是否可以在 GKE 中为 Filestore 设置 GID/UID？

Question

我想在 GKE 中使用基于此官方文档的 PVC 和 PV 的 FileStore：https://cloud.google.com/filestore/docs/accessing-fileshares

我的应用程序没有以 root 身份运行，所以我想设置使用哪个 GID/UID 将卷挂载到容器中。

我知道一些使用 InitContainer 或单独的 NFS 中间件的替代方案，但希望避免使用另一个移动部件。

Answer 1

Kuberentes 目前不提供使用 pod 规范设置卷挂载权限/所有者的功能。所有字段及其描述都可以在kubernetes api reference 中找到。

您可以在 Internet 上找到最常用的方法是使用 initContiners。真的没有其他更好的方法可以做到这一点。

您还提到您希望避免在每次部署中执行 chown。您可以像以下示例一样在 bash 中使用 if 语句来避免它，以便仅在必要时执行 chown：

---
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  volumes:
    - name: my-pv-storage
      persistentVolumeClaim:
        claimName: my-pv-claim
  initContainers:
    - name: init-myservice
      image: busybox:1.28
      command: ['sh', '-c', 'OWNER=`stat -c "%U:%G" /mnt/data` && if [ $OWNER == "root:root" ]; then chown -R 1000:3000 /mnt/data; fi']
      volumeMounts:
        - mountPath: "/mnt/data"
          name: my-pv-storage
  containers:
    - name: my-pv-container
      image: my-image
      volumeMounts:
        - mountPath: "/mnt/data"
          name: my-pv-storage
      securityContext:
        runAsUser: 1000
        runAsGroup: 3000

告诉我它很有用。