смысл в том, что керберос и прокси берут имя юзера

есть для винды. но не факт, что на линуксе. хотя можно попробовать

в винде нет uid

ну там же есть uid, просто длинные и строковые с кучей черточек =)

ну если нормально делать безопасники не дают, то костыль. Либо в dockerfile, либо через entypoint зафигачь создание юзера из переменной среды USER.  Правда entypoint запускать надо будет от рута, и тогда безопасность наоборот страдает 😂

то чувство, когда для реализации хотелок безопасников, ты жертвуешь безопасностью =)

просто мне  в кейсе  надо указать юзера от которого запускать, в compose просто была строчка

environment:
        - USER= "user"

думал что через

runASUser:

проканает, не проканало

ну если нормально делать безопасники не дают, то костыль. Либо в dockerfile, либо через entypoint зафигачь создание юзера из переменной среды USER.  Правда entypoint запускать надо будет от рута, и тогда безопасность наоборот страдает 😂

Много приложений создают новый сокет для каждого DNS запроса.
Часто приложение делает новый лукап вообще на каждый запрос. В Go, например, если специально резолвер не настраивать.
+ Из-за особенностей DNS резолвинга в кубере с запросами .ns.svc.cluster.local, .svc.cluster.local, .cluster.local и наконец без .cluster.local на один dns запрос может создаваться 4 или 8 flow, в зависимости от того, стоит ли опция single-request-reopen в resolv.conf
В яндекс клауде ограничение на 50к flow с одной виртуалки. Flow это как соединение в conntrack - кортеж (protocol, source ip, source port, destination ip, destination port)
При множестве dns запросов этот лимит достигается очень легко.
Поэтому либо ты решаешь со своей стороны использованием nodelocaldns, либо с помощью саппорта яндекс клауда с их стороны.

P.S. уменьшение ndots в настройках dns резолвинга для подов поможет, но не сильно

А запросы на прямой IP проходят через Coredns?

Если я, например, на уровне кода закеширую результат DNS и буду по ip дергать?

А в чем проблема поставить уже nodelocal?) Все сделали до тебя зачем изобретать велосипед