Eu tenho uma pergunta sobre como dividir o acesso ao mesmo gluster para diferentes namespaces K8S. Digamos que eu tenha 3 volumes diferentes ( vol-a
, vol-b
, vol-c
) em um gluster e gostaria de permitir o acesso a cada um deles para cada um dos namespaces diferentes ( namespace-a
- to vol-a
, namespace-b
- to vol-b
, namespace-c
- to vol-c
).
É possível implementar tal esquema? Talvez haja uma maneira de autenticar um cliente de um Gluster com algum nome de usuário e senha? Existe uma maneira de definir essas credenciais em uma configuração de endpoint?
Desde já, obrigado!
Se entendi corretamente, você pode querer usar Cotas de Recursos por namespace para seu cluster.
Isso impedirá que cada um de seus namespaces solicite volumes de outros namespaces.
Além disso, você pode definir o
claimRef namespace
campo para Volumes Persistentes para restringi-los apenas a PVCs de um namespace específico.Por favor, deixe-me saber se esse foi o caso.