pod里使用ping或者permission denied等权限问题

最新推荐文章于 2024-05-15 18:20:24 发布

落雪映青衣、

最新推荐文章于 2024-05-15 18:20:24 发布

阅读量2.7k

点赞数

分类专栏：容器化文章标签： docker kubernetes 容器

本文链接：https://blog.csdn.net/qq_41975698/article/details/126097122

版权

容器化专栏收录该内容

6 篇文章 1 订阅

订阅专栏

最近发现一个问题，就是在k8s起了一个容器，打算用来检测网络的，但是发现无法使用ping命令。然后其他网络命令也有一部分无法使用

/ # traceroute 114.114.114.114
traceroute: socket: Operation not permitted
/ # ping 114.114.114.114
PING 114.114.114.114 (114.114.114.114): 56 data bytes
ping: permission denied (are you root?)
/ #

以前用docker的时候没发现有这种情况，现在底层换crio了就遇到这个问题
查了下资料，发现是crio运行容器时为了安全，会把NET_RAW删除，而docker默认是启用的，可以在yaml自行手动添加

securityContext:
  capabilities:
    add:
    - NET_RAW

pod重启后ping命令可以用了
在这里插入图片描述

官网相关知识点：https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/security-context/

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

落雪映青衣、

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
pod里使用ping或者permission denied等权限问题

k8s Security Context配置
复制链接

扫一扫

专栏目录

ubuntu之Unable to lock the administration directory(/var/lib/dpkg/), are you root?13 Permission denie

码莎拉蒂

07-22

9045

apt-get install subversion E: 无法打开锁文件 /var/lib/dpkg/lock - open (13 Permission denied) E: Unable to lock the administration directory (/var/lib/dpkg/), are you root? Permission denied 出现这个提示就说明你没

linux ping permission denied,ping socket: Permission denied

weixin_31971181的博客

05-14

2011

环境：suse11症状：ping 127.0.0.1提示 socket: Permission denied解决思路：查看 /bin/ping 权限-rwsr-xr-x 1 root root 40048 May 5 2010 /bin/ping权限正常百思不得其姐。。。。。。查看日志，发现有audit字样再查看audit日志，发现以下字段type=APPARMOR_DENIED msg=a...

参与评论您还未登录，请先登录后发表或查看评论

微服架构基础设施环境平台搭建 -（七）Kubesphere pod内安装vim&ping命令

最新发布

老杜的博客

05-15

412

在K8s集群运维过程，需要进入pod容器内通过ping来测试网络是否通畅，或使用vim进行编辑文件，但是pod容器默认情况下是不支持ping、vim命令的，本章内容介绍了如何在pod容器内部通过命令安装vim和ping命令。

使用CocoaPods时遇到 Permission denied 问题

weixin_30256901的博客

01-03

556

报错： Setting up CocoaPods master repo [!] /usr/bin/git clone 'https://github.com/CocoaPods/Specs.git' master --depth=1 fatal: could not create work tree dir 'master'.: Permission denied /Libr...

在Pod中执行目录操作，提示Permission denied

lovely_nn的博客

04-21

2116

问题：进入Pod执行创建文件的操作，出现如下报错 $ kubectl exec -it jenkins-5b688ddcc7-h72f2 -n cicd bash $ touch test touch: cannot touch 'test': Permission denied 解决：因为这里通过K8S exec进入Pod的用户是普通用户，而修改文件我们需要root权限，K8S exec命令目前没有找到指定用户的相关参数，但是Docker的exec命令可以通过-u指定root用户，那么可以通过docke

k8s中pod目录访问权限不足

kylezhou1992的博客

06-24

7856

分析pod面权限目录挂载权限的问题

Delphi ftp 报Permission denied 问题.txt

08-02

Delphi ftp 报Permission denied 问题.txt.Delphi ftp 报Permission denied 问题.txt

yum 安装memcache permission denied(拒绝访问) 问题

09-15

主要介绍了yum 安装memcache permission denied(拒绝访问) 问题,需要的朋友可以参考下

详解Nginx 13: Permission denied 解决方案

09-30

主要介绍了详解Nginx 13: Permission denied 解决方案,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

