Народ. Нужны идеи, кроме костылить в самом контейнере. Есть по в

Question

Народ. Нужны идеи, кроме костылить в самом контейнере. Есть по в

контейнере пода. При старте это по через апи запускает другой под из образа, передаваемого в качестве параметра. Но не это важно. Контейнер при запуске запускается от uid 185 и gid 0. В скрипте запуска производятся манипуляции с /etc/passwd. Все работает, если нет запретов на запуск из под рута. Но в целевом кластере запрет на запуск от рута. И контейнер 9апускаетсч от 185 и 1(demon) и соответственно валится.

В Гугле, кроме вариантов выдать 777 при сборке или поменять скрипт запуска с пересоздание passwd из-под 185 не нашел. Может есть штатные механизмы это решить?

#devops #kubernetes #programming #russian

0

06.05.2023