华为云首页用户手册

云容器引擎 CCE-对象存储卷挂载设置自定义访问密钥（AK/SK）:配置验证

云容器引擎 CCE-对象存储卷挂载设置自定义访问密钥（AK/SK）:配置验证

时间：2024-05-31 08:37:32

云容器引擎 CCE

配置验证

根据上述步骤，使用 IAM 用户的密钥挂载对象存储卷。假设工作负载名称为obs-secret，容器内挂载目录是/temp，IAM用户权限为CCE ReadOnlyAccess和Tenant Guest。

查询工作负载实例名称。
kubectl get po | grep obs-secret

期望输出：
```
obs-secret-5cd558f76f-vxslv          1/1     Running   0          3m22s
```
查询挂载目录下对象，查询正常。
kubectl exec obs-secret-5cd558f76f-vxslv -- ls -l /temp/
尝试在挂载目录内写入数据，写入失败。
kubectl exec obs-secret-5cd558f76f-vxslv -- touch /temp/test

期望输出：
```
touch: setting times of '/temp/test': No such file or directory
command terminated with exit code 1
```
参考桶策略配置，给挂载桶的子用户设置读写权限。
再次尝试在挂载目录内写入数据，写入成功。
kubectl exec obs-secret-5cd558f76f-vxslv -- touch /temp/test
查看容器内挂载目录，验证数据写入成功。
kubectl exec obs-secret-5cd558f76f-vxslv -- ls -l /temp/

期望输出：
```
-rwxrwxrwx 1 root root 0 Jun  7 01:52 test
```

上一篇：云容器引擎 CCE-对象存储卷挂载设置自定义访问密钥（AK/SK）:动态创建对象存储卷时指定挂载密钥

下一篇：云容器引擎 CCE-对象存储卷挂载设置自定义访问密钥（AK/SK）:动态创建对象存储卷时指定挂载密钥

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云容器引擎 CCE-对象存储卷挂载设置自定义访问密钥（AK/SK）:配置验证

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题