最近项目组成员要在k8s中引入类似于docker --privileged 的功能。显示通过api查询在container和pod层面做了securityContext的设置。
但是没有起到效果。于是想到k8s中Pod和container是通过kubelet进行创建和管理的,那么kubelet应该有一些设置,于是就加入了 --allow-privileged的设置。
还是没有达到预期的效果,纠结了一番以后,还是出现json bool 不能被正确解析,于是呢,设置在perl 里面设置"true","1",1,!0,均无效,最后在JSON::PP::true这个常量的帮助下,达到了预期的效果。
但是真的需要这么设置嘛?为什么需要读取系统文件,难道没有别的解决方案嘛?
一下是关于docker security安全性问题的讨论。
https://opensource.com/business/14/7/docker-security-selinux
只知道不行动是纸上谈兵,只行动不思考更像是无头的苍蝇,要知行合一。