k8s обход контекста безопасности

Question

Запуск k8s 1.6 и в api-сервере настроен ниже:

--enable-admission-plugins SecurityContextDeny

Возможно ли отключить его для одного модуля или есть список исключений или переопределение для развертывание.

Мне нужно запустить модуль с:

      securityContext:
        runAsUser: 0

Не могу понять, есть указатели?

Answer 1

Нет, это была очень ограниченная система, поэтому PodSecurityPolicies были добавлены в 1.8, чтобы быть гораздо более гибкой версией той же идеи.