问题描述
如下所示,我已使用PV和PVC创建了文件共享
cat << EOF | kubectl apply -f -
kind: StorageClass
apiVersion: storage.k8s.io/v1
Metadata:
name: my-azurefile
namespace: akv2k8s-test
provisioner: kubernetes.io/azure-file
mountOptions:
- dir_mode=0777
- file_mode=0777
- uid=0
- gid=0
- mfsymlinks
- cache=strict
parameters:
skuName: Standard_lrs
EOF
cat << EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolumeClaim
Metadata:
name: my-azurefile
namespace: akv2k8s-test
spec:
accessModes:
- ReadWriteMany
storageClassName: my-azurefile
resources:
requests:
storage: 5Gi
EOF
最终用户应该可以访问此文件共享,但是我无法配置Access / IAM
我需要一个Kubernetes应用程序用来上传文件的文件共享,受限的最终用户应该能够连接到该文件共享以下载/上传文件。我该怎么做?
解决方法
Azure Files通过两种类型的域服务支持基于服务器消息块(SMB)的基于身份的身份验证:本地Active Directory域服务(AD DS)和Azure Active Directory域服务(Azure AD DS)。
如官方documentation中所述,在对Azure文件共享启用基于身份的身份验证之前,必须首先设置域环境。