Ansichten:
Profilanwendbarkeit: Stufe 1 - Masterknoten
Stellen Sie sicher, dass die Eigentümerschaft der Scheduler-Pod-Spezifikationsdatei auf root:root festgelegt ist.
Die Spezifikationsdatei des Scheduler-Pods steuert verschiedene Parameter, die das Verhalten des kube-scheduler-Dienstes im Master-Knoten festlegen. Sie sollten den Dateibesitz festlegen, um die Integrität der Datei zu wahren. Die Datei sollte im Besitz von root:root sein.
Hinweis
Hinweis
Standardmäßig ist der Dateibesitz von kube-scheduler.yaml auf root:root festgelegt.

Prüfung

Führen Sie den folgenden Befehl (basierend auf dem Dateispeicherort auf Ihrem System) auf dem Steuerungsknoten aus.
stat -c %U:%G /etc/kubernetes/manifests/kube-scheduler.yaml
Überprüfen Sie, ob der Besitz auf root:root festgelegt ist.

Wiederherstellung

Führen Sie den folgenden Befehl (basierend auf dem Dateispeicherort auf Ihrem System) auf dem Steuerungsknoten aus.
chown root:root /etc/kubernetes/manifests/kube-scheduler.yaml