安装依赖RabbitMQ的Helm chart时Pod报mnesia目录权限错误如何解决

这个报错是Bitnami系列镜像默认使用UID为1001的非root用户运行，RabbitMQ挂载的持久化卷根目录默认权限仅对root用户开放，导致1001用户无法读取/bitnami/rabbitmq/mnesia目录内容。

你需要在你的自定义Helm包的values.yaml中添加RabbitMQ子Chart的权限配置，操作如下：

方案1：通用配置（适配绝大多数集群，推荐使用） #

开启初始化容器自动修正持久卷权限，同时匹配镜像默认运行用户：

# 你的自定义Chart的values.yaml内容
rabbitmq:
  # 开启卷权限初始化容器，自动修正挂载目录权限
  volumePermissions:
    enabled: true
  # 匹配Bitnami RabbitMQ镜像默认运行用户
  securityContext:
    enabled: true
    runAsUser: 1001
    fsGroup: 1001

方案2：集群禁用Privileged权限时使用 #

如果你的集群不允许运行Privileged权限的容器（volumePermissions初始化容器需要该权限），且你使用的存储类支持fsGroup权限自动修正，使用如下配置：

# 你的自定义Chart的values.yaml内容
rabbitmq:
  securityContext:
    enabled: true
    runAsUser: 1001
    fsGroup: 1001
    # 仅在目录权限不匹配时修正，减少启动耗时
    fsGroupChangePolicy: "OnRootMismatch"

1. 拉取最新依赖：helm dependency update 你的Chart目录路径
2. 重新安装/升级你的Helm Release即可。

内容的提问来源于stack exchange，提问作者2Heavy