Comment réduire les autorisations d’un répertoire de sauvegarde NFS

Configurez les autorisations de sauvegarde Velero et les paramètres du répertoire NFS pour Automation Suite.

Pour que Velero fonctionne, vous devez attribuer des autorisations de lecture, d'écriture et d'exécution. Le pod de hook de sauvegarde s’exécute avec le groupe nobody , vous pouvez donc définir le même groupe pour Velero et le répertoire NFS.

Vous devez suivre les étapes suivantes pour configurer Velero et mettre à jour les autorisations du répertoire NFS :

1. Affectez le groupe personne à Velero en exécutant la commande suivante :

   kubectl patch deploy velero -n velero \
     --type='merge' \
     -p '{"spec":{"template":{"spec":{"securityContext":{"runAsUser":1002,"runAsGroup":65534,"fsGroup":65534}}}}}'
   

   Cette commande définit le groupe sur nobody pour Velero.

   Remarque :

   Réappliquez cette commande si vous réexécutez le manifeste ou mettez à niveau Velero.

2. Modifiez les autorisations sur le répertoire NFS en exécutant les commandes suivantes :

   chown -R nobody: /data/disk
   chmod -R 770 /datadisk/
   

   Ces commandes définissent le répertoire sur le groupe nobody et appliquent les autorisations de lecture, d'écriture et d'exécution.