如何为Kubernetes非根用户赋予挂载卷的写入权限？

你配置的Pod已正确以1001用户/组运行，但挂载卷的文件权限仍属于50004:50004，导致1001组无写入权限，说明fsGroup的自动权限变更逻辑未生效。

• 检查存储卷类型兼容性
  部分存储驱动（如NFS、部分CSI卷）不支持Kubernetes的fsGroup自动权限变更，这类卷有独立的权限控制机制：

  • NFS卷：在NFS服务器端执行chown -R :1001 /共享目录路径，再设置chmod g+w /共享目录路径
  • CSI卷：查看对应驱动文档，在卷定义的volumeAttributes中配置组权限参数

• 确认securityContext层级
  fsGroup和fsGroupChangePolicy必须配置在Pod级的securityContext下，容器级的设置不会触发kubelet对挂载卷的权限调整。

• 检查kubelet配置
  确认kubelet未禁用fsGroup支持：查看/var/lib/kubelet/config.yaml中的featureGates，确保相关存储特性（如PersistentLocalVolumes）处于启用状态。

• 临时手动调整权限
  若上述方案无效，可在容器启动脚本中添加权限调整命令：

  chown -R :1001 /挂载路径 && chmod -R g+w /挂载路径
  

  若容器以非root用户运行，需在容器的securityContext中添加权限能力：

  securityContext:
    capabilities:
      add: ["CHOWN"]
  

内容的提问来源于stack exchange，提问作者mike