在Kubernetes（K8s）中部署Zookeeper时，权限设置是非常重要的，以确保集群的安全性和数据的完整性。以下是关于Zookeeper在K8s部署中的权限设置的相关信息：
Zookeeper权限设置
- 权限控制列表（ACL）：Zookeeper的权限控制是基于每个znode节点的，需要对每个节点设置权限。每个znode支持设置多种权限控制方案和多个权限。
- 授权模式：包括world、ip、auth和digest模式，分别对应不同的认证和授权方式。
- 授权对象：权限赋予的实体，如IP地址或用户。
- 授予的权限：包括create、delete、read、write、admin等，简写为cdrwa，代表增、删、改、查、管理权限。
Kubernetes中的权限管理流程
- 创建命名空间：用于隔离不同的资源和权限。
- 创建服务账号：代表应用程序在K8S中的身份。
- 创建角色：规定该账号对资源的操作权限。
- 创建角色绑定：将角色绑定到特定的服务账号。
- 角色绑定至命名空间：使权限生效。
注意事项
- 在FinalShell中启动Zookeeper时，如果遇到权限不足的问题，通常是由于Zookeeper服务运行所需的账户没有足够的权限去访问或者修改系统文件、目录。
- 确保Zookeeper服务试图访问的目录（如
dataDir）的权限正确，使用chmod命令将目录设置为可读写执行（例如chmod 750）给Zookeeper服务运行的用户或组。
- 如果忘记密码，可以进入配置文件zoo.cfg，修改配置，设置跳过Acl验证，然后重启Zookeeper。
通过上述步骤和注意事项，可以有效地在Kubernetes中部署和管理Zookeeper，同时确保集群的安全性。