7.18.2.2. 在 Red Hat Enterprise Linux CoreOS(RHCOS)8 中为 hostpath 置备程序配置 SELinux

流程

1. 创建 MachineConfig 文件。例如：

   $ touch machineconfig.yaml

   Copy to Clipboard Toggle word wrap

2. 编辑该文件，确保包含希望 hostpath 置备程序在其中创建 PV 的目录。例如：

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     name: 50-set-selinux-for-hostpath-provisioner
     labels:
       machineconfiguration.openshift.io/role: worker
   spec:
     config:
       ignition:
         version: 3.2.0
       systemd:
         units:
           - contents: |
               [Unit]
               Description=Set SELinux chcon for hostpath provisioner
               Before=kubelet.service
   
               [Service]
               ExecStart=/usr/bin/chcon -Rt container_file_t <backing_directory_path> 

   1

   
   
               [Install]
               WantedBy=multi-user.target
             enabled: true
             name: hostpath-provisioner.service

   Copy to Clipboard Toggle word wrap

   1

   指定希望置备程序在其中创建 PV 的后备目录。该目录不得位于文件系统的根目录(/)中。

3. 创建 MachineConfig 对象：

   $ oc create -f machineconfig.yaml -n <namespace>

   Copy to Clipboard Toggle word wrap