动态pv策略和组件

pv和pvc，存储卷：

存储卷：

emptyDir  容器内部，随着pod销毁，emptyDir也会消失  不能做数据持久化

hostPath：持久化存储数据 可以和节点上的目录做挂载。pod被销毁了数据还在

NFS：一台机器，提供pod内容器所有的挂载点。

pv和pvc：

pvc就是pod发起的挂载的请求

pv：持久化存储的目录，ReadWriteMany

                                        ReadOnlyMany

                                        ReadWriteOnce

NFS可以支持三种方式

hostPath 只支持ReadWriteOnce

ISCSI  不支持ReadWirteMany

pv的回收策略：

                         Retain    released 需要人工设置，调整回Avaliable

                         Recycle  回收，自动调整回Available

                         Delete：删除

静态pv和pvc：

运维负责pv：创建好持久化存储卷，声明好读写和挂载类型 以及可以提供的存储空间

pvc开发做，要和开发沟通好，你期望的读写和挂载类型，以及存储空间。

当我发布一个pvc之后，可以自动生成pv，还可以在共享服务器上直接生成挂载目录。

pvc直接绑定和使用pv。

动态pv需要两个组件：

1、存储卷插件，k8s本身支持的动态pv创建不包括nfs，需要声明和安装一个外部插件。

Provisioner：存储分配器。可以动态创建pv，然后根据pvc的请求自动绑定和使用。

2、StorageClass：来定义pv的属性，存储类型，大小，回收策略。

还是用nfs来实现动态pv。NFS支持的方式NFS-client。Provisioner来适配nfs-client

nfs-client-provisioner卷插件。

准备共享目录

rpcbind

到其他节点查看

回到master节点

serviceAccount：

NFS PRovisioner：是一个插件，没有权限是无法再集群当中获取k8s的消息。插件要有权限能够监听apiserver，获取get，list（获取集群的列表资源）create delete

rbac：Role based ACCESS CONTROL

定义角色在集群中可以使用的资源

查看ServiceAccount的格式

创建 Service Account，用来管理 NFS Provisioner 在 k8s 集群中运行的权限，

设置 nfs-client 对 PV，PVC，StorageClass 等的规则

vim nfs-client-rbac.yaml
#创建 Service Account 账户，用来管理 NFS Provisioner 在 k8s 集群中运行的权限
apiVersion: v1
kind: ServiceAccount
metadata:
  name: nfs-client-provisioner
---
#创建集群角色
kubectl explain ClusterRole  
#查看Kubernetes RBAC（Role-Based Access Control）的 ClusterRole 配置，
命名为 nfs-client-provisioner-clusterrole。这个 ClusterRole 定义了一组权限规则，
允许一个特定的服务账户（通常是用于 NFS 客户端 Provisioner 的账户）执行一些与存储相关的操作。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: nfs-client-provisioner-clusterrole
rules:
  - apiGroups: [""]

#apigroup定义了规则使用哪个API的组，空字符"",直接使用API的核心组的资源。

    resources: ["persistentvolumes"]
    verbs: ["get", "list", "watch", "create", "delete"]

#表示获取权限的动作：获取资源，获取资源列表，监听API，创建，删除pv的信息


  - apiGroups: [""]
    resources: ["persistentvolumeclaims"]
    verbs: ["get", "list", "watch", "update"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["storageclasses"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["events"]
    verbs: ["list", "watch", "create", "update", "patch"]
  - apiGroups: [""]
    resources: ["endpoints"]
    verbs: ["create", "delete", "get", "list", "watch", "patch", "update"]
---
#集群角色绑定 kubectl explain ClusterRoleBinding 查看字段详情


apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: nfs-client-provisioner-clusterrolebinding
subjects:
- kind: ServiceAccount
  name: nfs-client-provisioner
  namespace: default
roleRef:
  kind: ClusterRole
  name: nfs-client-provisioner-clusterrole
  apiGroup: rbac.authorization.k8s.io

