k8s发布pod并设置容器参数

1、k8s部署es的时候需要初始化很多linux的内核参数。
但是文件系统挂载到pod容器中就会变成read-only，难以进行操作实现需求。
所以需要给POD privileged权限，然后在容器的初始化脚本或代码中去修改sysctl参数。
创建POD/deployment/daemonset等对象时， 给容器的spec指定securityContext.privileged=true即可。

参考：https://www.twblogs.net/a/5b811c682b71772165ab0f7d/zh-cn

posted @   ainimore  阅读(7425)  评论(0)  编辑  收藏  举报
编辑推荐：
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列：如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
阅读排行：
· Manus重磅发布：全球首款通用AI代理技术深度解析与实战指南
· 被坑几百块钱后，我竟然真的恢复了删除的微信聊天记录！
· 没有Manus邀请码？试试免邀请码的MGX或者开源的OpenManus吧
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
点击右上角即可分享
微信分享提示