3.1.3 - kubelet構成ファイルの権限が644またはそれより厳しい設定になっていることを確認します (自動化済み)

1. 該当するワーカーノードにSSH接続します。
2. Kubeletサービスが実行中かどうかを確認するには、次のコマンドを入力してください。

   sudo systemctl status kubelet

   出力はActive: active (running) since..を返す必要があります。
3. 各ノードで次のコマンドを実行して、適切なKubelet設定ファイルを見つけてください。

   ps -ef | grep kubelet

   上記のコマンドの出力は、--config/etc/kubernetes/kubelet/kubelet-config.jsonのようなものを返すはずです。これはKubeletの設定ファイルの場所です。
4. このコマンドを実行してKubelet構成ファイルの権限を取得します:

   stat -c %a /etc/kubernetes/kubelet/kubelet-config.json

5. アクセス許可が644以上に制限されていることを確認してください。

1. ホストのファイルシステムにアクセスするために十分な権限を持つポッドを実行します。これを行うには、hostPathボリュームを使用してノードのファイルシステムをポッドにマウントするポッドをデプロイします。
   ホストのルートをポッド内の/hostにマウントするシンプルなポッド定義の例:

   apiVersion: v1
   kind: Pod
   metadata:
     name: file-check
   spec:
     volumes:
     - name: host-root
       hostPath:
         path: /
         type: Directory
     containers:
     - name: nsenter
       image: busybox
       command: ["sleep", "3600"]
       volumeMounts:
       - name: host-root
         mountPath: /host
       securityContext:
         privileged: true

2. これをファイル (例: file-check-pod.yaml) に保存し、ポッドを作成します。

   kubectl apply -f file-check-pod.yaml

3. ポッドが稼働したら、ノード上のファイル権限を確認するためにexecでアクセスしてください。

   kubectl exec -it file-check -- sh

4. 現在、Pod内のシェルにいますが、/hostディレクトリを通じてノードのファイルシステムにアクセスし、ファイルの権限レベルを確認できます。

   ls -l /host/etc/kubernetes/kubelet/kubelet-config.json

5. ファイルが指定されていて存在する場合、パーミッションが644またはそれより制限されていることを確認してください。

chmod 644 /etc/kubernetes/kubelet/kubelet-config.json