查看apiversion的信息

查看如何绑定角色和权限

kubectl apply -f nfs-client-rbac.yaml

apiVersion 和 kind:
apiVersion: rbac.authorization.k8s.io/v1: 表示这是 RBAC API 的版本。

kind: ClusterRole: 表示这是一个 ClusterRole，即集群级别的角色。

metadata:
name: nfs-client-provisioner-clusterrole: 给这个 ClusterRole 起一个名字，方便在集群中引用。

rules:
这是权限规则的列表，定义了该角色拥有的权限。
每个规则（rule）的结构如下：
apiGroups: 定义这个规则适用的 API 组。在这里，使用了空字符串 "" 表示核心 API 组。

resources: 定义了这个规则适用的资源类型。例如，persistentvolumes 表示持久卷，
persistentvolumeclaims 表示持久卷声明，storageclasses 表示存储类，
events 表示事件，
endpoints 表示服务的终结点。
verbs: 定义了这个规则允许的操作，
如 get（获取资源信息）、list（列出资源列表）、
watch（监视资源变化）、create（创建资源）、delete（删除资源）等。

核心 API 组通常是默认的 API 组，无需额外的路径前缀

通过这个 ClusterRoleBinding，服务账户 nfs-client-provisioner 将被
授予 ClusterRole nfs-client-provisioner-clusterrole 中定义的一组权限，
使其能够执行与持久卷、持久卷声明、存储类、事件和服务终结点相关的操作。
 

角色 权限都已经创建完毕

部署插件：

NFS-privisioner。deployment来创建插件  pod

1.20之后有一个新的机制

selfLink:API的资源对象之一，表示资源对象在集群当中自身的一个连接，self-link是一个唯一标识符号，可以用于标识k8s集群每个资源的对象。

self-link的值是一个URL，指向该资源对象的k8s api的路径。

更好的实现资源对象的查找和引用。

feature-gates=RemoveSelfLink=false

feature-gates：在不破坏现有规则及功能的基础上引入新功能或者修改现有功能的机制。

禁用不影响之前的规则。

部署nfs-provisioner的插件：

nfs的provisioner的客户端以pod的方式运行在集群当中，监听k8s集群当中pv的请求。动态的创建

于NFS服务器相关的pv。

容器里使用的配置，在provisioner当中定义好环境变量，传给容器，storageclass的名称，nfs服务器的地址，nfs的目录。

vim /etc/kubernetes/manifests/kube-apiserver.yaml

spec:
  containers:
  - command:
    - kube-apiserver
    - --feature-gates=RemoveSelfLink=false       #添加这一行
    - --advertise-address=192.168.233.91

Feature Gate 提供了一种在不破坏现有功能的基础上引入新功能或修改现有功能的机制。
通过在 API Server 启动时设置 Feature Gate 选项，可以在集群中启用或禁用特定功能。

kubectl apply -f /etc/kubernetes/manifests/kube-apiserver.yaml
kubectl delete pods kube-apiserver -n kube-system 
kubectl get pods -n kube-system | grep apiserver

#创建 NFS Provisioner插件

vim nfs-client-provisioner.yaml

apiVersion：apps/v1

kind:Deployment

metadata:

  name: nfs-provisioner

  labels:

    app: nfs1

spec:

  replicas: 1

  selector:

    matchLabels:

      app: nfs1

  template:

    metadata:

      labels:

        app: nfs1

  spec:

    serviceAccountName: nfs-client-provisioner

    containers:

      - name: nfs1

        image: quay,io/external_storage/nfs-client-provisioner;latest

        volumeMounts:

        - name: nfs

          mountPath: /persistentvolumes

        env:

          - name: PROVISIONER_NAME

            value: nfs-storage

#配置provisioner的账户名称，要和storageclass的资源名称一致

          - name: NFS_SERVER

#指的是nfs共享服务器的地址

            value: 192.168.233.94

          - name: nfs

            nfs:

              server: 192.168.233.94

              path: /opt/k8s

vim stroageclass.yaml

apiVersion: storage.k8s.io/v1

kind: StorageClass

metadata:

  name: nfs-client-storageclass

#匹配provisioner:  nfs-storage

parameters:

  archiveOnDeleate: "false"

