kubernetes：在使用valueFrom的环境变量中使用runAsUser的值？

问题描述

我有一个kubernetes部署，启动了一个Pod，该Pod在其runAsUser中包含一个securityContext键。我希望可以使用valueFrom将这个值保留在initContainer的环境中，如下所示：

apiVersion: apps/v1
kind: Deployment
Metadata:
  name: testdeployment
spec:
  template:
    spec:
      containers:
        - name: myservice
          image: myimage
          securityContext:
            runAsUser: 1000
      initContainers:
        - name: initialize_things
          image: myimage
          env:
            - name: CONTAINER_UID
              valueFrom:
                fieldRef:
                  fieldpath: spec.containers[0].securityContext.runAsUser

这似乎不起作用：

部署“ testdeployment”无效：spec.template.spec.initContainers [0] .env [0] .valueFrom.fieldRef.fieldpath：无效值：“ spec.containers [0] .securityContext.runAsUser”：错误转换fieldpath：不支持字段标签：spec.containers [0] .securityContext.runAsUser

有什么办法可以使这项工作吗？我正在尝试减少要对该UID进行硬编码的位置的数量。

解决方法

我认为您无法执行此操作，因为The downward API 不支持 spec.containers[0].securityContext.runAsUser作为字段。

顺便说一句，在您的情况下，更合乎逻辑的是放置完整路径，我的意思是spec.template.spec.containers[0].securityContext.runAsUser，但是无论如何，它都无济于事

根据Capabilities of the Downward API-您只能使用几个字段

Information available via fieldRef:
metadata.name 
metadata.namespace
metadata.uid 
metadata.labels['<KEY>']
metadata.annotations['<KEY>'] 

In addition,the following information is available through downwardAPI volume fieldRef:    
metadata.labels
metadata.annotations 

The following information is available through environment variables:    
status.podIP 
spec.serviceAccountName 
spec.nodeName 
status.hostIP

您可以在关闭的github上找到非常相似的问题：how to get imageID in container

kubernetes security-context