容器服务
容器服务
容器服务
文档指南
请输入
容器服务 VKE
产品动态
Kubernetes 版本发布记录
组件发布记录
监控组件
DNS 组件
GPU 组件
Sandbox 组件
安全公告
产品公告
历史公告
用户指南
集群
节点池
授权
网络
容器网络
服务（Service）
路由（Ingress）
APIG Ingress
ALB Ingress
自定义转发规则配置示例
CLB Ingress
Nginx Ingress
Gateway API
工作负载
存储
数据管理中心（DMC）
对象存储（TOS）
FSX 访问方式
文件存储（NAS）
FSX 访问方式
弹性文件存储（EFS）
文件存储（vePFS）
FSX 访问方式
vePFS Client 访问方式
NFS 访问方式
大数据文件存储（CloudFS）
弹性伸缩
工作负载弹性伸缩
事件驱动伸缩（KEDA）
组件管理
网络组件
监控组件
DNS 组件
GPU 组件
Sandbox 组件
异构计算
调度管理
可观测性
基础观测
诊断与巡检
最佳实践
网络
可观测性
安全合规
API 参考
集群管理
节点池管理
组件管理
机型镜像管理
云原生观测
巡检诊断
弹性容器实例
附录
开发指南
常见问题
通用 FAQ
集群 FAQ
集群管理
集群升级
节点与节点池 FAQ
授权 FAQ
工作负载 FAQ
服务与路由 FAQ
存储 FAQ
弹性伸缩 FAQ
可观测性 FAQ
配额 FAQ
组件 FAQ
容器镜像 FAQ
AI 云原生
推理套件
Helm 模板 AI 应用
Deepseek 实践
Qwen 实践
最佳实践
MiniMax 模型部署
Qwen 模型部署
弹性容器实例 VCI
最新动态
用户指南
虚拟节点
VKE 集群使用虚拟节点
自建/跨云集群使用虚拟节点
创建 VCI 实例
VCI Agent Sandbox
安全合规
- 文档首页
容器服务容器服务 VKE常见问题存储 FAQ如何修改 TOS 存储的挂载配置，允许其他用户读写 TOS 存储卷？
复制全文
下载 pdf如何修改 TOS 存储的挂载配置，允许其他用户读写 TOS 存储卷？
文档反馈
问问助手对象存储 TOS 默认使用 Linux 的 root 权限进行挂载，若需要修改挂载配置，允许其他用户读写 TOS 存储卷，需要在 TOS 静态存储卷中增加additional_args字段的配置。
问题现象
无状态负载挂载 TOS 存储失败，错误信息显示无法挂载，且挂载设备失败。
原因分析
TOS 挂载默认使用 Linux 的 root 权限进行挂载，通过 s3fs 客户端并不能直接对 TOS 挂载点使用 chown 绑定用户权限。因此，其他用户没有读写 TOS 存储卷的权限。
解决方案
可通过 TOS 静态存储卷中增加additional_args字段配置的方式，修改挂载配置，允许其他用户读写 TOS 存储卷。添加配置的格式为additional_args: "-o allow_other -oumask=000"，配置 PV 的 Yaml 示例如下：
注意
在 TOS 静态存储卷中增加additional_args字段配置时，需要注意以下情况：
- 仅非绑定状态的 PV 才能够编辑、新增此配置，目的是为其他用户添加 TOS 存储卷的读写权限。
- 若 PV 已经被绑定，要求解除绑定并删除spec.claimRef参数残留，再继续添加此参数配置，否则无法生效。
apiVersion: v1
kind: PersistentVolume
metadata:
name: "pv-tos"
spec:
accessModes:
- ReadWriteMany
capacity:
storage: 1Gi
csi:
driver: tos.csi.volcengine.com
volumeHandle: pv-tos
volumeAttributes:
url: "http://tos-s3-cn-beijing.volces.com"
bucket: "csi-test"
path: /test
additional_args: "-o allow_other -oumask=000" # additional_args 字段配置，用于为其他用户添加 TOS 存储卷的读写权限。
nodePublishSecretRef:
name: tos-secret
namespace: kube-system
最近更新时间：2025.08.06 11:40:46
这个页面对您有帮助吗？
有用
有用
无用
无用