想问下 k3s 使用 nas 的 nfs 服务作为 storageClass 的权限问题

[StoneHuLu]

我的 k3s 使用 nfs-subdir-external-provisioner 作为 storageClass 实现
底层使用的是 openmediavalut 提供的 nfs 服务
nfs 选项为：insecure, no_root_squash, rw, subtree_check
挂载选项为：vers=3,rsize=1048576,wsize=1048576,noresvport
但是经常会出现 k3s 内 pod 读取文件权限被拒绝之类的异常，偶尔会出现本来是正常的，但 omv 重启后，k3s 里 pod 就起不来了，各种服务插日志都是文件权限问题，困扰我很久了，查了好多资料也没有头绪，想问问大佬们有没有遇到过的或者说给点头绪也行

主题刚发出来之后，发现在 omv 的共享文件夹修改 nobody 权限为 rw 后就好使了，之前是直接 ssh 到 omv 上对 k3s 的 pvc 目录 chmod 777 也能好使，就很怪。。

[joysir]

我之前也遇到这问题，我的方式是：NFS server 配置时 UID/GID 与 Pod 中配置一致。例如共享时 uid:gid 是 1000:1000 ，则 pod 使用 securityContext.runAsUser 和 securityContext.runAsGroup 来指定。

可以看下这个： https://serverfault.com/a/241272

Pod 使用 securityContext 配置 ： https://kubernetes.io/docs/tasks/configure-pod-container/security-context/

[StoneHuLu]

@joysir #1 好 但就是要每个 pod 改一下了 3q