在Kubernetes POD中挂载overlayfs时出现”cannot mount overlay read-only”错误

问题描述

在Kubernetes POD中尝试手动挂载overlayfs，以在共享持久卷上创建一个写时复制层。他想要在只读文件系统上运行一个只读的PostgreSQL数据库，但是由于锁定问题，PostgreSQL无法在只读文件系统上运行。用户创建了一个名为tempfs-volume的卷，并将其挂载到/opt/overlay目录下。当用户运行以下命令创建所需的目录并执行挂载操作时，出现了mount: /opt/overlay/target: cannot mount overlay read-only错误。

mount -t overlay -o lowerdir=/opt/pgdata_readonly,upperdir=/opt/overlay/upper,workdir=/opt/overlay/work overlay /opt/overlay/target

用户在Google Cloud上进行操作，并且在Google上搜索了很长时间，但没有找到可能出错的原因。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

解决方案1

在Kubernetes中，为了能够成功挂载overlayfs，需要将容器声明为具有特权的安全上下文。通过设置privileged: true，可以使容器具有特权。
以下是如何在Kubernetes中设置容器的步骤：
1. 打开Kubernetes配置文件（例如deployment.yaml）。
2. 在容器的规范（spec）部分中，添加securityContext字段。
3. 在securityContext字段中，设置privileged: true。
下面是一个示例的Kubernetes配置文件片段：

spec:
  containers:
    - name: my-container
      # 其他容器配置
      securityContext:
        privileged: true

在上面的示例中，我们在容器的规范中添加了securityContext字段，并将privileged设置为true。这将使容器具有特权，从而能够成功挂载overlayfs。

解决方案2

请注意以下操作注意版本差异及修改前做好备份。
另一种方法是使用两层设置，其中托管实际应用程序的容器不需要特权。你可以参考这篇文章了解如何实现：https://itnext.io/using-overlay-mounts-with-kubernetes-960375c05959

在这篇文章中，作者介绍了如何在Kubernetes中使用overlayfs进行挂载，并实现了一个两层的设置，其中托管实际应用程序的容器不需要特权。

以上是解决在Kubernetes POD中挂载overlayfs时出现”cannot mount overlay read-only”错误的两种解决方案。根据你的需求选择适合的方案进行操作。

请注意，如果你使用的是不同的Kubernetes版本或云平台，可能会有一些差异。在进行任何更改之前，请确保备份你的数据和配置，并在测试环境中进行验证。