这个问题还是比较常见的,尤其是我呢在使用了securitycontext 以及挂载的文件很多的时候(碎文件多)
当我们配置了fsGroup 的是否就会很慢,k8s 会进行递归chown 以及chmod 当我们的文件很多的时候问题就很突出了,而且
随着文件越多,我们的挂载就越慢
k8s 新版本基于fsGroupChangePolicy: "OnRootMismatch" 解决,当然对于我们老版本的并不是不能解决,我们可以进行文件权限的设置(核心是uid以及权限设置)
然后去掉securitycontext
以上是结合一次自己的优化实践以及参考k8s官方文档学习到的,希望对大家有用
https://kubernetes.io/blog/2020/12/14/kubernetes-release-1.20-fsgroupchangepolicy-fsgrouppolicy/#allow-users-to-skip-recursive-permission-changes-on-mount