#pvc被删除之后，pv的状态，定义的是false，pvc被删除，pv的状态将是released，可以人工调整，继续使用

#如果是true，pv的将是Archived，表示pv不再可用

reclaimPolicy:  Retain

#定义pv的回收策略，retain，另一个是delete。不支持回收

allowvolumeExpansion: true

#表示pv的存储空间可以动态的扩缩容。

kubectl apply -f nfs-client

provisioner的作用，创建pv

kubectl get storageclass.storage.k8s.io

name：storageclass的名称

PROVISIONER：对应的创建pv的 PROVISIONER的插件

RECLAIMPOLICY：回收策略，保留

VOLUMEBINDINGMODE：卷绑定模式，immediate表示pvc请求创建pv时，系统会立即绑定一个可用的pv

waitForFirstConsumer：第一个使用者出现之后再绑定pv。

ALLOWVOLUMEEXPANSION:true 表示可以在运行时对pv进行扩容。

10:55

kubectl expalain pvc

定义pvc

vim pvc-pod.yaml

apiversion：v1

kind：PersistentVolumeClaim

metadata:

  name: nfs-pvc

spec:

  accessModes:

    - ReadWriteMany

  storageClassName: nfs-client-storageclass

  resources:

    requests:

      storage: 2Gi

#创建一个pvc，名称为nfs-pvc，使用的pv属性是nfs-client-storageclass定义的属性，创建的pv的大小是2G

---

apiVersion：apps/v1

kind：Deployment

metadata：

  name: nginx1

spec:

  replicas: 1

  selector:

    matchLabels:

      app: nginx

  template:

    matadata:

      labels:

        app: nginx1

      spec:

        containers:

        - name: nginx1

          image: nginx:1.22

          volumeMounts:

          - name: html

            mountPath: /usr/share/nginx/html

        volumes:

        - name: html

          persistentVolumeClaim:

            claimName: nfs-pvc

到共享目录上写入信息

回到master查看情况

vim test1.yaml

删除字段

查看

重新apply，查看一下，又可以继续使用

 

修改回复策略：

改为Recycle，试试是否支持

发现只支持保留和删除策略

改为删除策略：

创建

查看，然后删除，查看状态

变为不可用状态，然后重新创建一下，用的就是删除的策略

查看

删除pvc查看一下状态

pv的共享目录也被删除

动态pv的默认策略是删除。delete

不加默认就是delete

注：一定要先删除原来的storageclass再重新创建

查看，发现动态的默认策略是delete

总结：动态pv

provisioner插件------支持nfs，创建pv目录

storageclass：定义pv的属性

动态pv的默认策略是删除（重要）

动态pv删除pvc之后的状态，最好调整为released

1、创建账号，给卷插件能够在集群内部通信，获取资源，监听事件，创建，删除，更新pv

2、创建卷插件pod，卷插件的pod创建pv

3、storageclass：给pv赋予属性（pvc被删除之后pv的状态，以及回收策略）

4、创建pvc------完成。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/236365.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Java常用类---日期时间类

Java常用类---日期时间类

日期时间类 Date类 简介 在Java中，Date类用来封装当前的日期和时间。Date类提供两个构造函数来初始化对象，如下所示。 通过Date() 使用当前日期和时间来初始化对象。 通过Date(long millisec) 来初始化对象，其中的参数是从1970年1月1日起…
阅读更多...
学习笔记——C++中的循环结构 while语句

学习笔记——C++中的循环结构 while语句

while循环语句 作用：满足循环条件，执行循环语句 语法：while（循环条件）{循环语句} 解释：只要循环条件的结果为真，就执行循环语句 以打印0-9这十个数字为例，特别需要注意的是&…
阅读更多...
【python】爬取豆瓣电影排行榜Top250存储到Excel文件中【附源码】

