GKE Pod执行ping报错，寻求可支持ping操作的容器镜像

一、直接可用的镜像推荐 #

以下镜像默认配置了必要权限或预装工具，能直接在GKE中执行ping操作：

• busybox：轻量常用的工具镜像，默认支持ping，运行命令：

  kubectl run --rm utils -it --image busybox:latest sh
  

  进入容器后直接执行ping google.com即可。

• ubuntu：完整的Ubuntu镜像，预装ping工具，运行时需切换到root用户执行：

  kubectl run --rm utils -it --image ubuntu:latest bash
  

  进入容器后执行：

  sudo su
  ping google.com
  

• curlimages/curl：除curl外还包含ping工具，轻量无需额外配置：

  kubectl run --rm utils -it --image curlimages/curl:latest sh
  

二、原镜像的修复方案（若需继续使用arunvelsriram/utils） #

启动Pod时添加NET_RAW权限，无需进入容器修改：

kubectl run --rm utils -it --image arunvelsriram/utils --cap-add NET_RAW bash

添加权限后即可正常执行ping命令，无需安装setcap或切换root。

三、原方法失败的原因 #

• ping需要CAP_NET_RAW系统权限，原容器未配置该权限，导致执行报错。
• 原镜像默认以非root用户运行，无法获取安装setcap的权限，且镜像未预装setcap工具。

内容的提问来源于stack exchange，提问作者CommonSenseCode