运行 nginx 的 Kubernetes 无法启动答案

【问题标题】：Kubernetes running nginx doesn't start运行 nginx 的 Kubernetes 无法启动
【发布时间】：2017-02-06 22:34:58
【问题描述】：

我正在运行一个 5 节点的 Kubernetes 集群。我正在尝试运行一个（基于 nginx 的）容器。

dockerfile 很简单：

FROM nginx
COPY src/ /usr/share/nginx/html

html 位于 src 文件夹中。当我尝试使用 Docker 运行它时，一切都很好。我现在尝试使用这个 yaml 在 Kubernetes 中运行它：

---
apiVersion: v1
kind: Namespace
metadata:
  name: three-tier
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: front-end
  namespace: three-tier
spec:
  replicas: 1
  template:
    metadata:
      labels:
        name: front-end
    spec:
      containers:
      - name: front-end
        image: xanvier/angularfrontend #TBD
        resources:
          requests:
            cpu: 100m
            memory: 100Mi
        ports:
        - containerPort: 8079
        securityContext:
          runAsNonRoot: true
          runAsUser: 10001
          capabilities:
            drop:
              - all
          readOnlyRootFilesystem: true
---
apiVersion: v1
kind: Service
metadata:
  name: front-end
  labels:
    name: front-end
  namespace: three-tier
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 8079 #nodePort: 30001
  selector:
    name: front-end
---

在用户界面中，我收到以下错误消息：在 Docker 的日志中会出现这种情况：

我以为我做了一些非常简单的事情，所以我可能直视它但看不到问题所在。

我还尝试给文件夹/var/cache/nginx 777 权限。将RUN chmod 777 /var/cache/nginx -R 添加到dockerfile。我还尝试禁用缓存以添加一个完全禁用缓存的新配置文件。两者都没有解决问题。

【问题讨论】：

标签： nginx kubernetes

【解决方案1】：

这很尴尬……

    securityContext:
      runAsNonRoot: true
      runAsUser: 10001
      capabilities:
        drop:
          - all
      readOnlyRootFilesystem: true

删除了这些行，并像魅力一样工作

【讨论】：