Hola Sebastian! como estas?.. Primero gracias por compartir tu consulta, segundo.. en VUG Argentia podes compartir en castellano.
Con respecto al error, te acerco unos pasos para que pruebes, con los links de consultas.
-
Ensure the helm flag stays on (you already tried it):
--set injectGenericVolumeBackupSidecar.enabled=true. docs.kasten.io
-
Give K10 permission to mutate workloads in that namespace so it can inject the sidecar:
kubectl create rolebinding k10-kanister-rb \ -n cp4i \ --clusterrole=kanister-executor \ --serviceaccount=kasten-io:k10-k10
(Adjust SA name/namespace if yours differs.) docs.kasten.io
-
Force GSB on that app (if you’re not using a preset that already does it):
kubectl annotate deploy/dashboard-ace-dash \ -n cp4i \ k10.kasten.io/forcegenericbackup="true" --overwrite
(Useful when GitOps or other controllers don’t set it.) community.veeam.com
-
On OpenShift, if SCC blocks the injected container because of user IDs/FSGroup, make sure the sidecar inherits the primary container’s securityContext (fixed behavior in recent K10), or align SCC to permit the same UID/FSGroup your app already uses. docs.kasten.io
After these, re-run the policy. If you hit “/tmp not writable” inside the sidecar, add an emptyDir /tmp mount to the sidecar (known GSB issue/workaround). Veeam Software
Cualquier duda seguimos por aca.
Saludos
Check that the appliance has proper connectivity and credentials for the storage. If the issue persists, review logs for the exact error and consider recreating the policy. If still issue not resolved, try to open a case with veeam support and provide them logs for further investigation.
Hola pablo tres preguntas :
- generic storage lo estamos usando para realizar backups de pVC con file storage, por defecto, los sidecars solo se crean en los deployment que tengan estos pvcs? o en cualquier deployment a pesar que los otros si terngan PVC que soporten snapshots por CSI ?
- Estos sidecars solo se crean en los namespaces que indique al momento de crear la policy ?
- Para usar estas banderas que me indicas, tengo que reinstalar kasten o solo con helm upgrade ?
Esto te lo pregunto porque también realizamos pruebas instalando kasten con la bandera de los sidecars pero nos presentó los problemas de accesos en namespaces propios de openshift y no dejaba realizar actualizaciones correctamente.
Creería que en el momento de la instalación o el upgrade le puedo indicar a que elementos puede crear sidecars
