5.3.3. 特権付き Pod での hostPath 共有のマウント

前提条件

• 基礎となる hostPath 共有にマップされる永続ボリューム要求があること。

手順

• 既存の永続ボリューム要求をマウントする特権付き Pod を作成します。

  apiVersion: v1
  kind: Pod
  metadata:
    name: pod-name
  spec:
    containers:
      ...
      securityContext:
        privileged: true
      volumeMounts:
      - mountPath: /data
        name: hostpath-privileged
    ...
    securityContext: {}
    volumes:
      - name: hostpath-privileged
        persistentVolumeClaim:
          claimName: task-pvc-volume

  • metadata.name: Pod の名前を指定します。
  • spec.containers.securityContext.privileged: ノードのストレージにアクセスするには、Pod を特権として実行する必要があります。
  • spec.containers.volumeMounts.mountPath: 特権 Pod 内のホストパス共有をマウントするパス。コンテナーのルート (/) や、ホストとコンテナーで同じパスにはマウントしないでください。これは、コンテナーに十分な特権が付与されている場合に、ホストシステムを破壊する可能性があります (例: ホストの /dev/pts ファイル)。ホストをマウントするには、/host を使用するのが安全です。
  • spec.volumes.persistentVolumeClaim.claimName: 以前に作成された PersistentVolumeClaim オブジェクトの名前を指定します。