如何解决如何访问Pod中的磁盘设备？
在装有已装入卷的Kubernetes吊舱中，我似乎无法访问/dev文件夹中的基础磁盘设备。我需要使XFS工具正常工作。我正在DigitalOcean上运行群集。
示例卷已安装在/var/www上。正在运行的Pod中df的输出是：
$ df -h
Filesystem Size Used Avail Use% Mounted on
overlay 158G 9.7G 142G 7% /
tmpfs 64M 0 64M 0% /dev
tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup
/dev/disk/by-id/scsi-0DO_Volume_pvc-650ccba6-3177-45b5-9ffb-0ac2a931fddc 1.0M 1.0M 0 100% /var/www
/dev/vda1 158G 9.7G 142G 7% /etc/hosts
shm 64M 0 64M 0% /dev/shm
tmpfs 3.9G 12K 3.9G 1% /run/secrets/kubernetes.io/serviceaccount
tmpfs 3.9G 0 3.9G 0% /proc/acpi
tmpfs 3.9G 0 3.9G 0% /sys/firmware
但是，lsblk的输出未显示任何此类设备/dev/disk/by-id/scsi-0DO_Volume_pvc-650ccba6-3177-45b5-9ffb-0ac2a931fddc；它显示的是/dev/sdb设备。
$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 1G 0 disk
sdb 8:16 0 1G 0 disk /var/www
sdc 8:32 0 1G 0 disk
sde 8:64 0 1G 0 disk
vda 254:0 0 160G 0 disk
|-vda1 254:1 0 160G 0 part /etc/apache2/sites-available
`-vda2 254:2 0 2M 0 part
vdb 254:16 0 472K 1 disk
我的广告连播中没有可用的设备
$ ls -la /dev
total 4
drwxr-xr-x 5 root root 360 Oct 27 10:59 .
drwxr-xr-x 1 root root 4096 Oct 27 10:59 ..
lrwxrwxrwx 1 root root 11 Oct 27 10:59 core -> /proc/kcore
lrwxrwxrwx 1 root root 13 Oct 27 10:59 fd -> /proc/self/fd
crw-rw-rw- 1 root root 1,7 Oct 27 10:59 full
drwxrwxrwt 2 root root 40 Oct 27 10:58 mqueue
crw-rw-rw- 1 root root 1,3 Oct 27 10:59 null
lrwxrwxrwx 1 root root 8 Oct 27 10:59 ptmx -> pts/ptmx
drwxr-xr-x 2 root root 0 Oct 27 10:59 pts
crw-rw-rw- 1 root root 1,8 Oct 27 10:59 random
drwxrwxrwt 2 root root 40 Oct 27 10:58 shm
lrwxrwxrwx 1 root root 15 Oct 27 10:59 stderr -> /proc/self/fd/2
lrwxrwxrwx 1 root root 15 Oct 27 10:59 stdin -> /proc/self/fd/0
lrwxrwxrwx 1 root root 15 Oct 27 10:59 stdout -> /proc/self/fd/1
-rw-rw-rw- 1 root root 0 Oct 27 10:59 termination-log
crw-rw-rw- 1 root root 5,0 Oct 27 10:59 tty
crw-rw-rw- 1 root root 1,9 Oct 27 10:59 urandom
crw-rw-rw- 1 root root 1,5 Oct 27 10:59 zero
我还尝试更改runAsUser，runAsGroup并添加了SYS_ADMIN和SYS_RESOURCE之类的Linux功能-并没有帮助。
当我将容器设置为以privileged运行时，我可以访问/dev/sdb，然后可以将其符号链接到/dev/disk/by-id/scsi-0DO_Volume_pvc-650ccba6-3177-45b5-9ffb-0ac2a931fddc，以便XFS工具可以运行。
但是，手动创建符号链接感觉很简单，并且仅适用于特权容器：
SOURCE_LINK=$(df -h | grep -- "/var/www" | cut -d" " -f1)
TARGET_DEVICE=$(lsblk | grep -- "/var/www" | cut -d" " -f1)
mkdir -p $(dirname $SOURCE_LINK)
ln -s "/dev/$TARGET_DEVICE" "$SOURCE_LINK"
所以我的问题是：是否有某种配置/设置/方法可以在Pod中显示/dev/disk/by-id/scsi-0DO_Volume_pvc-650ccba6-3177-45b5-9ffb-0ac2a931fddc，最好是在非特权模式下显示？
（这与另一个question of mine有关如何启用XFS配额的信息。）
解决方法
DigitalOcean的Timo在另一个question of mine中回答了这个问题。
为了访问设备，还需要将主机的/dev目录安装到容器。
volumes:
- name: device-dir
hostPath:
path: /dev
以及容器：
volumeMounts:
- name: device-dir
mountPath: /dev
由于主机中已经存在符号链接，因此无需手动创建符号链接。但是，该设备不可写。如Kubernetes documentation中所述，容器需要以privileged的身份运行并以root用户身份运行，以便能够写入此类目录，否则主机的目录需要调整其权限。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。