So reduzieren Sie Berechtigungen für ein NFS-Sicherungsverzeichnis

Konfigurieren Sie Velero-Sicherungsberechtigungen und NFS-Verzeichniseinstellungen für die Automation Suite.

Damit Velero funktioniert, müssen Sie Lese-, Schreib- und Ausführungsberechtigungen zuweisen. Der Sicherungs-Hook-Pod wird mit der nobody -Gruppe ausgeführt, sodass Sie dieselbe Gruppe für Velero und das NFS-Verzeichnis festlegen können.

Sie müssen die folgenden Schritte ausführen, um Velero zu konfigurieren und die NFS-Verzeichnisberechtigungen zu aktualisieren:

1. Weisen Sie die Gruppe anyone zu Velero zu, indem Sie den folgenden Befehl ausführen:

   kubectl patch deploy velero -n velero \
     --type='merge' \
     -p '{"spec":{"template":{"spec":{"securityContext":{"runAsUser":1002,"runAsGroup":65534,"fsGroup":65534}}}}}'
   

   Dieser Befehl legt die Gruppe für Velero auf nobody fest.

   Hinweis:

   Wenden Sie diesen Befehl erneut an, wenn Sie das Manifest erneut ausführen oder Velero aktualisieren.

2. Ändern Sie die Berechtigungen für das NFS-Verzeichnis, indem Sie die folgenden Befehle ausführen:

   chown -R nobody: /data/disk
   chmod -R 770 /datadisk/
   

   Diese Befehle legen das Verzeichnis auf die Gruppe nobody fest und wenden Berechtigungen zum Lesen, Schreiben und Ausführen an.