Serv-U 550 Permission denied 的解决办法

09-30

昨天一客户反应他的CuteFTP只能建文件夹，没法删除及上传文件

Android中Permission权限机制的具体使用

09-03

主要介绍了Android中Permission权限机制的具体使用,本文讲解了权限级别 protection level、ICC(inter-component communication)权限保护等内容,需要的朋友可以参考下

linux ping不允许的操作,Alpine ping：不允许操作

weixin_42489252的博客

05-14

1077

问题：我使用Alpine (使用busybox )，试图让ping工作，/ # ping www.google.comPING www.google.com (172.217.5.100): 56 data bytesping: permission denied (are you root?)/ # which ping/bin/ping/ # ls -al /bin/pinglrwxrwxrw...

linux防火墙禁用traceroute,raw socket traceroute权限拒绝处理

weixin_30960995的博客

05-15

1509

一、问题现象现网一台SuSE主机，在使用traceroute直接进行测试路由信息时可以正常返回(默认使用udp)，当换用tcp协议指定端口时，提示权限拒绝，具体如下：# traceroute 192.168.23.22 -T -q 10 -f 4 -p 7280unable to create ICMP recv socket: Permission denied二、问题分析1、strace跟踪先...

《TS：k8s里pod容器镜像无对root用户目录的操作权限问题解决办法》-2022.4.29（已解决）

weixin_39246554的博客

04-29

2381

案例来源 1、故障现象现在我们就可以添加 promethues 的资源对象了： [root@master1 p8s-example]#kubectl apply -f prometheus-deploy.yaml deployment.apps/prometheus created [root@master1 p8s-example]#kubectl get pods -n monitor NAME READY STATUS

GitLab CI with docker and dind "mount: permission denied (are you root?)"

weixin_30364325的博客

08-15

876

今天配置gitlab-runner时候出现以上错误，在官网中找到答案 https://gitlab.com/gitlab-org/gitlab-runner/issues/1544 转载于:https://www.cnblogs.com/shuaiandjun/p/9484540.html

Pod容器内部无法ping 通ClusterIP（或ServiceName）

热门推荐

urmsone

05-23

1万+

问题：Pod内部无法ping通ClusterIP或servicename 原因：k8s kube-proxy使用默认的iptables模式解决：修改kube-proxy使用ipvs模式。测试：在Pod内部ping通CLusterIP或servicename

POD无hostPath类型存储卷写权限问题

勿在浮沙筑高

03-06

542

POD无hostPath类型存储卷写权限问题

转载：k8s在pod内无法ping通servicename和ClusterIP

那个那个

03-16

7313

转载自：k8s在pod内无法ping通servicename和ClusterIP iptables与IPVS对比 Iptables：灵活，功能强大规则遍历匹配和更新，呈线性时延 IPVS：工作在内核态，有更好的性能调度算法丰富：rr，wrr，lc，wlc，ip hash… 生产环境推荐使用IPVS ①、进入容器内部测试 ping ClusterIP:无法ping通 coder@user1-container10-79754b6fcd-vmrhp:~/project$ ping 10.103.84.9

浙里办中使用getUserMedia 报错permission denied

05-30

getUserMedia 报错 Permission Denied 的原因可能是因为用户没有允许浏览器访问摄像头和麦克风。你可以尝试以下几个步骤： 1. 确保你的代码在 HTTPS 下运行，因为 getUserMedia 只能在安全环境下使用。 2. 确保你的浏览器已经允许了对摄像头和麦克风的访问。你可以在浏览器的设置中找到相应的选项来允许访问。 3. 如果你正在使用 Chrome 浏览器，可以尝试在地址栏中输入 chrome://settings/content/camera 或者 chrome://settings/content/microphone，来查看摄像头和麦克风的权限设置。 4. 如果你正在使用 Safari 浏览器，可以尝试在 Safari - 首选项 - 网站中找到摄像头和麦克风的选项来允许访问。如果以上方法都不能解决问题，可以尝试搜索其他相关的解决方案或者咨询相关的技术支持人员。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交