5.3.3. 设置 SELinux 布尔值

流程

1. 使用 MachineConfig 对象创建新 YAML 文件，如下例所示：

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: worker
     name: 99-worker-setsebool
   spec:
     config:
       ignition:
         version: 2.2.0
       systemd:
         units:
         - contents: |
             [Unit]
             Description=Set SELinux booleans
             Before=kubelet.service
   
             [Service]
             Type=oneshot
             ExecStart=/sbin/setsebool container_manage_cgroup=on
             RemainAfterExit=true
   
             [Install]
             WantedBy=multi-user.target graphical.target
           enabled: true
           name: setsebool.service

   Copy to Clipboard Toggle word wrap

2. 运行以下命令来创建新的 MachineConfig 对象：

   $ oc create -f 99-worker-setsebool.yaml

   Copy to Clipboard Toggle word wrap