2022年1月15日土曜日

PodSecurityContext(アクセス権限付与:fsGroup)

PodSecurityContext:
Podに対するセキュリティ設定になる。


用途:

fsGroupを追加することで、作成したボリュームに

グループ権限を付与することができる。



検証:

以下、作成したボリュームにグループの権限を付与させてみる。



























デプロイ後に、作成したVolumeのパス(/cache)に、グループの権限(1001)が付与されていることが確認できる。



0 件のコメント:

コメントを投稿

Lambda + SSM Run Commandで、数十台のEC2のuserdata結果を一括確認する

コードを1枚貼って、テストイベントを実行するだけで、 全台の確認結果が返ってくる手順です。 [ゴール] Nameタグが web-* / api-* / batch-* のEC2すべてに確認コマンドを流し、 NGの台だけ を結果に表示します。確認対象のuserdata(Ubu...