Rancher 中使用 Longhorn 备份恢复数据卷

鬼畜的稀饭

已于 2023-01-30 17:17:40 修改

阅读量980

点赞数 1

分类专栏： Rancher 云平台文章标签： rancher linux 运维

于 2023-01-30 17:14:29 首次发布

本文链接：https://blog.csdn.net/qq12547345/article/details/128805801

版权

Rancher 同时被 2 个专栏收录

24 篇文章 4 订阅

订阅专栏

云平台

10 篇文章 0 订阅

订阅专栏

全文目录导航

0. 前言

Longhorn 是 Rancher 商店中自带的分布式块存储服务，部署配置方便，且提供了美观易用的 UI。
Longhorn 中的数据卷备份功能需要外部存储，例如 s3 或 nfs，本文以 nfs 服务作为备份存储服务。

1. NFS 安装配置

1.1 安装 nfs 及 rpcbind

有外网环境直接 yum 下载安装
```
yum -y install nfs-utils rpcbind
```
无外网环境下载离线程序包安装
```
repotrack nfs-utils
repotrack rpcbind
```

启动服务

systemctl start nfs && systemctl enable nfs
systemctl start rpcbind && systemctl enable rpcbind

1.2 创建共享目录

创建目录并赋权限

mkdir -p /home/nfs && chmod -R 777 /home/nfs

1.3 配置访问权限

限制指定主机访问

# 单个主机地址
echo "/home/nfs 192.168.1.101(rw,sync,no_root_squash)" >> /etc/exports
# 多个主机地址
echo "/home/nfs 192.168.1.101(rw,sync,no_root_squash) 192.168.1.102(rw)" >> /etc/exports

限制主机 IP 范围访问

# 192.168.1 网段可以访问
echo "/home/nfs 192.168.1.*(rw,sync,no_root_squash)" >> /etc/exports

无限制访问（不安全）
```
echo "/home/nfs *(rw)" >> /etc/exports
```
加载配置
```
exportfs -r
```

1.4 限制 `showmount -e` 防止漏洞扫描

配置 /etc/hosts.allow

# 此处配置允许挂载及 showmount -e 查看共享目录的主机
mountd:192.168.1.101
mountd:192.168.1.102
rpcbind:192.168.1.101
rpcbind:192.168.1.102

配置 /etc/hosts.deny

# 此处拦截除 allow 中配置的主机以外的所有
mountd:all
rpcbind:all

验证配置是否成功

# 从 192.168.1.103 查看，无权访问
[root@103 ~]# showmount -e 192.168.1.101
clnt_create: RPC: Port mapper failure - Authentication error

# 从 192.168。1.102 查看，有权访问
[root@102 ~]# showmount -e 192.168.1.101
Export list for 192.168.1.101:
/home/nfs-data 192.168.1.101,192.168.1.102

1.5 防火墙配置

由于 nfs 服务中有几个端口是随机的，无法在防火墙中指定，所以需要修改配置文件指定相关端口。

在 /etc/sysconfig/nfs 文件中增加以下内容

# custom add
RQUOTAD_PORT=1001
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892

配置防火墙规则

firewall-cmd --permanent --add-port=111/tcp
firewall-cmd --permanent --add-port=111/udp
firewall-cmd --permanent --add-port=2049/tcp
firewall-cmd --permanent --add-port=2049/udp
firewall-cmd --permanent --add-port=32803/tcp
firewall-cmd --permanent --add-port=32803/udp
firewall-cmd --permanent --add-port=32769/tcp
firewall-cmd --permanent --add-port=32769/udp
firewall-cmd --permanent --add-port=1001/tcp
firewall-cmd --permanent --add-port=1001/udp
firewall-cmd --permanent --add-port=892/tcp
firewall-cmd --permanent --add-port=892/udp
firewall-cmd --reload