minikube挂载主机目录部署IRC服务Pod出现CrashLoopBackOff错误

问题根源 #

• macOS本地用户体系与minikube内部Linux节点的用户体系完全隔离，你在macOS本地执行的chown 10000操作对minikube节点内的挂载目录权限完全不生效，因为10000这个UID在macOS侧默认不存在，权限映射不会同步到minikube节点内部。
• minikube默认挂载主机目录时，会将目录的所有者映射为节点内的root用户，默认权限不允许非root用户（你部署的inspircd容器运行UID为10000）写入。

解决方法 #

方法1：启动minikube时指定挂载权限（推荐，一劳永逸） #

重新启动minikube，新增挂载UID/GID参数，直接将挂载目录的所有者指定为10000：

minikube start --mount --mount-string="/Users/admin/Documents/ircd/conf:/ircd/conf" --mount-uid=10000 --mount-gid=10000

方法2：直接修改minikube节点内的目录权限 #

如果不想重启minikube，可直接进入节点内部修改挂载目录权限：

# 进入minikube节点
minikube ssh
# 节点内执行权限修改
sudo chown -R 10000:10000 /ircd/conf

方法3：Deployment增加安全上下文配置 #

在Deployment的Pod模板中添加安全上下文配置，强制Kubernetes调整卷权限适配容器运行用户：
在template.spec层级新增以下配置：

spec:
  template:
    spec:
      # 新增以下配置
      securityContext:
        runAsUser: 10000
        fsGroup: 10000
      containers:
      # 原有容器配置保持不变

内容的提问来源于stack exchange，提问作者emboole