3.6. fsGroup을 사용하여 Pod 타임아웃 감소

스토리지 볼륨에 여러 파일(~1TiB 이상)이 포함된 경우 Pod 시간 초과가 발생할 수 있습니다.

이는 기본적으로 OpenShift Container Platform이 볼륨이 마운트될 때 포드의 securityContext 에 지정된 fsGroup 과 일치하도록 각 볼륨의 콘텐츠에 대한 소유권과 권한을 재귀적으로 변경하기 때문에 발생할 수 있습니다. 볼륨이 큰 경우 소유권과 권한을 확인하고 변경하는 데 시간이 많이 걸리고 Pod 시작이 느려질 수 있습니다. securityContext 내부의 fsGroupChangePolicy 필드를 사용하여 OpenShift Container Platform이 볼륨의 소유권과 권한을 확인하고 관리하는 방식을 제어할 수 있습니다.

fsGroupChangePolicy는 볼륨이 포드 내부에 노출되기 전에 볼륨의 소유권과 권한을 변경하기 위한 동작을 정의합니다. 이 필드는 fsGroup 이 제어하는 소유권과 권한을 지원하는 볼륨 유형에만 적용됩니다. 이 필드에는 두 가지 가능한 값이 있습니다.

securityContext:
  runAsUser: 1000
  runAsGroup: 3000
  fsGroup: 2000
  fsGroupChangePolicy: "OnRootMismatch" 
  ...

securityContext:
  runAsUser: 1000
  runAsGroup: 3000
  fsGroup: 2000
  fsGroupChangePolicy: "OnRootMismatch" 

  ...