k8s中部署的服务pod内配置文件root用户为只读权限，如何修改为可读写权限

在 Kubernetes (k8s) 中，服务 Pod 内部的配置文件通常保存在卷（Volume）中，并通过卷挂载（Volume Mount）到容器内部。如果需要更改 root 用户对配置文件的权限，可以在定义 Pod 的 YAML 文件中做以下操作：

1. 使用 ConfigMap 或 Secret 对配置文件内容进行管理，而不是直接将文件放在根目录下。这样可以避免直接修改 root 用户的文件。

2. 定义一个新的卷，比如 `ConfigMap` 或者 `Secret`，并将它挂载到容器内的一个指定目录，例如 `/app/config`。然后在容器的 Dockerfile 或 run.sh脚本中，创建一个可写目录并复制配置文件到该目录。

apiVersion: v1
kind: Pod
metadata:
  name: my-app-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - mountPath: /app/config
      name: config-volume
  volumes:
  - name: config-volume
    configMap:
      name: my-configmap

3. 在 Pod 启动命令中，允许运行用户（非-root）切换到 root 并改变权限，例如使用 `chown` 和 `chmod` 命令：

command:
- "/bin/bash"
- "-c"
- |
  chown -R $USER:$GROUP /app/config/
  chmod -R ugo+rw /app/config/

这里假设 `$USER` 是运行容器的普通用户，`$GROUP` 是对应的用户组。