Container Service for Kubernetes:動的にプロビジョニングされたNASボリュームをマウントし、NASボリュームがデータを保持および共有できるかどうかをテストする

ACKコンソールで動的にプロビジョニングされたNASボリュームをサブパスモードでマウントする

手順1: NASファイルシステムとマウントターゲットの作成

動的にプロビジョニングされたNASボリュームをサブパスモードでマウントするには、NASファイルシステムとマウントターゲットを作成する必要があります。

1. NASコンソールにログインする

2. NAS ファイルシステムを作成します。 詳細については、「ファイルシステムの作成」をご参照ください。

   説明

   NASボリューム内のデータを暗号化する場合は、NASファイルシステムの作成時に暗号化設定を構成します。

3. クラスターノードがデプロイされている仮想プライベートクラウド (VPC) にマウントターゲットを作成します。 詳細については、「マウントターゲットの管理」をご参照ください。

ステップ2: StorageClassの作成

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のウィンドウで、[ボリューム] > [StorageClasses] を選択します。

3. StorageClassesページの右上隅にある [作成] をクリックします。

4. [作成] ダイアログボックスで、StorageClassを設定します。

   次の表に、主要なパラメーターを示します。

   パラメーター	説明
   名前	StorageClassの名前。 名前は小文字で始まる必要があり、小文字、数字、ピリオド (.) 、およびハイフン (-) のみを使用できます。
   PVタイプ	有効な値: クラウドディスクおよびNAS。 この例では、NASが選択されています。
   マウントターゲットの選択	NASファイルシステムのマウントターゲット。 マウントターゲットのドメイン名を照会する方法の詳細については、「マウントターゲットの管理」トピックの「マウントターゲットのドメイン名の表示」をご参照ください。 使用可能なマウントターゲットがない場合は、まずNASファイルシステムを作成します。 詳細については、「CNFSを使用したNASファイルシステムの管理 (推奨) 」をご参照ください。
   再利用ポリシー	ポリシーの再利用有効値: 削除と保持。 デフォルト値: Delete。 削除: このポリシーを使用する場合は、archiveOnDeleteパラメーターも指定する必要があります。 archiveOnDeleteパラメーターをtrueに設定すると、PVCに関連付けられたPVおよびNASファイルシステムの名前が変更され、PVCの削除後も保持されます。 archiveOnDeleteパラメーターをfalseに設定した場合、PVCを削除すると、PVCに関連付けられたPVおよびNASファイルシステムが削除されます。 保持モード: PVCが削除された場合、関連するPVおよびNASファイルシステムは保持され、手動でのみ削除できます。 より高度なデータセキュリティが必要な場合は、ユーザーエラーによるデータ損失を防ぐために、保持ポリシーを使用することを推奨します。
   マウントオプション	ネットワークファイルシステム (NFS) バージョンなどのマウントオプション。 NFS v3の使用を推奨します。 Extreme NASファイルシステムはNFS v3のみをサポートしています。NFSプロトコルの詳細については、「NFS」をご参照ください。
   マウントパス	NASファイルシステムのマウントパス。

5. パラメーターを設定したら、[作成] をクリックします。

   StorageClassの作成後、StorageClassesページでStorageClassを表示できます。

ステップ3: PVCを作成する

1. 詳細ページの左側のナビゲーションウィンドウで、[ボリューム] > [ボリュームクレームの永続性] を選択します。

2. [ボリュームクレームの永続化] ページの右上隅にある [作成] をクリックします。

3. [PVCの作成] ダイアログボックスで、パラメーターを設定します。

   パラメーター	説明
   PVCタイプ	有効な値: Cloud Disk、NAS、およびOSS この例では、NASが選択されています。
   名前	PVCの名前。 名前はクラスター内で一意である必要があります。
   割り当てモード	PVCの割り当てモード。 この例では、[StorageClassの使用] が選択されています。
   既存のストレージクラス	動的プロビジョニングを有効にするために使用されるStorageClass。 選択をクリックします。 [ストレージクラスの選択] ダイアログボックスで、使用するStorageClassを見つけ、[操作] 列の [選択] をクリックします。
   容量	PVCが主張する容量。
   アクセスモード	PVCのアクセスモード。 デフォルト値: ReadWriteMany ReadWriteOnceまたはReadOnlyManyを選択することもできます。

4. [作成] をクリックします。

ステップ4: アプリケーションの作成

1. 詳細ページの左側のナビゲーションウィンドウで、ワークロード > デプロイメント.

