The Cloudflare Blog
·
一个简单的Kubernetes修复，节省了每年600小时
💡
原文英文，约1400词，阅读约需5分钟。
📝
内容提要
重启Atlantis需等待30分钟，导致每月损失50小时。问题在于Kubernetes的默认设置，文件增多使重启变慢。调整fsGroupChangePolicy后，重启时间缩短至30秒，显著提升工作效率。
🎯
关键要点
-
重启Atlantis需等待30分钟，导致每月损失50小时的工程时间。
-
问题源于Kubernetes的默认设置，随着持久卷文件增多，重启变慢。
-
通过调整fsGroupChangePolicy，重启时间缩短至30秒，显著提升工作效率。
-
Kubernetes的安全默认设置适用于小型工作负载，但在数据增长时可能成为瓶颈。
-
建议审查securityContext设置，特别是fsGroup和fsGroupChangePolicy，以优化性能。
❓
延伸问答
Kubernetes的默认设置如何影响Atlantis的重启时间？
Kubernetes的默认设置导致Atlantis在重启时需要等待30分钟，因为随着持久卷文件增多，重启变慢。
如何通过调整fsGroupChangePolicy来优化Kubernetes的重启时间？
通过将fsGroupChangePolicy设置为OnRootMismatch，可以减少重启时间，从30分钟缩短至约30秒。
重启Atlantis每月造成多少工程时间损失？
重启Atlantis每月造成超过50小时的工程时间损失。
Kubernetes的安全默认设置适用于什么类型的工作负载？
Kubernetes的安全默认设置适用于小型工作负载，但在数据增长时可能成为瓶颈。
在Kubernetes中，fsGroupChangePolicy的默认值是什么？
fsGroupChangePolicy的默认值是Always，这会导致每次挂载时递归更新整个持久卷的权限。
如何审查Kubernetes的securityContext设置以优化性能？
建议审查securityContext设置，特别是fsGroup和fsGroupChangePolicy，以优化Kubernetes的性能。
➡️
