如何减少 NFS 备份目录的权限

为 Automation Suite 配置 Velero 备份权限和 NFS 目录设置。

为使 Velero 正常运行，您必须分配读取、写入和执行权限。备份挂钩 Pod 在nobody组下运行，因此您可以为 Velero 和 NFS 目录设置相同的组。

您需要采取以下步骤来配置 Velero 并更新 NFS 目录权限：

1. 通过运行以下命令，将无人组分配给 Velero：

   kubectl patch deploy velero -n velero \
     --type='merge' \
     -p '{"spec":{"template":{"spec":{"securityContext":{"runAsUser":1002,"runAsGroup":65534,"fsGroup":65534}}}}}'
   

   此命令会将 Velero 的组设置为nobody 。

   备注：

   如果您重新运行清单或升级 Velero，请重新应用此命令。

2. 通过运行以下命令更改 NFS 目录的权限：

   chown -R nobody: /data/disk
   chmod -R 770 /datadisk/
   

   这些命令将目录设置为nobody组，并应用读取、写入和执行权限。