drwxr-xr-x 2 sonarqube sonarqube 4096 Mar 1 2021 temp drwxr-xr-x 7 sonarqube sonarqube 4096 Mar 1 2021 web sonarqube@sonarqube-gpt-5646b6df6-8fnvk:/opt/sonarqube$ id uid=999(sonarqube) gid=999(sonarqube) groups=999(sonarqube) sonarqube@sonarqube-gpt-5646b6df6-8fnvk:/opt/sonarqube$ Ну и ошибка 2023-04-07 02:03:08,113 main ERROR Unable to create file /opt/sonarqube/logs/es.log java.io.IOException: Permission denied

Надо через инит контейнер права выставлять.