Trident可以使用卷访问组来控制对其配置的卷的访问。如果禁用了CHAP、则它会查找名为的访问组 trident、除非您在配置中指定一个或多个访问组ID。

虽然Trident会将新卷与配置的访问组关联起来、但不会自行创建或管理访问组。在将存储后端添加到Trident之前、这些访问组必须存在、并且它们必须包含可能会挂载由该后端配置的卷的Kubbernetes集群中每个节点的iSCSI IQN。在大多数安装中，包括集群中的每个工作节点。

对于节点数超过 64 个的 Kubernetes 集群，您应使用多个访问组。每个访问组最多可以包含 64 个 IQN ，每个卷可以属于四个访问组。在最多配置四个访问组的情况下，集群中大小最多为 256 个节点的任何节点都可以访问任何卷。有关卷访问组的最新限制、请参见 "此处"。

如果要从使用默认值的配置修改配置 trident 访问组到也使用其他的访问组、并包括的ID trident 列表中的访问组。