简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。
卷访问组
贡献者
建议更改
PDF
了解更多关于Trident如何使用 "卷访问组"。
|
如果您使用的是 CHAP，请忽略此部分。建议使用 CHAP 以简化管理并避免下文所述的扩展限制。此外，如果您在 CSI 模式下使用Trident ，则可以忽略此部分。 Trident在作为增强型 CSI 配置器安装时使用 CHAP。 |
了解卷访问组
Trident可以使用卷访问组来控制对其所配置卷的访问。如果 CHAP 被禁用，它会寻找一个名为“访问组”的访问组。 `trident`除非您在配置中指定一个或多个访问组 ID。
Trident会将新卷与已配置的访问组关联起来，但它本身并不创建或以其他方式管理访问组。在将存储后端添加到Trident之前，访问组必须存在，并且它们需要包含 Kubernetes 集群中每个节点的 iSCSI IQN，这些节点可能会挂载由该后端配置的卷。在大多数安装中，这包括集群中的每个工作节点。
对于节点数超过 64 个的 Kubernetes 集群，您应该使用多个访问组。每个访问组最多可包含 64 个 IQN，每个卷可属于四个访问组。配置最多四个访问组后，集群中最多 256 个节点中的任何节点都将能够访问任何卷。有关卷访问组的最新限制，请参阅 "此处"。
如果您要修改的配置是基于默认配置的，那么请注意以下事项。 `trident`访问组必须与其他组一起使用，并且必须包含 ID。 `trident`访问列表中的组。