主机路径为的OpenShift单节点持久性卷需要特权pod，如何设置为默认值？

Question

我对OpenShift相当陌生，并且已经使用CRC（代码就绪容器）有一段时间了，现在决定使用https://cloud.redhat.com/blog/deploy-openshift-at-the-edge-with-single-node-openshift和https://console.redhat.com/openshift/assisted-installer/clusters/.的辅助安装器方法在裸机上安装单服务器OpenShift。

作为测试环境中的一台服务器（没有可用的NFS），我需要/想要创建带有hostPath（localhost存储）的PersistentVolumes，这些卷在CRC中运行得很完美。然而，在完全安装时，我在将PVC安装到pod时遇到了一个问题，因为pod没有运行特权。我编辑了部署配置并添加了以下行（在容器散列中）

        - resources: {}
          ...
          securityContext:
            privileged: true

…然而仍然有错误，因为受限的SCC有“允许特权容器：假”。我做了一个可怕的黑客攻击，将其更改为真，因此将上面的行添加到部署yaml中。然而，必须有一个更简单的方法，因为CRC中似乎没有这些黑客。我检查了CRC pod运行受限，受限的SCC将特权设置为假，持久性卷也使用主机路径。我也不必像上面那样在CRC中编辑部署yaml——它只是有效的（tm）。

此处的指南显示容器必须以特权方式运行，但是 CRC 中的容器运行受限，SCC 仍具有“allowPrivilegedContainer： false”。https://docs.openshift.com/container-platform/4.8/storage/persistent_storage/persistent-storage-hostpath.html

下面一个示例应用程序创建（来自 RedHat DO280 课程）无需在 CRC 中处理任何权限或部署配置即可工作，但在实际操作系统服务器上需要上述操作。由于我的服务器纯粹用于测试，因此我想在不进行上述黑客作业和部署更改的情况下使其更容易。

oc new-app --name mysql --html" target="_blank">docker-image registry.access.redhat.com/rhscl/mysql-57-rhel7:5.7
oc create secret generic mysql --from-literal password=r3dh4t123
oc set env deployment mysql --prefix MYSQL_ROOT_ --from secret/mysql
oc set volumes deployment/mysql --name mysql-storage --add --type pvc --claim-size 2Gi --claim-mode rwo --mount-path /var/lib/mysql/data
oc get pods -l deployment=mysql
oc get pvc

任何帮助表示赞赏。

编辑：我现在通过启用 nfs 服务器并向 /etc/exports 添加条目来克服这个问题。但是，我仍然有兴趣了解CRC在使用hostPath时如何管理上述问题

Answer 1

对此的简短回答是:不要使用hostPath。

您正在使用hostPath来利用基础主机卷上的任意可用磁盘空间。hostPath还可以用于读取/写入底层主机卷上的任何目录路径——正如您所想象的，应该非常小心地使用它。

看看这个作为替代方案——https://docs.openshift.com/container-platform/4.8/storage/persistent_storage/persistent-storage-local.html