k8s指定挂载文件权限以及属主

在 Kubernetes 中，可以使用 `securityContext` 和 `volume` 来指定挂载文件的权限和属主。

1. 指定文件属主

可以通过在 `Pod` 或 `Container` 的 `securityContext` 中设置 `runAsUser` 或 `runAsGroup` 来指定文件的属主。

例如：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  securityContext:
    runAsUser: 1000
    runAsGroup: 3000
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: my-volume
      mountPath: /data
  volumes:
  - name: my-volume
    configMap:
      name: my-configmap

在上面的示例中，`securityContext` 中指定了 `runAsUser` 和 `runAsGroup`，容器会以该用户和组的身份运行。然后，`my-volume` 挂载了一个 ConfigMap，文件的属主会被设置为 `runAsUser` 和 `runAsGroup`。

2. 指定文件权限

可以通过在 `volume` 中设置 `defaultMode` 或在 `volumeMount` 中设置 `subPath` 和 `readOnly` 来指定文件的权限。

例如：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: my-volume
      mountPath: /data
      subPath: my-file.txt
      readOnly: true
  volumes:
  - name: my-volume
    configMap:
      name: my-configmap
    # 设置默认权限为 0644
    defaultMode: 0644

在上面的示例中，`my-volume` 挂载了一个 ConfigMap，`defaultMode` 设置了默认权限为 `0644`，并且 `my-file.txt` 被设置为只读模式。如果需要更细粒度的权限控制，可以在 `volumeMounts` 中设置 `subPath` 来指定某个文件的权限。