elasticsearch - 我们可以从 Kubernetes pod 访问节点/主机进程吗？

Question

有没有办法从 Kubernetes pod 访问底层主机/节点的进程，就像我们使用hostPath卷挂载访问主机/节点的文件系统一样？

PS：我正在尝试通过auditbeat在 Kubernetes 上部署为 pod 来监控节点进程。

Answer 1

我相信您正在寻找的是hostPID: truePodSpec：

spec:
  hostPID: true
  containers:
  - name: show-init
    command:
    - ps
    - -p
    - "1"

理论上应该输出“/sbin/init”，因为它在主机的 PID 命名空间中运行