28.3.7. 定义组及所有者 ID（可选）

在使用块存储（如 Ceph RBD）时，物理块存储由 pod 管理。在 pod 中订阅的组 ID 会成成为容器内 Ceph RBD 挂载的组 ID，以及实际的存储本身的组 ID。因此，在 pod 规范中定义组 ID 通常不需要。但是，如果需要使用 fsGroup 定义组 ID，可以使用 fsGroup 定义，如以下 pod 定义片段中所示：

...
spec:
  containers:
    - name:
    ...
  securityContext: 1
    fsGroup: 7777  2
...