k8s 数据卷需要很长时间才能挂载成功

这个问题还是比较常见的,尤其是我们在使用了securitycontext 以及挂载的文件很多的时候(碎文件多)

原因

当我们配置了fsGroup 的是否就会很慢,k8s 会进行递归chown 以及chmod 当我们的文件很多的时候问题就很突出了,而且
随着文件越多,我们的挂载就越慢

解决方法

k8s 新版本基于fsGroupChangePolicy: "OnRootMismatch" 解决,当然对于我们老版本的并不是不能解决,我们可以进行文件权限的设置(核心是uid以及权限设置)
然后去掉securitycontext

说明

以上是结合一次自己的优化实践以及参考k8s官方文档学习到的,希望对大家有用

参考资料

https://kubernetes.io/blog/2020/12/14/kubernetes-release-1.20-fsgroupchangepolicy-fsgrouppolicy/#allow-users-to-skip-recursive-permission-changes-on-mount

posted on 2021-12-15 02:54  荣锋亮  阅读(492)  评论(0编辑  收藏  举报

导航