k8s集群非root运行Aerospike镜像提示user not found报错求助

• 错误核心是Aerospike进程启动时读取配置文件中user 8888的配置，会去容器系统的/etc/passwd文件中查找对应UID的用户条目，官方原生Aerospike镜像中默认不存在UID为8888的用户，因此触发user not found报错。
• K8s的securityContext.runAsUser: 8888只是K8s层面指定容器进程的运行UID，不会自动在容器的系统文件中创建对应的用户记录，因此无法解决Aerospike配置校验的问题。

有两种可行方案可选：

方案1（更简便，无需修改镜像） #

直接注释或删除Aerospike配置文件service块中的user 8888和group 8888两行配置即可。

• 原理：K8s已经指定了容器进程以8888 UID启动，Aerospike无需再主动执行用户切换操作，自然也不会触发用户查找的校验逻辑，启动后进程的权限仍符合非root运行要求。

方案2（保留配置文件中的user/group参数） #

基于官方Aerospike镜像构建自定义镜像，在Dockerfile中提前创建UID/GID为8888的用户，示例Dockerfile配置如下：

FROM aerospike/aerospike-server:5.6.0.7
RUN groupadd -g 8888 customas && useradd -u 8888 -g 8888 customas

构建完自定义镜像后替换Deployment中的镜像地址即可。

部署时需确认挂载的持久化存储卷的权限，确保8888 UID对数据目录有读写权限，避免后续出现权限类报错。

内容的提问来源于stack exchange，提问作者best wishes