OpenShift 4.6如何检查运行中容器是否处于privileged模式

Hey there!作为OpenShift 4.6的新手，我完全理解你找这个信息的困惑——毕竟新版本的命令逻辑和旧版本有差异，SCC的内容又容易让人绕晕。下面给你几个实用的方法，直接搞定这个问题：

方法1：查看单个Pod的容器安全上下文细节 #

先找到你要检查的Pod名称，然后运行以下命令查看Pod的详细信息：

oc describe pod <你的Pod名称> -n <目标命名空间>

在输出里定位到对应容器的Security Context区块，如果你看到Privileged: true这一行，就说明该容器正以特权模式运行；如果没看到这个字段，默认就是非特权模式（false）。

方法2：批量查询所有Pod的特权状态 #

如果你需要一次性检查某个命名空间下所有Pod的情况，可以用自定义列输出，高效又直观：

oc get pods -n <目标命名空间> -o custom-columns=NAME:.metadata.name,CONTAINER_NAME:.spec.containers[*].name,IS_PRIVILEGED:.spec.containers[*].securityContext.privileged

这个命令会返回三列：Pod名称、容器名称、特权状态（显示true/false，空值代表默认非特权）。

方法3：通过关联的SCC间接判断 #

OpenShift 4.x中，容器能使用特权模式通常是因为Pod关联了privileged这个特殊的SCC。你可以先检查Pod绑定的SCC：

oc describe pod <你的Pod名称> -n <目标命名空间> | grep "Security Context Constraints"

如果输出结果是privileged，那这个Pod里的容器大概率是特权模式（不过还是建议结合方法1直接确认容器的安全上下文，更准确）。

补充个小提示：OpenShift默认情况下，普通用户创建的Pod是无法使用特权模式的，只有被授权了privileged SCC的ServiceAccount或用户，才能创建特权容器哦。

内容的提问来源于stack exchange，提问作者Syn