Anleitungen zu …

Anweisungen zu einigen gängigen Vorgängen, die Sie möglicherweise beim Installieren oder Konfigurieren der Automation Suite ausführen müssen, finden Sie unter:

• Fehlerbehebung bei Diensten während der Installation

• Deinstallieren des Clusters

• Löschen von Offline-Artefakten für mehr Speicherplatz

• So löschen Sie Redis-Daten

• So können Sie die Istio-Protokollierung aktivieren

• So werden Protokolle manuell bereinigt

• So löschen Sie alte Protokolle, die im sf-logs-Paket gespeichert sind

• So deaktivieren Sie Streaming-Protokolle für das AI Center

• Fehlerbehebung bei fehlgeschlagenen Automation Suite-Installationen

• So löschen Sie Bilder aus dem alten Installationsprogramm nach dem Upgrade

• Deaktivieren von TX-Prüfsummen-Offloading

• So legen Sie die ArgoCD-Protokollebene manuell auf Info fest

• So erweitern Sie den AI Center-Speicher

• So wird der codierte pull_secret_value für externe Registrierungen generiert

• Umgang mit schwachen Verschlüsselungen in TLS 1.2

• So planen Sie die Ceph-Sicherung und Wiederherstellung von Daten

• So arbeiten Sie mit Zertifikaten

• Sammeln von DU-Nutzungsdaten mit dem clusterinternen Objektspeicher (Ceph)
• So installieren Sie RKE2 SELinux in Air-Gap-Umgebungen
• So löschen Sie alte differenzielle Sicherungen auf einem NFS-Server
• So reduzieren Sie Berechtigungen für ein NFS-Sicherungsverzeichnis

So reduzieren Sie Berechtigungen für ein NFS-Sicherungsverzeichnis

Damit Velero funktioniert, müssen Sie Lese-, Schreib- und Ausführungsberechtigungen zuweisen. Der Sicherungs-Hook-Pod wird mit der nobody -Gruppe ausgeführt, sodass Sie dieselbe Gruppe für Velero und das NFS-Verzeichnis festlegen können.

Sie müssen die folgenden Schritte ausführen, um Velero zu konfigurieren und die NFS-Verzeichnisberechtigungen zu aktualisieren:

1. Weisen Sie die Gruppe anyone zu Velero zu, indem Sie den folgenden Befehl ausführen:

   kubectl patch deploy velero -n velero \
     --type='merge' \
     -p '{"spec":{"template":{"spec":{"securityContext":{"runAsUser":1002,"runAsGroup":65534,"fsGroup":65534}}}}}'
   

   Dieser Befehl legt die Gruppe für Velero auf nobody fest.
   Hinweis: Wenden Sie diesen Befehl erneut an, wenn Sie das Manifest erneut ausführen oder Velero aktualisieren.
2. Ändern Sie die Berechtigungen für das NFS-Verzeichnis, indem Sie die folgenden Befehle ausführen:

   chown -R nobody: /data/disk
   chmod -R 770 /datadisk/
   

   Diese Befehle legen das Verzeichnis auf die Gruppe nobody fest und wenden Berechtigungen zum Lesen, Schreiben und Ausführen an.