Кубернетес Ямл с привилегированным флагом

Question

Я пытаюсь создать K8 файл yaml, который соответствует:

docker run --privileged

Что я пытаюсь в моем K8 yaml:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  privileged: true
....

Но когда Я пытаюсь запустить kubectl apply -f my.yaml Я получил следующую ошибку:

ошибка: ошибка проверки «my.yaml»: ошибка проверки данных: ValidationError (Deployment.spe c): неизвестное поле "привилегированный" в io.k8s.api.apps.v1.DeploymentSpec; если вы решите игнорировать эти ошибки, отключите проверку с помощью --validate = false

Как создать файл развертывания yaml с флагом privileged?

Answer 1

privileged: true должен находиться в securityContext в разделе spe c шаблона pod.

apiVersion: apps/v1
kind: Deployment
metadata:
  name: test-deployment
  labels:
    app: test
spec:
  replicas: 3
  selector:
    matchLabels:
      app: test
  template:
    metadata:
      labels:
        app: test
    spec:
      containers:
        - name:  pause
          image: k8s.gcr.io/pause
          securityContext:
            privileged: true