Menu Close

Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

15.8.2. 为服务帐户授予 Privileged SCC 访问权限

首先,创建一个 服务帐户。例如,要在 myproject 项目中创建服务帐户 mysvcacct

$ oc create serviceaccount mysvcacct -n myproject

然后,将服务帐户添加到 特权 SCC。

$ oc adm policy add-scc-to-user privileged system:serviceaccount:myproject:mysvcacct

然后,确保为服务帐户创建资源。为此,请将 spec.serviceAccountName 字段设置为服务帐户名称。将服务帐户名称留空将导致使用 default 服务帐户。

然后,确保至少有一个 pod 的容器在安全上下文中请求特权模式。