在Kubernetes（K8s）中部署Zookeeper時，權限設置是非常重要的，以確保集群的安全性和數據的完整性。以下是關于Zookeeper在K8s部署中的權限設置的相關信息：
Zookeeper權限設置
- 權限控制列表（ACL）：Zookeeper的權限控制是基于每個znode節點的，需要對每個節點設置權限。每個znode支持設置多種權限控制方案和多個權限。
- 授權模式：包括world、ip、auth和digest模式，分別對應不同的認證和授權方式。
- 授權對象：權限賦予的實體，如IP地址或用戶。
- 授予的權限：包括create、delete、read、write、admin等，簡寫為cdrwa，代表增、刪、改、查、管理權限。
Kubernetes中的權限管理流程
- 創建命名空間：用于隔離不同的資源和權限。
- 創建服務賬號：代表應用程序在K8S中的身份。
- 創建角色：規定該賬號對資源的操作權限。
- 創建角色綁定：將角色綁定到特定的服務賬號。
- 角色綁定至命名空間：使權限生效。
注意事項
- 在FinalShell中啟動Zookeeper時，如果遇到權限不足的問題，通常是由于Zookeeper服務運行所需的賬戶沒有足夠的權限去訪問或者修改系統文件、目錄。
- 確保Zookeeper服務試圖訪問的目錄（如
dataDir）的權限正確，使用chmod命令將目錄設置為可讀寫執行（例如chmod 750）給Zookeeper服務運行的用戶或組。
- 如果忘記密碼，可以進入配置文件zoo.cfg，修改配置，設置跳過Acl驗證，然后重啟Zookeeper。
通過上述步驟和注意事項，可以有效地在Kubernetes中部署和管理Zookeeper，同時確保集群的安全性。
