kubernetes - 启用S​​ELINUX的Kubernetes secret 的权限被拒绝

我遵循kubernetes文档来管理应用程序的 secret 。

http://kubernetes.io/v1.1/docs/user-guide/secrets.html

当pod启动时，kubernetes在正确的位置安装了 secret ，但是应用程序无法读取文档中描述的 secret 数据。

root@quoter-controller-whw7k:/etc/quoter# whoami
root
root@quoter-controller-whw7k:/etc/quoter# ls -l
ls: cannot access local.py: Permission denied
total 0
-????????? ? ? ? ?            ? local.py
root@quoter-controller-whw7k:/etc/quoter# cat local.py
cat: local.py: Permission denied

怎么了

SELinux配置了强制模式
SELINUX=enforcing
Docker使用以下命令启动

/usr/bin/docker daemon --registry-mirror=http://mirror.internal:5000 --selinux-enabled --insecure-registry registry.internal:5555 --storage-driver devicemapper --storage-opt dm.fs=xfs --storage-opt dm.thinpooldev=/dev/mapper/atomicos-docker--pool --bip=10.16.16.1/24 --mtu=8951

最佳答案

根据Atomic问题跟踪器，SELinux和Kubernetes Secrets存在一个已知问题，请参阅ISSUE-117。