27.2. podman RHEL 系统角色的变量

podman_kube_spec

描述要管理的 podman pod 和对应的 systemd 单元。

podman_create_host_directories

如果为 true，该角色确保在 podman_kube_specs 中给定的 Kubernetes YAML 中的 volumes.hostPath 规范中的主机挂载中指定的主机目录。默认值为 false。

该角色将其默认所有权或权限应用到目录。如果需要设置所有权或权限，请参阅 podman_host_directory。

podman_host_directories

它是字典。如果使用 podman_create_host_directories 告知角色为卷挂载创建主机目录，并且您需要指定应用到这些创建的主机目录的权限或所有权，请使用 podman_host_directory。每个键都是要管理的主机目录的绝对路径。该值采用 file 模块的参数格式。如果没有指定值，该角色将使用其内置的默认值。如果要指定一个用于所有主机目录的值，请使用特殊键 DEFAULT。

podman_firewall

它是一个字典列表。指定您希望角色在防火墙中管理的端口。这使用的格式与 firewall RHEL 系统角色使用的格式相同。

podman_selinux_ports

它是一个字典列表。指定您希望角色为角色使用的端口管理 SELinux 策略的端口。这使用的格式与 selinux RHEL 系统角色使用的格式相同。

podman_run_as_user

指定用于所有无根容器的用户名称。您还可以使用 podman_kube_specs 中的 run_as_user 指定每容器用户名。

podman_run_as_group

指定用于所有无根容器的组名称。您还可以在 podman_kube_specs 中使用 run_as_group 指定每容器组名称。

podman_systemd_unit_scope

定义所有 systemd 单元默认使用的 systemd 范围。您还可以在 podman_kube_specs 中使用 systemd_unit_scope 指定每容器范围。默认情况下，无根容器使用 user，root 容器使用 system。

podman_containers_conf

将 containers.conf (5) 设置定义为字典。此设置在 containers.conf.d 目录中的置入文件中提供。如果以 root 身份运行（请参阅 podman_run_as_user），将管理 system 设置。否则，将管理 user 设置。有关目录位置，请参阅 containers.conf 手册页。

podman_registries_conf

将 containers-registries.conf (5) 设置定义为字典。设置在 registry.conf.d 目录中的置入文件中提供。如果以 root 身份运行（请参阅 podman_run_as_user），将管理 system 设置。否则，将管理 user 设置。有关目录位置，请参见 registries.conf 手册页。

podman_storage_conf

将 containers-storage.conf (5) 设置定义为字典。如果以 root 身份运行（请参阅 podman_run_as_user），将管理 system 设置。否则，将管理 user 设置。有关目录位置，请参见 storage.conf 手册页。

podman_policy_json

将 containers-policy.conf (5) 设置定义为字典。如果以 root 身份运行（请参阅 podman_run_as_user），将管理 system 设置。否则，将管理 user 设置。有关目录位置，请参阅 policy.json 手册页。