В секрете Kubernetes отказано в разрешении с включенным SELINUX

Я следовал документации kubernetes, чтобы управлять секретами моих приложений.

http://kubernetes.io/v1.1/docs/user-guide/secrets.html

Когда pod запускается, kubernetes монтирует секрет в нужном месте, но приложение не может прочитать секретные данные, как описано в документации.

root@quoter-controller-whw7k:/etc/quoter# whoami
root
root@quoter-controller-whw7k:/etc/quoter# ls -l
ls: cannot access local.py: Permission denied
total 0
-????????? ? ? ? ?            ? local.py
root@quoter-controller-whw7k:/etc/quoter# cat local.py 
cat: local.py: Permission denied

Что не так с этим?

SELinux настроен с принудительным режимом

SELINUX=enforcing

Докер начал со следующей команды

/usr/bin/docker daemon --registry-mirror=http://mirror.internal:5000 --selinux-enabled --insecure-registry registry.internal:5555 --storage-driver devicemapper --storage-opt dm.fs=xfs --storage-opt dm.thinpooldev=/dev/mapper/atomicos-docker--pool --bip=10.16.16.1/24 --mtu=8951
Источник

1 ответ

Решение

Существует известная проблема с секретами SELinux и Kubernetes согласно средству отслеживания проблем Atomic, см. ISSUE-117.

Источник
Другие вопросы по тегам