3.1.3 - kubelet設定ファイルの権限が644に設定されていることを確認する (自動化済み)

1. Kubernetes Engineに移動します。
2. 目的のクラスターをクリックして詳細ページを開き、次に目的のノードプールをクリックしてノードプールの詳細ページを開きます。
3. 目的のノードの名前をメモしてください。
4. VMインスタンスに移動します。
5. 目的のノードを見つけて、ノードへのSSH接続を開くために[SSH]をクリックしてください。

1. Kubeletサービスが実行されているか確認するには:

   sudo systemctl status kubelet

2. 出力はActive: active (running) since...を返す必要があります。各ノードで次のコマンドを実行して、適切なKubelet設定ファイルを見つけてください。

   ps -ef | grep kubelet

3. 上記のコマンドの出力は、--config/etc/kubernetes/kubelet-config.yamlのようなものを返すはずです。これはKubeletの設定ファイルの場所です。
4. 次のコマンドを実行します。

   stat -c %a /etc/kubernetes/kubelet-config.yaml

5. 上記のコマンドの出力は、Kubelet設定ファイルの権限です。権限が644以上に制限されていることを確認してください。

1. ホストのファイルシステムにアクセスするために十分な権限を持つポッドを実行するには、hostPathボリュームを使用してノードのファイルシステムをポッドにマウントするポッドをデプロイします。以下は、ホストのルートをポッド内の/hostにマウントするシンプルなポッド定義の例です。

   apiVersion: v1
   kind: Pod
   metadata:
   name: file-check
   spec:
   volumes:
   - name: host-root
   hostPath:
   path: /
   type: Directory
   containers:
   - name: nsenter
   image: busybox
   command: ["sleep", "3600"]
   volumeMounts:
   - name: host-root
   mountPath: /host
   securityContext:
   privileged: true

2. これをファイル (例: file-check-pod.yaml) に保存して、ポッドを作成してください。

   kubectl apply -f file-check-pod.yaml

3. ポッドが稼働している場合、ノード上のファイル所有権を確認するためにexecでアクセスできます。

   kubectl exec -it file-check -- sh

4. 現在、ポッド内のシェルにいますが、/hostディレクトリを通じてノードのファイルシステムにアクセスし、ファイルの権限レベルを確認できます。

   ls -l /host/etc/kubernetes/kubelet-config.yaml

5. ファイルが指定されていて存在する場合、パーミッションが644またはそれよりも制限されていることを確認してください。

chmod 644 <kubelet_config_file>