在匹配 在匹配项 项中 中应 应用的 用的 Tuned 配置集。例如 配置集。例如 tuned_profile_1。 。 是一个 是一个递归 递归定 定义 义的可 的可选 选数 数组 组，如下所示： ，如下所示： recommend: # ... - ] : 第 第 6 章 章 操作容器 操作容器 313 如果目 如果目录 录名以路径分隔符 名以路径分隔符 (/) 结 结尾， 尾，则 则只有目 只有目录 录的内容会复制到目的地。否 的内容会复制到目的地。否则 则，目 ，目录 录及其内容都会复制 及其内容都会复制 到目的地。 到目的地。 指定复制目的地 指定复制目的地

配置集。例如 tuned_profile_1。 可选操作对象配置。 为 TuneD 守护进程打开或关闭调试。true 为打开，false 为关闭。默认值为 false。 是一个递归定义的可选数组，如下所示： 节点或 pod 标签名称。 可选的节点或 pod 标签值。如果省略， 足以匹配。 可选的对象类型（node 或 pod）。如果省略，会使用 node。 目 目录时 录时，目 ，目录 录名称必 名称必须 须加上 加上 pod 名称前 名称前缀 缀： ： 如果目 如果目录 录名以路径分隔符 名以路径分隔符 (/) 结 结尾， 尾，则 则只有目 只有目录 录的内容会复制到目的地。否 的内容会复制到目的地。否则 则，目 ，目录 录及其内容都会复制 及其内容都会复制 到目的地。 到目的地。 指定复制目的地 指定复制目的地

FSGROUP 减少 POD 超时 如果存储卷包含很多文件（1,000,000 或更多），您可能会遇到 pod 超时问题。 这是因为，在默认情况下，OpenShift Container Platform 会递归更改每个卷内容的所有权和权限，以便 在挂载卷时与 pod 的 securityContext 中指定的 fsGroup 匹配。对于大型卷，检查和更改所有权和权限 可能会非常耗时，从而会减慢 pod 启动的速度。您可以使用 ：当卷被挂载时，始终更改卷的权限和所有权。 第 第 3 章 章 了解持久性存 了解持久性存储 储 23 1 fsGroupChangePolicy 示例 示例 OnRootMismatch 指定跳过递归权限更改，这有助于避免 pod 超时问题。 注意 注意 fsGroupChangePolicyfield 对临时卷类型没有影响，如 secret、configMap 和 emptydir。 securityContext:

。 源路径可以是指定镜像内的任何绝对路径。目的地必须是相对目录路径。构建时会加载镜像，并将指定的 文件和目录复制到构建过程上下文目录中。这与源存储库内容要克隆到的目录相同。如果源路径以 /. 结 尾，则复制目录的内容，但不在目的地上创建该目录本身。 镜像输入在 BuildConfig 的 source 定义中指定： 由一个或多个输入镜像和文件组成的数组。 对包含要复制的文件的镜像的引用。

配置集。例如 tuned_profile_1。 可选操作对象配置。 为 TuneD 守护进程打开或关闭调试。true 为打开，false 为关闭。默认值为 false。 是一个递归定义的可选数组，如下所示： 节点或 pod 标签名称。 可选的节点或 pod 标签值。如果省略， 足以匹配。 可选的对象类型（node 或 pod）。如果省略，会使用 node。

以 及使用 oc-mirror 插件为断开连接的安装 mirror 镜像 。 2.2.2.1. 目 目录结构 基于文件的目录可从基于目录的文件系统进行存储和加载。opm CLI 通过遍历根目录并递归到子目录来加 载目录。CLI 尝试加载它找到的每个文件，如果发生错误，则会失败。 可以使用 .indexignore 文件忽略非目录文件，这些文件对模式和优先级与 .gitignore 文件具有相同的规

注意 bootstrap 虚 虚拟 拟机的名称始 机的名称始终 终是集群名称，后跟一 是集群名称，后跟一组 组随机字符，并 随机字符，并 以 以"bootstrap"结 结尾。 尾。 如果 如果 bootstrap 虚 虚拟 拟机在 机在 10-15 分 分钟 钟后没有 后没有运 运行， 行，请对 请对它 它进 进行故障排除。可能的 行故障排除。可能的问题 换为一个来自公共子网的未使用的 一个来自公共子网的未使用的 IP 地址， 地址， 以便 以便 baremetal 网 网络 络的 的 dhcp-range 并以相同的 并以相同的 IP 地址开始和 地址开始和结 结尾。将 尾。将 替 替换 换 为 为公共子网的 公共子网的 CIDR。 。 设 设置 置 DHCP 选项 选项。将 。将

到 15 分钟，使用 virsh 命令检查 bootstrap 虚拟机是否可正常工作： 注意 注意 bootstrap 虚拟机的名称始终是集群名称再加上一组随机字符，并以"bootstrap"结 尾。 如果 bootstrap 虚拟机在 10 到 15 分钟后还没有运行，请检查其没有运行的原因。可能的问题包 括： 2. 确定在该系统中运行了 libvirtd: 如果 bootstrap 虚拟机可以正常工作，请登录它。

注意 bootstrap 虚 虚拟 拟机的名称始 机的名称始终 终是集群名称，后跟一 是集群名称，后跟一组 组随机字符，并 随机字符，并 以 以"bootstrap"结 结尾。 尾。 如果 如果 bootstrap 虚 虚拟 拟机在 机在 10-15 分 分钟 钟后没有 后没有运 运行， 行，请对 请对它 它进 进行故障排除。可能的 行故障排除。可能的问题 换为一个来自公共子网的未使用的 一个来自公共子网的未使用的 IP 地址， 地址， 以便 以便 baremetal 网 网络 络的 的 dhcp-range 并以相同的 并以相同的 IP 地址开始和 地址开始和结 结尾。将 尾。将 替 替换 换 为 为公共子网的 公共子网的 CIDR。 。 设 设置 置 DHCP 选项 选项。将 。将

到 15 分钟，使用 virsh 命令检查 bootstrap 虚拟机是否正常运行： 注意 注意 bootstrap 虚拟机的名称始终是集群名称再加上一组随机字符，并以"bootstrap"结 尾。 如果 bootstrap 虚拟机在 10 到 15 分钟后还没有运行，请检查其没有运行的原因。可能的问题包 括： 2. 确定在该系统中运行了 libvirtd: $ curl -s -o /dev/null