27.8.2.2. iSCSI 卷安全

用户使用 PersistentVolumeClaim 来请求存储。这个声明只在用户的命名空间中有效，且只能被在同一命名空间中的 pod 调用。任何尝试访问命名空间中的持久性卷都会导致 pod 失败。

每个 iSCSI LUN 都需要可以被集群中的所有节点访问。