Cómo reducir los permisos para un directorio de copia de seguridad NFS

Configura los permisos de copia de seguridad de Velero y la configuración del directorio NFS para Automation Suite.

Para que Velero funcione, debes asignar permisos de lectura, escritura y ejecución. El pod de enlace de copia de seguridad se ejecuta con el grupo nobody , por lo que puedes establecer el mismo grupo para Velero y el directorio NFS.

Debes seguir los siguientes pasos para configurar Velero y actualizar los permisos del directorio NFS:

1. Asigna el grupo de nadie a Velero ejecutando el siguiente comando:

   kubectl patch deploy velero -n velero \
     --type='merge' \
     -p '{"spec":{"template":{"spec":{"securityContext":{"runAsUser":1002,"runAsGroup":65534,"fsGroup":65534}}}}}'
   

   Este comando establece el grupo en nobody para Velero.

   Nota:

   Vuelve a aplicar este comando si vuelves a ejecutar el manifiesto o actualizas Velero.

2. Cambia los permisos en el directorio NFS ejecutando los siguientes comandos:

   chown -R nobody: /data/disk
   chmod -R 770 /datadisk/
   

   Estos comandos establecen el directorio en el grupo nobody y aplican permisos de lectura, escritura y ejecución.