Kubernetes-Pod mit Containern mit unterschiedlichen Berechtigungen

Question

Kann ein Pod zwei Container mit unterschiedlichen Berechtigungen haben? Zum Beispiel ist Container 'A' ein regulärer Container und Container 'B' ist ein privilegierter Container, der den Netzwerkstapel ändern kann. Beide Container werden in einem einzigen Pod verpackt. Wenn nun der privilegierte Parameter des Pods auf "true" gesetzt ist, bedeutet dies, dass beide Container jetzt privilegiert sind? oder andernfalls?

Answer 1

Der Sicherheitskontext auf Pod-Ebene gilt für alle Container im Pod, aber der containerspezifische Sicherheitskontext kann die Einstellungen für den einzelnen Container überschreiben [1].

Ich würde vorschlagen, die Standardeinstellungen für Pods so sicher wie möglich (mit minimalen Berechtigungen) festzulegen und nur die Berechtigungen für die Container außer Kraft zu setzen, die sie wirklich benötigen.