【python】爬取豆瓣电影排行榜Top250存储到Excel文件中【附源码】

英杰社区https://bbs.csdn.net/topics/617804998 一、背景 近年来，Python在数据爬取和处理方面的应用越来越广泛。本文将介绍一个基于Python的爬虫程 序，用于抓取豆瓣电影Top250的相关信息，并将其保存为Excel文件。 程序包含以下几个部…
阅读更多...
大模型学习产品，一个月顶一年 | 对话网易有道周枫

大模型学习产品，一个月顶一年 | 对话网易有道周枫

OpenAI CEO奥特曼曾表示：“AI女友只不过是一个美丽的陷阱，AI教育才是最应该去发力的一个领域。” 场景的确定性，是OpenAI等一众公司尤为重视教育领域的原因所在。教与学是教育场景中的核心，但再将两个字进行拆解，教学…
阅读更多...
OpenAI推出GPT商店和ChatGPT Team服务

OpenAI推出GPT商店和ChatGPT Team服务

🦉 AI新闻 🚀 OpenAI推出GPT商店和ChatGPT Team服务 摘要：OpenAI正式推出了其GPT商店和ChatGPT Team服务。用户已经创建了超过300万个ChatGPT自定义版本，并分享给其他人使用。GPT商店集结了用户为各种任务创建的定制化ChatGPT&a…
阅读更多...
Ubuntu 卸载重装 Nvidia 显卡驱动

Ubuntu 卸载重装 Nvidia 显卡驱动

问题描述 我使用 airsim 的时候，发现 UE4 没法使用显卡，导致非常卡顿 输入 nvidia-smi 有显卡型号等信息的输出，但是进程 process 里面没有显示 airsim 和其他软件占用显卡情况 因此，我选择了卸载重装 一.卸载旧版本的驱动 …
阅读更多...
error: undefined reference to ‘cv::imread(std::__ndk1::basic_string＜char

error: undefined reference to ‘cv::imread(std::__ndk1::basic_string＜char

使用android studio编译项目时，由于用到了 cv::imread（）函数，编译时却报错找不到该函数的定义。 cv::imread一般是在highgui.hpp中定义，因此我加上了该头文件： #include “opencv2/highgui/highgui.hpp” 但…
阅读更多...
Markdown Emoji 表情大全

Markdown Emoji 表情大全

✍️作者简介：小北编程（专注于HarmonyOS、Android、Java、Web、TCP/IP等技术方向） 🐳博客主页： 开源中国、稀土掘金、51cto博客、博客园、知乎、简书、慕课网、CSDN 🔔如果文章对您有一定的帮助请&#x1f…
阅读更多...
Java中的栈和队列操作，相互实现(力扣 232, 225)

Java中的栈和队列操作，相互实现(力扣 232, 225)

栈和队列（Java） Java中的 栈 & 队列 操作栈的使用队列的使用 LeetCode 232. 用栈实现队列我的代码 LeetCode 225. 用队列实现栈我的代码 Java中的 栈 & 队列 操作 栈的使用 栈的方法功能Stack()构造一个空的栈E push(E e)将e入栈，并…
阅读更多...
ubuntu18.04+realsenseD455制作TUM数据集

ubuntu18.04+realsenseD455制作TUM数据集

教程目录 一、本机环境二、安装RealSense SDK三、录制rosbag四、制作数据集四、安装ROS-RealSense五、测试数据集一、本机环境 Ubuntu系统ROS系统RealSense18.04melodicD455二、安装RealSense SDK 1、首先注册服务器的公钥 sudo apt-key adv --keyserver keyserver.ubuntu.co…
阅读更多...
MySQL MHA高可用

MySQL MHA高可用

目录 1.MHA介绍 2.搭建 MySQL MHA 1.实验思路： 1.mysql1(Master)、mysql2、mysql3 节点上安装 mysql5.7 2.修改 mysql1(Master)、mysql2、mysql3 节点的主机名 3．修改 mysql1(Master)、mysql2、mysql3 节点的 Mysql主配置文件/etc/my.cnf 4&#…
阅读更多...
STL标准库与泛型编程（侯捷）笔记5

