Como reduzir as permissões para um diretório de backup NFS

Configure permissões de backup do Velero e configurações de diretório NFS para o Automation Suite.

Para que o Velero funcione, você deve atribuir permissões de leitura, gravação e execução. O pod do hook de backup é executado com o grupo nobody , portanto, você pode definir o mesmo grupo para o Velero e o diretório NFS.

Você precisa seguir as seguintes etapas para configurar o Velero e atualizar as permissões de diretório do NFS:

1. Atribua o grupo ninguém ao Velero executando o seguinte comando:

   kubectl patch deploy velero -n velero \
     --type='merge' \
     -p '{"spec":{"template":{"spec":{"securityContext":{"runAsUser":1002,"runAsGroup":65534,"fsGroup":65534}}}}}'
   

   Esse comando define o grupo como nobody para o Velero.

   Observação:

   Aplique novamente esse comando se você executar novamente o manifesto ou atualizar o Velero.

2. Altere as permissões no diretório NFS executando os seguintes comandos:

   chown -R nobody: /data/disk
   chmod -R 770 /datadisk/
   

   Esses comandos definem o diretório como o grupo nobody e aplicam as permissões de leitura, gravação e execução.