k8s指定挂载文件权限以及属主

在Kubernetes中，可以使用以下方式指定挂载文件的权限和属主：

1. 使用`securityContext`字段来指定容器的安全上下文，从而影响容器内部文件系统的权限和属主。例如：

   securityContext:
     runAsUser: 1000
     runAsGroup: 3000
     fsGroup: 2000

上述配置指定了容器内部进程的运行用户ID为1000，运行组ID为3000，文件系统组ID为2000。这些属性可以影响容器内部文件的权限和属主。

2. 在挂载卷时，可以使用`subPath`字段来指定挂载的子路径以及其权限和属主。例如：

   volumeMounts:
     - name: my-volume
       mountPath: /data
       subPath: my-file
       readOnly: true
       # 指定文件权限和属主
       subPathExpr: >-
         $(my-file)
         {"metadata":{"permissions":"0644","uid":"1000","gid":"3000"}}
   volumes:
     - name: my-volume
       configMap:
         name: my-config-map

上述配置挂载了一个名为`my-volume`的卷，其中`subPath`字段指定了挂载的子路径为`my-file`，并且使用`subPathExpr`字段来指定该子路径的权限和属主。在这个示例中，`my-config-map`配置映射中的`my-file`数据项将被挂载到`/data/my-file`路径下，并且该文件的权限为`0644`，属主为用户ID为`1000`和组ID为`3000`的用户或组。