# Встановлення прав доступу на том emptyDir
LLMS index: [llms.txt](/llms.txt)
---
Стан функціоналу:
Alpha починаючи з Kubernetes v1.37; стандартно вимкнено
Ця сторінка показує, як встановити біти прав доступу Unix на теці тому `emptyDir` за допомогою поля `mode`.
## Перш ніж ви розпочнете
Вам треба мати кластер Kubernetes, а також інструмент командного рядка kubectl має бути налаштований для роботи з вашим кластером. Рекомендується виконувати ці настанови у кластері, що має щонайменше два вузли, які не виконують роль вузлів управління. Якщо у вас немає кластера, ви можете створити його, за допомогою minikube або використовувати одну з цих пісочниць:
Версія вашого Kubernetes сервера має бути v1.37.
Для перевірки версії введіть kubectl version.
Вам потрібно, щоб функціональна можливість [`EmptyDirVolumeMode`](/docs/reference/command-line-tools-reference/feature-gates/#EmptyDirVolumeMode) була увімкнена на API-сервері **та** на kubelet.
## Створення Podʼа, який використовує том emptyDir з власними правами доступу {#create-pod}
Поле `emptyDir.mode` дозволяє встановити біти прав доступу Unix (від `0000` до `01777` у вісімковій системі) на теці тому. Якщо не вказано, тека створюється зі стандартними правами `0777`.
Наприклад, щоб створити спільну теку `/tmp` зі встановленим sticky bit так, щоб лише власники файлів могли видаляти власні файли:
apiVersion: v1
kind: Pod
metadata:
name: emptydir-mode-demo
spec:
containers:
- image: registry.k8s.io/busybox
name: test-container
command: ["sleep", "3600"]
volumeMounts:
- mountPath: /tmp
name: tmp-volume
volumes:
- name: tmp-volume
emptyDir:
mode: 01777
1. Створіть Pod у вашому кластері:
```shell
kubectl apply -f https://k8s.io/examples/pods/emptydir-volume-mode.yaml
```
1. Перевірте, що Pod працює:
```shell
kubectl get pod emptydir-mode-demo
```
1. Перевірте права доступу на змонтованому томі:
```shell
kubectl exec emptydir-mode-demo -- ls -ld /tmp
```
Вивід подібний до:
```none
drwxrwxrwt 2 root root 4096 Jul 28 00:00 /tmp
```
`t` наприкінці підтверджує, що sticky bit встановлено.
1. Видаліть Pod, який ви створили для цієї вправи:
```shell
kubectl delete pod emptydir-mode-demo
```
## Що далі
- Дізнайтеся більше про [томи `emptyDir`](/docs/concepts/storage/volumes/#emptydir)
