4.11.3.3. SELinux
RHEL(Red Hat Enterprise Linux) 및 RHCOS(Red Hat Enterprise Linux CoreOS) 시스템은 기본적으로 원격 NFS 서버에서 SELinux를 사용하도록 구성됩니다.
RHEL 이외 및 비RHCOS 시스템의 경우 SELinux는 Pod에서 원격 NFS 서버로 쓰기를 허용하지 않습니다. NFS 볼륨이 올바르게 마운트되지만 읽기 전용입니다. 다음 절차에 따라 올바른 SELinux 권한을 활성화해야 합니다.
사전 요구 사항
-
container-selinux
패키지가 설치되어 있어야 합니다. 이 패키지는virt_use_nfs
SELinux 부울을 제공합니다.
절차
다음 명령을 사용하여
virt_use_nfs
부울을 활성화합니다.-P
옵션을 사용하면 재부팅할 때 이 부울을 지속적으로 사용할 수 있습니다.# setsebool -P virt_use_nfs 1