小编use*_*011的帖子

我是K8S的新手。我有一个yaml文件，该文件生成安装在投影卷上的kubernetes机密。执行后，我发现秘密文件（与秘密一起打包）将“ root”显示为文件所有者和组所有者。我想将文件所有者和组所有者更改为同一特定用户（例如450）。

我曾尝试从初始化容器中使用“ chown”（尝试过但失败了），但出现错误，提示“只读文件系统”，并且无法修改文件和组所有者。我不想在securitycontext下使用“ fsGroup”。我观察到使用fsGroup时，“ items”下的“ mode：”选项的行为无法预测。

有什么方法可以修改通过计划卷安装的kubernetes秘密文件的默认文件和组所有者吗？

我在下面提供示例代码。假设我想在以下示例中更改“密码”文件（在“ mysecret2”下）的文件和组所有者。如何实现呢？

apiVersion: v1
kind: Pod
metadata:
  name: volume-test
spec:
  containers:
  - name: container-test
    image: busybox
    volumeMounts:
    - name: all-in-one
      mountPath: "/projected-volume"
      readOnly: true
  volumes:
  - name: all-in-one
    projected:
      sources:
      - secret:
          name: mysecret
          items:
            - key: username
              path: username
      - secret:
          name: mysecret2
          items:
            - key: password
              path: password
              mode: 511