3.1.4 - kubelet構成ファイルの所有権がroot:rootに設定されていることを確認する (自動化済み)

1. 該当するワーカーノードにSSHで接続します。
2. Kubeletサービスが実行中かどうかを確認するには、次のコマンドを入力してください。

   sudo systemctl status kubelet

   出力はActive: active (running) since..を返す必要があります。
3. 各ノードで次のコマンドを実行して、適切なKubelet設定ファイルを見つけてください。

   ps -ef | grep kubelet

   上記のコマンドの出力は、--config/etc/kubernetes/kubelet/kubelet-config.jsonのようなものを返すはずです。これはKubelet設定ファイルの場所です。
4. このコマンドを実行してKubelet構成ファイルの所有権を取得します:

   stat -c %U:%G /etc/kubernetes/kubelet/kubelet-config.json

5. 所有権がroot:rootに設定されていることを確認してください。

1. ホストのファイルシステムにアクセスするために十分な権限を持つポッドを実行します。これを行うには、hostPathボリュームを使用してノードのファイルシステムをポッドにマウントするポッドをデプロイします。
   ホストのルートをポッド内の/hostにマウントするシンプルなポッド定義の例:

   apiVersion: v1
   kind: Pod
   metadata:
     name: file-check
   spec:
     volumes:
     - name: host-root
       hostPath:
         path: /
         type: Directory
     containers:
     - name: nsenter
       image: busybox
       command: ["sleep", "3600"]
       volumeMounts:
       - name: host-root
         mountPath: /host
       securityContext:
         privileged: true

2. これをファイル (例: file-check-pod.yaml) に保存し、ポッドを作成します。

   kubectl apply -f file-check-pod.yaml

3. ポッドが実行されている場合、ノード上のファイル所有権を確認するためにexecでアクセスしてください。

   kubectl exec -it file-check -- sh

4. 現在、Pod内のシェルにいますが、/hostディレクトリを通じてノードのファイルシステムにアクセスし、azure.jsonファイルの所有権を確認できます。

   ls -l /host/etc/kubernetes/kubelet/kubelet-config.json

5. 所有権がroot:rootに設定されていることを確認してください。

chown root:root /etc/kubernetes/kubelet/kubelet-config.json