Trident peut utiliser des groupes d'accès de volume pour contrôler l'accès aux volumes qu'il provisionne. Si CHAP est désactivé, il s'attend à trouver un groupe d'accès appelé trident, sauf si vous spécifiez un ou plusieurs ID de groupe d'accès dans la configuration.

Trident associe de nouveaux volumes aux groupes d'accès configurés, mais ne crée pas et ne gère pas eux-mêmes les groupes d'accès. Les groupes d'accès doivent exister avant l'ajout du système back-end de stockage à Trident et doivent contenir les IQN iSCSI de chaque nœud du cluster Kubernetes pouvant potentiellement monter les volumes provisionnés par ce back-end. Dans la plupart des installations, cela inclut tous les nœuds workers dans le cluster.

Pour les clusters Kubernetes de plus de 64 nœuds, vous devez utiliser plusieurs groupes d'accès. Chaque groupe d'accès peut contenir jusqu'à 64 IQN et chaque volume peut appartenir à quatre groupes d'accès. Avec quatre groupes d'accès configurés au maximum, n'importe quel nœud d'un cluster de 256 nœuds maximum pourra accéder à n'importe quel volume. Pour connaître les dernières limites relatives aux groupes d'accès aux volumes, reportez-vous à la section "ici".

Si vous modifiez la configuration à partir d'une configuration utilisant la configuration par défaut trident Groupe d'accès à un groupe qui utilise également d'autres, inclure l'ID pour le trident groupe d'accès dans la liste.