3.6. fsGroup を使用した Pod のタイムアウトの抑制

多数のファイルを含むストレージボリュームを使用する際に、Pod のタイムアウトを減らすには、fsGroup フィールドを設定します。このフィールドを指定することで、ファイルの所有権と権限の適用方法を管理でき、大容量ボリュームにおけるデフォルトの再帰的な権限変更によって発生する遅延を防ぐことができます。

これは、デフォルトでは、OpenShift Dedicated がボリュームがマウントされる際に、各ボリュームの内容の所有権とアクセス許可を再帰的に変更し、Pod の securityContext で指定された fsGroup と一致させるため発生する可能性があります。多くのファイルが含まれるボリュームの場合、所有権と権限の確認と変更に時間がかかり、Pod の起動が遅くなる可能性があります。securityContext 内の fsGroupChangePolicy フィールドを使用して、OpenShift Dedicated がボリュームの所有権と権限をチェックおよび管理する方法を制御できます。

fsGroupChangePolicy は、Pod 内で公開される前にボリュームの所有者およびパーミッションを変更する動作を定義します。このフィールドは、fsGroup によって制御される所有権と権限をサポートするボリュームタイプにのみ適用されます。このフィールドには、以下の 2 つの値を指定できます。

fsGroupChangePolicy は、namespace レベルまたは Pod レベルで設定できます。

securityContext:
  seLinuxOptions:
    level: 's0:c27,c24'
  runAsNonRoot: true
  fsGroup: 1000750000
  fsGroupChangePolicy: OnRootMismatch 

  ...