如何在Kubernetes PodSpec中挂载容器根目录/mnt、/dev、/opt

1. 补全mnt-data卷的定义 #

你的Docker命令用的是命名卷test_volume挂载到/mnt，但Kubernetes PodSpec里只声明了mnt-data的名称，没指定卷类型，K8s无法识别该卷，导致/mnt挂载后为空，脚本找不到。根据需求选择对应卷类型：

• 若需要临时存储，用emptyDir：

volumes:
- name: dev-data
  hostPath:
    path: /dev
    type: Directory
- name: mnt-data
  emptyDir: {}

• 若要挂载宿主机特定目录（和Docker的-v /host/path:/mnt等价），用hostPath：

volumes:
- name: dev-data
  hostPath:
    path: /dev
    type: Directory
- name: mnt-data
  hostPath:
    path: /path/on/host  # 替换为宿主机实际路径
    type: Directory

• 若需要持久化存储，可使用persistentVolumeClaim（需提前创建PVC和PV）。

2. 添加privileged权限配置 #

Docker命令里用了--privileged，Kubernetes需要在容器的securityContext中开启该权限，否则挂载/dev会出现权限问题，甚至影响容器启动：

containers:
- name: test-container
  image: $IMAGE_NAME
  securityContext:
    privileged: true
  volumeMounts:
  - mountPath: /mnt
    name: mnt-data
  - mountPath: /dev
    name: dev-data

3. 补充/opt的挂载配置 #

你提到需要挂载/opt，但当前PodSpec未配置，需添加对应的卷和挂载规则（以挂载宿主机/opt为例）：

# 在volumes节点下添加
- name: opt-data
  hostPath:
    path: /opt
    type: Directory

# 在volumeMounts节点下添加
- mountPath: /opt
  name: opt-data

4. 排查脚本路径问题 #

报错提示/mnt/script.sh不存在，需确认两种情况：

• 若脚本是打包在镜像内的：挂载卷会覆盖镜像中原有的/mnt目录，导致原有脚本被覆盖。要么将脚本移到其他路径，要么不要用卷覆盖镜像中已有内容的目录。
• 若脚本存储在卷内：需确保卷中确实存在该文件（比如使用PVC的话，要确认对应PV里有这个脚本）。

内容的提问来源于stack exchange，提问作者Jayashree Madanala