云容器引擎 CCE_AUTOPILOT-云原生日志采集插件:权限说明

时间:2024-08-02 22:37:38

权限说明

云原生日志采集插件中的fluent-bit组件会根据用户的采集配置,读取容器标准输出、容器内文件日志并采集。

fluent-bit组件运行需要以下权限:

  • CAP_DAC_OVERRIDE:忽略文件的 DAC 访问限制。
  • CAP_FOWNER:忽略文件属主 ID 必须和进程用户 ID 相匹配的限制。
  • DAC_READ_SEARCH:忽略文件读及目录搜索的 DAC 访问限制。
  • SYS_PTRACE:允许跟踪任何进程。
support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0416.html