在k8s集群中以root用户进入容器

默认情况下，在 Kubernetes 中以 root 用户进入容器是被禁止的。这是为了提高容器的安全性。但是，如果你确实需要以 root 用户身份进入容器，你可以通过在容器中运行特权容器来实现。

特权容器是以特权模式（privileged mode）运行的容器，它可以执行一些普通容器不能执行的操作，例如挂载主机目录或修改主机网络设置。你可以在 Kubernetes 中定义一个特权容器，然后使用它来进入目标容器。

下面是一个例子，演示如何通过特权容器以 root 用户进入目标容器：

1. 创建一个特权容器的 Pod 模板，如下所示：

apiVersion: v1
kind: Pod
metadata:
  name: privileged-pod
spec:
  containers:
  - name: privileged-container
    image: alpine
    command: ["sleep", "3600"]
    securityContext:
      privileged: true
  restartPolicy: Never

这个 Pod 模板定义了一个名为 privileged-container 的特权容器，它运行 Alpine 镜像中的 sleep 命令。注意，securityContext 中的 privileged 字段被设置为 true，表示这个容器是特权容器。

2. 创建一个以 privileged-container 为目标的 Kubernetes Job，如下所示：

apiVersion: batch/v1
kind: Job
metadata:
  name: privileged-job
spec:
  template:
    spec:
      containers:
      - name: privileged-container
        image: alpine
        command: ["sleep", "3600"]
        securityContext:
          privileged: true
      restartPolicy: OnFailure
  backoffLimit: 4

这个 Job 定义了一个名为 privileged-job 的任务，它使用 privileged-container 作为容器模板。这个任务将会创建一个特权容器并运行它。

3. 执行 privileged-job，创建特权容器：

$ kubectl create -f privileged-job.yaml

4. 进入特权容器，并以 root 用户身份进入目标容器：

$ kubectl exec -it privileged-job-xxxx privileged-container sh
/ # chroot /target-container sh

在特权容器中，你可以使用 chroot 命令将目标容器的根目录切换到当前容器的根目录，然后以 root 用户身份进入目标容器。