在无特权用户、特殊权限及CRD的Kubernetes Pod中使用GDB调试C++应用的方案咨询

各位技术大佬好，我最近碰到了一个Kubernetes环境下的调试困境，想请教下有没有可行的解决思路：

我在一个远端K8s集群里部署了运行C++应用的Pod，现在需要用GDB或者gdbserver对这个应用进行调试，但当前环境有诸多严格限制：

• 镜像未被授予任何特权能力（比如SYS_PTRACE这类调试必需的能力）
• 无法使用特权用户启动Pod
• 集群禁止创建任何CustomResourceDefinitions（CRD）
• 镜像里不能包含SELinux相关配置（安全团队明确否决了这个选项）

我已经尝试过几种常见的调试方法，但都因为限制走不通：

• Squash：依赖CRD，而集群不允许创建，直接没法用
• NSenter：没有主机节点的访问权限，只能操作部分K8s资源，无法进入目标Pod的命名空间
• 涉及SELinux的调试方案：直接被安全团队叫停
• 无法修改节点上的/proc/sys/kernel/yama/ptrace_scope参数来放宽调试限制

有没有大佬能提供其他可行的调试方案？实在卡在这里了，万分感谢！

备注：内容来源于stack exchange，提问作者BloodMarch