k8s指定挂载文件权限以及属主

在 Kubernetes 中，可以使用 `securityContext` 和 `volumePermissions` 来指定挂载文件的权限和属主。

首先，在 `Pod` 的 `spec` 中设置 `securityContext`，例如：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    securityContext:
      runAsUser: 1000

这里设置了容器运行时的用户为 `1000`，如果 `my-image` 中的应用程序需要读写某个文件，则该文件的属主应该为 `1000`。

然后，在 `Pod` 的 `spec` 中设置 `volumePermissions`，例如：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: my-volume
      mountPath: /data
      subPath: my-file
      readOnly: false
    volumePermissions:
      - path: /data
        owner: 1000
        group: 1000
        mode: "0777"
  volumes:
  - name: my-volume
    configMap:
      name: my-configmap

这里设置了 `my-volume` 挂载到了 `/data` 目录，并且设置了该目录的属主为 `1000`，组为 `1000`，权限为 `0777`。这样，当 `my-container` 访问 `/data/my-file` 文件时，该文件的属主就是 `1000`，并且具有读写权限。

需要注意的是，`volumePermissions` 只能用在支持 `fsGroup` 的 `Volume` 上，例如 `configMap` 和 `secret`。如果要使用 `volumePermissions`，需要在 `Pod` 的 `spec` 中设置 `securityContext.fsGroup`，例如：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  securityContext:
    fsGroup: 1000