NFS バックアップ ディレクトリの権限を減らす方法

Velero を機能させるには、読み取り、書き込み、および実行の権限を割り当てる必要があります。バックアップ フック ポッドは nobody グループで実行されるため、Velero と NFS ディレクトリに同じグループを設定できます。

Velero を設定し、NFS ディレクトリのアクセス許可を更新するには、次の手順を実行する必要があります。

1. 次のコマンドを実行して、nobody グループを Velero に割り当てます。

   kubectl patch deploy velero -n velero \
     --type='merge' \
     -p '{"spec":{"template":{"spec":{"securityContext":{"runAsUser":1002,"runAsGroup":65534,"fsGroup":65534}}}}}'
   

   このコマンドは、Velero に対してグループを nobody に設定します。

   注:

   マニフェストを再実行したり、Velero をアップグレードしたりした場合は、このコマンドを再適用してください。

2. 次のコマンドを実行して、NFS ディレクトリの権限を変更します。

   chown -R nobody: /data/disk
   chmod -R 770 /datadisk/
   

   これらのコマンドは、ディレクトリを nobody グループに設定し、読み取り、書き込み、および実行のアクセス許可を適用します。