如何以root用户访问Kubernetes？及为bitnami/rabbitmq镜像添加root用户

要获得Kubernetes集群的管理员级（等同于root）访问权限，可通过创建绑定集群管理员角色的ServiceAccount实现：

• 创建ServiceAccount：

  kubectl create serviceaccount root-admin -n kube-system
  

• 绑定cluster-admin集群角色：

  kubectl create clusterrolebinding root-admin-binding --clusterrole=cluster-admin --serviceaccount=kube-system:root-admin
  

• 获取token并配置到kubeconfig：

  # 获取关联的secret名称
  SECRET_NAME=$(kubectl get serviceaccount root-admin -n kube-system -o jsonpath='{.secrets[0].name}')
  # 解码token
  ADMIN_TOKEN=$(kubectl get secret $SECRET_NAME -n kube-system -o jsonpath='{.data.token}' | base64 -d)
  # 将账号添加到kubeconfig
  kubectl config set-credentials root-admin --token=$ADMIN_TOKEN
  # 创建并切换到新上下文
  kubectl config set-context root-admin-ctx --cluster=$(kubectl config current-context | cut -d'@' -f2) --user=root-admin
  kubectl config use-context root-admin-ctx
  

完成后，所有kubectl命令将以集群管理员权限执行。

Bitnami镜像默认使用非root用户运行，可通过两种方式添加/启用root用户：

方法1：构建自定义镜像 #

编写Dockerfile修改原镜像：

FROM bitnami/rabbitmq:latest
USER root
# 若镜像无root用户则创建，否则直接设置密码
RUN useradd -m root || echo "root:your-password" | chpasswd
# 切回原镜像默认用户，保持安全策略
USER 1001

构建自定义镜像：

docker build -t custom-bitnami-rabbitmq .

之后在Kubernetes资源中使用该自定义镜像即可。

方法2：在Pod中直接以root运行 #

若仅需临时以root身份运行容器，可在Pod配置中通过securityContext强制提权：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: rabbitmq-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: rabbitmq
  template:
    metadata:
      labels:
        app: rabbitmq
    spec:
      containers:
      - name: rabbitmq
        image: bitnami/rabbitmq:latest
        securityContext:
          runAsUser: 0
          runAsGroup: 0
        # 若遇目录权限问题，添加命令调整权限
        command: ["sh", "-c", "chown -R root:root /bitnami/rabbitmq && /opt/bitnami/scripts/rabbitmq/run.sh"]

注意：该方式会提升容器运行权限，存在安全风险，仅建议测试环境使用。

内容的提问来源于stack exchange，提问作者cloud michael