rook-ceph pvc를 사용하는 pod에서 permission denied 발생하는 문제 - Githubissues

tmaxbi / hyperdata

MIT License

7 stars 28 forks source link

rook-ceph pvc를 사용하는 pod에서 permission denied 발생하는 문제 #2

Open akakakakakaa opened 2 years ago

akakakakakaa commented 2 years ago

Screenshot

Related Issue

https://github.com/rook/rook/issues/8333 https://github.com/rook/rook/issues/7746

Description

https://github.com/rook/rook/issues/8333 에서는 rook-ceph 1.16.5 버전에서 해결된 문제이며 driver 버전을 올리면 해결된다고 설명되있으나 현재 1.17 버전에서 재발
https://github.com/rook/rook/issues/7746 해당 이슈에서 ceph tool을 이용해 mon을 true로 설정하면 해결된다고 설명되어 있음
```
ceph config set mon auth_allow_insecure_global_id_reclaim true
```
해당 옵션을 통해 해결하였으나 client가 insecure해지는 이유에 대해 해당 issue에서도 원인이 설명이 되어 있지 않음. 원인 파악 필요

akakakakakaa commented 2 years ago

ceph config set mon auth_allow_insecure_global_id_reclaim true

해당 옵션을 설정해도 같은 에러가 발생함. ceph csi의 globalmount가 깨져서 동작하지 않는 것으로 추정.

기본 replica size가 3이므로, 디스크를 최소 3개 이상 쓰는 것을 강력 권장함