启用 SELINUX 的 Kubernetes Secret 的权限被拒绝答案

【问题标题】：Permission Denied for Kubernetes Secrets with SELINUX Enabled启用 SELINUX 的 Kubernetes Secret 的权限被拒绝
【发布时间】：2016-03-31 06:22:39
【问题描述】：

我按照 kubernetes 文档来管理我的应用程序的机密。

http://kubernetes.io/v1.1/docs/user-guide/secrets.html

当 pod 启动时，kubernetes 会在正确的位置安装 secret，但应用程序无法读取文档中描述的 secret 数据。

root@quoter-controller-whw7k:/etc/quoter# whoami
root
root@quoter-controller-whw7k:/etc/quoter# ls -l
ls: cannot access local.py: Permission denied
total 0
-????????? ? ? ? ?            ? local.py
root@quoter-controller-whw7k:/etc/quoter# cat local.py 
cat: local.py: Permission denied

这有什么问题？

SELinux 配置为强制模式

SELINUX=enforcing

Docker 使用以下命令启动

/usr/bin/docker daemon --registry-mirror=http://mirror.internal:5000 --selinux-enabled --insecure-registry registry.internal:5555 --storage-driver devicemapper --storage-opt dm.fs=xfs --storage-opt dm.thinpooldev=/dev/mapper/atomicos-docker--pool --bip=10.16.16.1/24 --mtu=8951

【问题讨论】：

IIRC SELinux 和 Secrets 存在一些问题，例如 github.com/projectatomic/adb-atomic-developer-bundle/issues/117，您可以尝试一下
谢谢迈克尔，我的问题与 github 问题页面中描述的 SELinux 相关。
好。让我把它变成一个正确的答案。如果您可以投票/标记为正确，我们将不胜感激，以便您之后的其他人也能从中受益。
Eduard，您能确认一下您使用的是哪个操作系统版本吗？你在使用亚行吗？
Paul，我正在使用 Amazon AMI for CentOS Atomic Host 7.20151118

标签： kubernetes app-secret

【解决方案1】：

根据 Atomic 问题跟踪器，SELinux 和 Kubernetes Secrets 存在一个已知问题，请参阅 ISSUE-117。

【讨论】：