Kubernetes Job無法識別Pod中的fsGroup

Question

我試圖將fsGroup添加到Job中，沒有運氣，生成的Pod在安全上下文中不包含fsGroup。 Kube Job是否允許指定fsGroup，然後傳播到生成的Pod？

Answer 1

我正在使用Kubernetes 1.4，併成功創建了一個fsGroup的作業。也許你在清單中放錯了fsGroup？這是我的清單：

apiVersion: batch/v1 
kind: Job 
metadata: 
    name: hello-world 
spec: 
    template: 
    metadata: 
     name: hello-world 
    spec: 
     containers: 
     - name: hello-world-container 
      image: hello-world 
     securityContext: 
     fsGroup: 1234 
     restartPolicy: OnFailure 

輸出kubectl describe job hello-world：

FirstSeen LastSeen Count From   SubobjectPath Type  Reason   Message 
    --------- -------- ----- ----   ------------- -------- ------   ------- 
    4m  4m  1 {job-controller }   Normal  SuccessfulCreate Created pod: hello-world-yzyz7 

輸出kubectl get pod hello-world-yzyz7 -o yaml | grep fsGroup：

fsGroup: 1234