Se você olhar o arquivo values.yaml do Helm chart do IKO, você encontrará:
useIrisFsGroup: false
Vamos detalhar o que isso é e em quais situações você pode querer configurá-lo como true.
FsGroup se refere ao grupo do sistema de arquivos.
Conteinerização é uma alternativa leve para a completa virtualização de máquina que envolve o encapsulamento de uma aplicação em um contêiner com seu próprio ambiente operacional.