STL标准库与泛型编程（侯捷）笔记5

STL标准库与泛型编程（侯捷） 本文是学习笔记，仅供个人学习使用。如有侵权，请联系删除。 参考链接 Youbute: 侯捷-STL标准库与泛型编程 B站: 侯捷 - STL Github:STL源码剖析中源码 https://github.com/SilverMaple/STLSourceCo…
阅读更多...
编程基础 - 初识Linux

编程基础 - 初识Linux

编程基础 - 初识Linux 返回序言及专栏目录 文章目录 编程基础 - 初识Linux前言一、Linux发展简介二、现代Linux三、Linux系统各发行版小结 前言 为什么要学习Linux呢？我这Windows用得好好的，简单易用傻瓜式、用的人还超多！但是我要告诉你的…
阅读更多...
一键搭建elk

一键搭建elk

一键启动elk 1. 生成环境的脚本 setup.sh #!/usr/bin/bash# logstash enviroment mkdir -p logstash touch logstash/logstash.conf # shellcheck disableSC1078 echo input {tcp {mode > "server"host > "0.0.0.0"port > 4560codec > jso…
阅读更多...
对回调函数的各种讲解说明

对回调函数的各种讲解说明

有没有跟我师弟一样的童靴~，学习和使用ROS节点时，对其中的callback函数一直摸不着头脑的，以下这么多回调函数的讲解，挨个看，你总会懂的O.o 回调函数怎么调用,如何定义回调函数： 回调函数怎么调用,如何定义…
阅读更多...
使用Android Compose实现网格列表滑到底部的提示信息展示

使用Android Compose实现网格列表滑到底部的提示信息展示

文章目录 概述1 效果对比1.1 使用添加Item的办法：1.2 使用自定义的方法 2. 效果实现2.1 列表为空时的提示页面实现2.2 添加Item的方式代码实现2.3 使用自定义的方式实现 3. UI工具类 概述 目前大多数的APP都会使用列表的方式来呈现内容，例如淘宝&#x…
阅读更多...
笔记本摄像头模拟监控推送RTSP流

笔记本摄像头模拟监控推送RTSP流

使用笔记本摄像头模拟监控推送RTSP流 一、基础安装软件准备 本文使用软件下载链接:下载地址 FFmpeg软件: Download ffmpeg 选择Windows builds by BtbN 一个完整的跨平台解决方案，用于录制、转换和流式传输音频和视频。 EasyDarwin软件：Download Easy…
阅读更多...
高性能、可扩展、分布式对象存储系统MinIO的介绍、部署步骤以及代码示例

高性能、可扩展、分布式对象存储系统MinIO的介绍、部署步骤以及代码示例

详细介绍 MinIO 是一款流行的开源对象存储系统，设计上兼容 Amazon S3 API，主要用于私有云和边缘计算场景。它提供了高性能、高可用性以及易于管理的对象存储服务。以下是 MinIO 的详细介绍及优缺点： 架构与特性： 开源与跨平台&am…
阅读更多...
jmeter--2.常用组件以及作用域

jmeter--2.常用组件以及作用域

目录 1.常用的组件以及执行顺序 2.常用的组件作用 2.1 测试计划：jmeter启动，其它组件的容器 2.2 线程组（测试片段）：代表一定虚拟用户数，测试片段代表模块 2.3 配置元件：配置信息 2.4 前置处…
阅读更多...
便携式灯具的UL测试标准UL153介绍

便携式灯具的UL测试标准UL153介绍

UL153标准：UL153标准主要是描述有关使用电源线及插头作为连接工具,使用120伏电压,15或20安培的电源,并符合美国国家电器规范的便携灯.此标准也适用于那些不用插头,而用一些兼容的接线端作为连接工具的便携灯，同时对于使用非120伏电压，15or20安…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023