运行nginx的Kubernetes不'；开始

我正在运行一个5节点的Kubernetes群集。我正在尝试运行一个（基于nginx的）容器

dockerfile是直截了当的：

FROM nginx
COPY src/ /usr/share/nginx/html

html位于

src

文件夹中。当我试着和Docker一起运行时，一切都很好。 现在，我尝试使用以下yaml在Kubernetes中运行它：

---
apiVersion: v1
kind: Namespace
metadata:
  name: three-tier
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: front-end
  namespace: three-tier
spec:
  replicas: 1
  template:
    metadata:
      labels:
        name: front-end
    spec:
      containers:
      - name: front-end
        image: xanvier/angularfrontend #TBD
        resources:
          requests:
            cpu: 100m
            memory: 100Mi
        ports:
        - containerPort: 8079
        securityContext:
          runAsNonRoot: true
          runAsUser: 10001
          capabilities:
            drop:
              - all
          readOnlyRootFilesystem: true
---
apiVersion: v1
kind: Service
metadata:
  name: front-end
  labels:
    name: front-end
  namespace: three-tier
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 8079 #nodePort: 30001
  selector:
    name: front-end
---

在ui中，我收到以下错误消息： 在Docker的日志中出现了：

我认为我做了一些非常简单的事情，所以我可能会直视它，但看不到问题所在

---

我还试图赋予文件夹

/var/cache/nginx

777权限。要将

添加到dockerfile，请运行chmod 777/var/cache/nginx-R

。我还尝试禁用缓存以添加一个新的配置文件，该文件将禁用缓存。两者都没有解决问题。

这很尴尬

    securityContext:
      runAsNonRoot: true
      runAsUser: 10001
      capabilities:
        drop:
          - all
      readOnlyRootFilesystem: true

---

删除了那些台词，像个魔咒一样工作

好吧，这太尴尬了

    securityContext:
      runAsNonRoot: true
      runAsUser: 10001
      capabilities:
        drop:
          - all
      readOnlyRootFilesystem: true

去掉那些台词，工作起来很有魅力