气流KubernetesPodOperator:通过securityContext参数

Question

任何人都可以给我一个例子，说明在通过"runAsNonRoot"创建一个荚时，如何以KubernetesPodOperator的形式传递一些参数。

我试着翻阅文档，但还不清楚。

Answer 1

目前，在运算符中似乎不支持这一点。您可以看到，KubePodOp有一个init来生成PodGenerator。然后添加所有卷并在生成之前将其挂载到其中。这在任何时候都不会调用唯一可以传递SecurityContext add_init_container的方法，该方法的文档似乎在句子中段被切断。

Answer 2

您可以通过KubernetesPodOperator (如python格式)创建豆荚。下面是您可以通过列表传递的所有参数的列表。

我找不到一个关于如何通过runAsNonRoot传递这个“KubernetesPodOperator”参数的具体例子。在YAML格式中，pod安全参数定义如下：

spec:  
  containers:  
  # specification of the pod’s containers  
  # ...  
  securityContext:  
    readOnlyRootFilesystem: true  
    runAsNonRoot: true

Answer 3

可以将字典传递给具有以下内容的KubernetesPodOperator构造函数：

security_context = {"runAsNonRoot": True}

您可以在类“(/python3.6/site-packages/kubernetes/client/models/v1_security_context.py).”和链接类V1SecurityContext中查找可以通过此条传递的键和值数据类型。