非特权 Pod 如何运行用户态文件系统
本文主要讲解了非特权 Pod 如何运行用户态文件系统，主要需要给与挂载所需权限即 CAP_SYS_ADMIN 并将宿主机的块设备 /dev/fuse 挂载进 Pod 中，其中挂载块设备需要做一些开发工作，实现一个 Device Plugin。然后就可以愉快地在非特权 Pod 中运行 FUSE daemon 了。
这可能是我看过最通俗也是最深刻的CAP理论
本文的原作者是 Martin Kleppmann, 著有《Designing Data-Intensive Applications》一书，无论是这本书还是这篇文章，都能站在一个独特的视角去阐释那些可能被大多数人误解的理念，让读者醍醐灌顶。
