C# 不能直接操作 CRI-O 容器文件系统，因其设计遵循“最小暴露”原则，底层路径受 SELinux、rootless 模式、overlayfs 等多重限制；唯一安全方式是通过 Kubernetes API 的 exec 子资源（如 kubectl exec）或共享 volume（hostPath/emptyDir）。
为什么 C# 不能直接操作 CRI-O 容器的文件系统
CRI-O 是 Kubernetes 的容器运行时，它不提供类似 Docker 的 docker cp 或原生文件系统挂载接口；它的设计原则是“最小暴露”，所有容器文件系统路径（如 /var/lib/containers/storage/...）默认由 OCI 运行时（如 runc）管理，且受 SELinux、rootless 模式、overlayfs 层级等限制。C# 进程除非以 root 权限运行、且绕过所有安全策略，否则连读取 /proc/<pid>/root</pid> 都会被拒绝。
常见错误现象：System.UnauthorizedAccessException、DirectoryNotFoundException 即使路径存在，或读到空内容（因 bind mount 未生效 / chroot 未穿透）。
- 不要尝试用
Directory.GetFiles直接扫描/var/lib/containers/storage/overlay/...—— overlay 差分层不是普通目录树，上层写入不可见，lowerdir 只读，merged 视图需通过 runc exec 或 nsenter 才能获得 - 不要依赖容器 PID 对应的
/proc/<pid>/root</pid>路径 —— CRI-O 下容器可能运行在 user namespace 或 rootless 模式，该路径指向无效或受限根 - 若 CRI-O 启用了
conmon日志重定向或crio.conf中设置了storage_driver = "overlay"，直接访问存储路径还可能触发并发写冲突
正确方式：通过 kubectl exec 间接交互文件系统
CRI-O 本身不开放文件系统 API，但 Kubernetes API Server 提供了 exec 子资源，底层由 CRI-O 的 ExecSync 或 Exec 接口实现。这是唯一被支持、安全、可审计的文件操作通道。
使用场景：上传配置、下载日志、检查容器内进程状态、临时调试 —— 所有操作都必须落在容器进程命名空间内，而非宿主机文件系统。
- 用
kubectl exec -n <ns><pod> -- sh -c "cat /app/config.json"</pod></ns>获取内容，再由 C# 调用Process.Start执行该命令并捕获 stdout - 避免用
cmd /c（Windows）或sh -c嵌套过深 —— 特殊字符（如 $、|、&）需双重转义，建议封装为单参数脚本或 base64 编码命令体 - 注意超时：CRI-O 默认 exec 超时为 30 秒（可通过 kubelet
--streaming-connection-idle-timeout调整），C# 调用需设Process.StartInfo.UseShellExecute = false+Process.WaitForExit(35000) - 权限边界清晰：执行用户是容器内指定的
securityContext.runAsUser，不是宿主机当前用户 —— 若容器以非 root 运行，cp /etc/shadow /tmp/必然失败
替代方案：用 hostPath 或 emptyDir 挂载共享卷
如果目标是“让 C# 程序和容器共享文件”，不该去碰 CRI-O 底层，而应在 Pod spec 层面设计数据通路。hostPath 适合节点级共享（如日志归集），emptyDir 适合同 Pod 内多容器通信。
性能与兼容性影响：hostPath 在 CRI-O 下行为与 Docker 一致，但需注意 type: DirectoryOrCreate 在 SELinux Enforcing 模式下可能触发 avc denied；emptyDir 性能最好（tmpfs 或本地磁盘），但生命周期绑定 Pod。
- 在 Pod YAML 中声明：
volumes: [{name: "shared", hostPath: {path: "/data/shared", type: "DirectoryOrCreate"}}]，然后挂载到容器/mnt/shared - C# 程序（运行在宿主机或另一个 Pod）直接读写
/data/shared/—— 不经过 CRI-O，无权限穿透问题 - 若 C# 运行在同一个 Pod 的 sidecar 容器中，挂载相同
emptyDir卷即可用File.WriteAllText互通，无需网络或 exec - 警惕
hostPath的节点亲和性：CRI-O 不保证 Pod 调度到固定节点，除非加nodeSelector或affinity
绝对要避开的“捷径”：runc + nsenter + chroot 组合调用
有人试图在 C# 里调用 runc state 查 PID，再用 nsenter -m -u -n -i -p -t <pid> -- chroot /proc/<pid>/root /bin/sh -c "ls /app"</pid></pid>。这在技术上可能跑通，但实际生产中极不稳定。
容易踩的坑：
-
nsenter在 rootless CRI-O 下根本不可用 —— 用户命名空间无法进入 -
runc state输出格式随 CRI-O 版本变化（v1.24+ 改用 JSON，旧版是 TOML），C# 解析易崩 - chroot 后的路径解析受容器内
/etc/passwd、/proc/mounts影响，/proc/<pid>/root</pid>可能是 symlink 到/var/lib/containers/storage/overlay/xxx/merged，而 merged 目录在 overlayfs 卸载后即失效 - SELinux 上下文不会自动继承 —— 即使 chroot 成功，
open("/app/file", O_RDONLY)仍可能被 audit.log 记为 denied
真正复杂的是命名空间隔离的透明性，而不是“怎么写代码”。只要没走 Kubernetes API 或 volume 挂载，就等于在绕过整个容器安全模型。
