Google कंटेनर (GKE)

Question

पर कुबेरनेट में विशेषाधिकार प्राप्त कंटेनर को अनुमति दें मैं Google क्लाउड डेवलपर कंसोल, क्लस्टर संस्करण 0.19.3 से Google कंटेनर इंजन (जीकेई) के माध्यम से तैनात कुबर्नेट्स क्लस्टर का उपयोग कर रहा हूं। मैं Kubernetes NFS Server उदाहरण में एक विशेषाधिकार प्राप्त कंटेनर को चलाने के लिए, की तरह चाहते हैं:

Error from server: Pod "nfs-server" is invalid: spec.containers[0].securityContext.privileged: forbidden '<*>(0xc20a027396)true'

:

apiVersion: v1 
kind: Pod 
metadata: 
    name: nfs-server 
    labels: 
    role: nfs-server 
spec: 
    containers: 
    - name: nfs-server 
     image: jsafrane/nfs-data 
     ports: 
     - name: nfs 
      containerPort: 2049 
     securityContext: 
     privileged: true 

क्योंकि डिफ़ॉल्ट गूगल कंटेनर इंजन विन्यास विशेषाधिकार प्राप्त कंटेनरों की अनुमति नहीं है, Kubernetes एपीआई तुरंत निम्नलिखित त्रुटि देता है

मैं अपने Google कंटेनर इंजन क्लस्टर में विशेषाधिकार प्राप्त कंटेनर कैसे अनुमति दे सकता हूं?

Answer 1

अद्यतन: विशेषाधिकृत मोड अब डिफ़ॉल्ट रूप से कुबर्नेट्स की 1.1 रिलीज के साथ शुरू हो गया है जो अब Google कंटेनर इंजन में उपलब्ध है।

---

चल रहा है विशेषाधिकार प्राप्त कंटेनर (कि उदाहरण में एनएफएस सर्वर सहित) नहीं वर्तमान में Google कंटेनर इंजन में संभव है। हम इसे हल करने के तरीकों को देख रहे हैं (विशेषाधिकार प्राप्त कंटेनर की अनुमति देने के लिए अपने क्लस्टर को बनाते समय ध्वज जोड़ना; विशेषाधिकार प्राप्त कंटेनर प्रवेश नियंत्रण का हिस्सा बनाना आदि)। अभी के लिए, यदि आपको विशेषाधिकार प्राप्त कंटेनर चलाने की आवश्यकता है तो आपको जीसीई प्रदाता का उपयोग करके अपना स्वयं का क्लस्टर लॉन्च करने की आवश्यकता होगी।

Answer 2

यह post इसके बारे में बात करें (अंत में देखें)।