3

我有一个 kubernetes 部署，它启动一个 pod，runAsUser其中securityContext. 我希望我可以使用valueFrom将此值粘贴在 initContainer 的环境中，如下所示：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: testdeployment
spec:
  template:
    spec:
      containers:
        - name: myservice
          image: myimage
          securityContext:
            runAsUser: 1000
      initContainers:
        - name: initialize_things
          image: myimage
          env:
            - name: CONTAINER_UID
              valueFrom:
                fieldRef:
                  fieldPath: spec.containers[0].securityContext.runAsUser

这似乎不起作用：

部署“testdeployment”无效：spec.template.spec.initContainers[0].env[0].valueFrom.fieldRef.fieldPath：无效值：“spec.containers[0].securityContext.runAsUser”：转换字段路径时出错：不支持字段标签：spec.containers[0].securityContext.runAsUser

有什么办法可以使这项工作？我正在尝试减少对该 UID 进行硬编码的位置数量。

4

1 回答 1

1

我认为您无法完成这项工作，因为向下 API 不支持 spec.containers[0].securityContext.runAsUser作为字段。

顺便说一句，在你的情况下更合乎逻辑的是放完整路径，我的意思是spec.template.spec.containers[0].securityContext.runAsUser，但无论如何，它不会有帮助

根据Downward API 的功能- 您只能使用几个字段

Information available via fieldRef:
metadata.name 
metadata.namespace
metadata.uid 
metadata.labels['<KEY>']
metadata.annotations['<KEY>'] 

In addition, the following information is available through downwardAPI volume fieldRef:    
metadata.labels
metadata.annotations 

The following information is available through environment variables:    
status.podIP 
spec.serviceAccountName 
spec.nodeName 
status.hostIP

您可以在 github 上找到非常相似的问题已关闭：如何在容器中获取 imageID

于 2020-10-12T22:55:36.200 回答