Use la copia de seguridad de Longhorn para restaurar el volumen de datos en Rancher

Navegación de catálogo de texto completo

0. Prefacio

Longhorn es un servicio de almacenamiento en bloque distribuido que viene con la tienda Rancher. Es fácil de implementar y configurar, y proporciona una interfaz de usuario hermosa y fácil de usar.
La función de copia de seguridad del volumen de datos en Longhorn requiere almacenamiento externo, como s3 o nfs, y este artículo utiliza el servicio nfs como servicio de almacenamiento de copia de seguridad.

1. Configuración de la instalación de NFS

1.1 Instalar nfs y rpcbind

Hay un entorno de red externo para descargar e instalar directamente yum
```
yum -y install nfs-utils rpcbind
```
Descargue la instalación del paquete sin conexión sin un entorno de red externo
```
repotrack nfs-utils
repotrack rpcbind
```

Comienza el servicio

systemctl start nfs && systemctl enable nfs
systemctl start rpcbind && systemctl enable rpcbind

1.2 Crear un directorio compartido

Crear un directorio y asignar permisos

mkdir -p /home/nfs && chmod -R 777 /home/nfs

1.3 Configurar derechos de acceso

Restringir el acceso a hosts especificados

# 单个主机地址
echo "/home/nfs 192.168.1.101(rw,sync,no_root_squash)" >> /etc/exports
# 多个主机地址
echo "/home/nfs 192.168.1.101(rw,sync,no_root_squash) 192.168.1.102(rw)" >> /etc/exports

Restringir el acceso al rango de IP del host

# 192.168.1 网段可以访问
echo "/home/nfs 192.168.1.*(rw,sync,no_root_squash)" >> /etc/exports

Acceso sin restricciones (no seguro)
```
echo "/home/nfs *(rw)" >> /etc/exports
```
configuración de carga
```
exportfs -r
```

1.4 Limitaciones `showmount -e`que impiden el análisis de vulnerabilidades

configuración/etc/hosts.allow

# 此处配置允许挂载及 showmount -e 查看共享目录的主机
mountd:192.168.1.101
mountd:192.168.1.102
rpcbind:192.168.1.101
rpcbind:192.168.1.102

configuración/etc/hosts.deny

# 此处拦截除 allow 中配置的主机以外的所有
mountd:all
rpcbind:all

Verifica que la configuración fue exitosa

# 从 192.168.1.103 查看，无权访问
[root@103 ~]# showmount -e 192.168.1.101
clnt_create: RPC: Port mapper failure - Authentication error

# 从 192.168。1.102 查看，有权访问
[root@102 ~]# showmount -e 192.168.1.101
Export list for 192.168.1.101:
/home/nfs-data 192.168.1.101,192.168.1.102

1.5 Configuración del cortafuegos

Dado que varios puertos en el servicio nfs son aleatorios y no se pueden especificar en el firewall, es necesario modificar el archivo de configuración para especificar los puertos relevantes.

/etc/sysconfig/nfsAgregue lo siguiente al archivo

# custom add
RQUOTAD_PORT=1001
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892

Configurar reglas de cortafuegos

firewall-cmd --permanent --add-port=111/tcp
firewall-cmd --permanent --add-port=111/udp
firewall-cmd --permanent --add-port=2049/tcp
firewall-cmd --permanent --add-port=2049/udp
firewall-cmd --permanent --add-port=32803/tcp
firewall-cmd --permanent --add-port=32803/udp
firewall-cmd --permanent --add-port=32769/tcp
firewall-cmd --permanent --add-port=32769/udp
firewall-cmd --permanent --add-port=1001/tcp
firewall-cmd --permanent --add-port=1001/udp
firewall-cmd --permanent --add-port=892/tcp
firewall-cmd --permanent --add-port=892/udp
firewall-cmd --reload

Si necesita mayor seguridad, puede especificar para qué ip o rango de ip están desarrollados los puertos anteriores