Longhorn バックアップを使用して Rancher のデータボリュームを復元する

全文カタログナビゲーション

0. 序文

Longhorn は、Rancher ストアに付属する分散ブロックストレージサービスで、展開と構成が簡単で、美しく使いやすい UI を提供します。
Longhorn のデータボリュームバックアップ機能には、s3 や nfs などの外部ストレージが必要です。この記事では、nfs サービスをバックアップストレージサービスとして使用します。

1. NFSのインストール構成

1.1 nfs と rpcbind をインストールする

yum を直接ダウンロードしてインストールするための外部ネットワーク環境があります
```
yum -y install nfs-utils rpcbind
```
外部ネットワーク環境を使用しないオフラインパッケージのダウンロードインストール
```
repotrack nfs-utils
repotrack rpcbind
```

サービスを開始する

systemctl start nfs && systemctl enable nfs
systemctl start rpcbind && systemctl enable rpcbind

1.2 共有ディレクトリを作成する

ディレクトリを作成して権限を割り当てる
```
mkdir -p /home/nfs && chmod -R 777 /home/nfs
```

1.3 アクセス権の構成

指定したホストへのアクセスを制限する

# 单个主机地址
echo "/home/nfs 192.168.1.101(rw,sync,no_root_squash)" >> /etc/exports
# 多个主机地址
echo "/home/nfs 192.168.1.101(rw,sync,no_root_squash) 192.168.1.102(rw)" >> /etc/exports

ホストの IP 範囲へのアクセスを制限する

# 192.168.1 网段可以访问
echo "/home/nfs 192.168.1.*(rw,sync,no_root_squash)" >> /etc/exports

無制限のアクセス (安全ではない)
```
echo "/home/nfs *(rw)" >> /etc/exports
```
負荷設定
```
exportfs -r
```

1.4`showmount -e`脆弱性スキャンを妨げる制限事項

構成/etc/hosts.allow

# 此处配置允许挂载及 showmount -e 查看共享目录的主机
mountd:192.168.1.101
mountd:192.168.1.102
rpcbind:192.168.1.101
rpcbind:192.168.1.102

構成/etc/hosts.deny

# 此处拦截除 allow 中配置的主机以外的所有
mountd:all
rpcbind:all

構成が成功したことを確認する

# 从 192.168.1.103 查看，无权访问
[root@103 ~]# showmount -e 192.168.1.101
clnt_create: RPC: Port mapper failure - Authentication error

# 从 192.168。1.102 查看，有权访问
[root@102 ~]# showmount -e 192.168.1.101
Export list for 192.168.1.101:
/home/nfs-data 192.168.1.101,192.168.1.102

1.5 ファイアウォールの設定

nfs サービスのいくつかのポートはランダムであり、ファイアウォールで指定できないため、構成ファイルを変更して関連するポートを指定する必要があります。

/etc/sysconfig/nfs以下をファイルに追加します

# custom add
RQUOTAD_PORT=1001
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892

ファイアウォールルールを構成する

firewall-cmd --permanent --add-port=111/tcp
firewall-cmd --permanent --add-port=111/udp
firewall-cmd --permanent --add-port=2049/tcp
firewall-cmd --permanent --add-port=2049/udp
firewall-cmd --permanent --add-port=32803/tcp
firewall-cmd --permanent --add-port=32803/udp
firewall-cmd --permanent --add-port=32769/tcp
firewall-cmd --permanent --add-port=32769/udp
firewall-cmd --permanent --add-port=1001/tcp
firewall-cmd --permanent --add-port=1001/udp
firewall-cmd --permanent --add-port=892/tcp
firewall-cmd --permanent --add-port=892/udp
firewall-cmd --reload