openshift开启anyuid-pod未使用应用指定账户操作，无权限问题

SeasonRun

于 2020-04-24 14:51:55 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏：云开发

本文链接：https://blog.csdn.net/haiziccc/article/details/105730302

云开发专栏收录该内容

57 篇文章

订阅专栏

本文介绍如何在OpenShift中解决应用因默认UID限制导致的权限不足问题，通过启用anyuid策略，允许应用以特定用户身份运行，确保所有功能正常执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

经常遇到有应用报镜像部署的时候报权限不够，或者应用部署后发现某个功能没权限执行，这是因为openshift默认会分配一个

uid 1000920000的用户作为应用运行的账户，如果需要使用指定的账户运行，则需要开启anyuid，而anyuid默认是关闭的。

开启方式如下：

登录到master，执行oc project porject-name，会提示已经切换到porject-name；
执行oc adm policy add-scc-to-user anyuid -z default，提示scc "anyuid" added to: ["system:serviceaccount:porject-name:default"]
如果应用已经部署，则需要重启pod；

判断该应用是否已经开启anyuid，可以查看pod yaml配置，如包含openshift.io/scc: anyuid则已开启。

[root@master01 ~]# oc get pod pod-name -o yaml
apiVersion: v1
kind: Pod
metadata:
  annotations:
    openshift.io/deployment-config.latest-version: "4"
    openshift.io/deployment-config.name: pod-name 
    openshift.io/deployment.name: pod-name 
    openshift.io/scc: anyuid