Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

7.6.12. 项目配置

表 7.12. 项目配置参数

参数名称描述

DefaultNodeSelector

包含默认项目节点选择器。

ProjectConfig

包含有关项目创建和默认值的信息：

  • defaultNodeSelector （字符串）：包含默认项目节点选择器。
  • projectRequestMessage （字符串）：当用户无法通过 projectrequest API 端点请求一个项目时，向用户显示的字符串。
  • ProjectRequestTemplate (字符串):响应 projectrequest 以创建项目时使用的模板。采用 <namespace>/<template> 格式。它是可选的；如果没有指定，则使用默认模板。

  • SecurityAllocator:控制为项目自动分配 UID 和 MCS 标签。如果为 nil，则禁用分配：

    • mcsAllocatorRange （字符串）：定义将分配给命名空间的 MCS 类别范围。格式为 <prefix>/<numberOfLabels>[,<maxCategory>]。默认值为 s0/2，并从 c0 → c1023 分配，这表示总计有 535k 标签。如果此值在启动后改变，新项目可能会接收已经分配给其他项目的标签。前缀可以是任何有效的 SELinux 术语集合（包括 user、role 和 type）。但是，使用默认前缀可让服务器自动设置它们。例如，s0:/2 分配 s0:c0,c0 到 s0:c511,c511 的标签，而 s0:/2,512 会将标签从 s0:c0,c0,c0 分配给 s0:c511,c511,511。
    • mcsLabelsPerProject (整数):定义每个项目要保留的标签数。默认值是 5，用于匹配默认 UID 和 MCS 范围。
    • uidAllocatorRange (字符串):定义自动分配给项目的 Unix 用户 ID(UID)，以及每个命名空间获取的块的大小。例如，1000-1999/10 将为每个命名空间分配十个 UID，并能够在用尽空间前分配最多 100 个块。默认值为在 10k 块中分配 10 亿到 20 亿的块，这是用户命名空间启动时为容器镜像的预期范围范围。

ProjectRequestMessage

当用户无法通过项目请求 API 端点来请求项目时向用户显示的字符串。

ProjectRequestTemplate

响应 projectrequest 以创建项目时使用的模板。它采用 namespace/template 格式，它是可选的。如果没有指定，则使用默认模板。