2. On theデプロイメントページをクリックします。イメージから作成.

3. アプリケーションパラメーターを設定します。

この例では、ボリュームパラメータを設定する方法を示します。 その他のパラメーターの詳細については、「デプロイを使用したステートレスアプリケーションの作成」をご参照ください。

ローカルボリュームとクラウドボリュームを追加できます。

• ローカルストレージの追加: [PVタイプ] ドロップダウンリストから、HostPath、ConfigMap、Secret、またはEmptyDirを選択できます。 次に、マウントソースとコンテナパスのパラメーターを設定して、ボリュームをコンテナパスにマウントします。 詳しい情報は、『Volumes』をご参照ください。

• PVCの追加: クラウドボリュームを追加できます。

この例では、NASボリュームがコンテナ内の /tmpパスにマウントされています。

4. アプリケーションの設定が完了したら、[作成] をクリックします。

kubectlを使用して動的にプロビジョニングされたNASボリュームをサブパスモードでマウントする

kubectlを使用して動的にプロビジョニングされたNASボリュームをファイルシステムモードでマウントする

NASボリュームをファイルシステムモードでポッドにマウントする場合、作成できるNASファイルシステムとマウントターゲットは1つだけです。

ACK専用クラスターに対して、次のすべての手順を実行する必要があります。 他のタイプのクラスターの場合は、ステップ2から開始します。

1. オプション: RAM (Resource Access Management) ポリシーを設定し、クラスターに割り当てられたRAMロールにポリシーをアタッチします。

   ACK専用クラスターを使用する場合は、この手順を実行する必要があります。

   ファイルシステムモードでは、NASファイルシステムとマウントターゲットを動的に作成および削除できます。 ACK専用クラスターでこれらの操作を実行するには、CSI-Provisionerに必要な権限を付与する必要があります。 次のサンプルコードは、必要な権限を含むRAMポリシーを示しています。

   {
       "Action": [
           "nas:DescribeMountTargets",
           "nas:CreateMountTarget",
           "nas:DeleteFileSystem",
           "nas:DeleteMountTarget",
           "nas:CreateFileSystem"
       ],
       "Resource": [
           "*"
       ],
           "Effect": "Allow"
   }

   次のいずれかの方法を使用して、権限を付与できます。

   • 上記のRAMポリシーをACK専用クラスターのマスターRAMロールにアタッチします。 詳細については、「カスタムポリシーのドキュメントと説明の変更」をご参照ください。

   • RAMユーザーを作成し、前述のRAMポリシーをRAMユーザーにアタッチします。 AccessKeyペアを生成し、CSI-Provisioner設定のenv変数にAccessKeyペアを指定します。

     env:
     - name: CSI_ENDPOINT
       value: unix://socketDir/csi.sock
     - name: ACCESS_KEY_ID
       value: ""
     - name: ACCESS_KEY_SECRET
       value: ""

2. StorageClass の作成

   1. alicloud-nas-fs.yamlという名前のファイルを作成し、次のコンテンツをファイルに追加します。

      apiVersion: storage.k8s.io/v1
      kind: StorageClass
      metadata:
        name: alicloud-nas-fs
      mountOptions:
      - nolock,tcp,noresvport
      - vers=3
      parameters:
        volumeAs: filesystem
        fileSystemType: standard
        storageType: Performance
        regionId: cn-beijing
        zoneId: cn-beijing-e
        vpcId: "vpc-2ze2fxn6popm8c2mzm****"
        vSwitchId: "vsw-2zwdg25a2b4y5juy****"
        accessGroupName: DEFAULT_VPC_GROUP_NAME
        deleteVolume: "false"
      provisioner: nasplugin.csi.alibabacloud.com
      reclaimPolicy: Retain

      パラメーター	説明
      volumeAs	NASファイルシステムのマウントモード。 有効な値： filesystem: provisionerはNASファイルシステムを自動的に作成します。 各PVは、NASファイルシステムに対応する。 subpath: provisionerはNASファイルシステムにサブディレクトリを自動的に作成します。 各PVは、NASファイルシステムのサブディレクトリに対応する。
      fileSystemType	NASファイルシステムのタイプ。 有効な値： 標準: 汎用NASファイルシステム 極端な: extreme NASファイルシステム デフォルト値: standard。
      storageType	NASファイルシステムのストレージタイプ。 fileSystemTypeパラメーターが標準に設定されている場合、有効な値はパフォーマンスと容量です。 デフォルト値: Performance。 fileSystemTypeパラメーターがextremeに設定されている場合、有効な値はstandardとadvanceです。 デフォルト値: standard。
      regionId	NASファイルシステムが属するリージョンのID。
      zoneId	NASファイルシステムが属するゾーンのID。
      vpcId	NASファイルシステムのマウントターゲットが属するVPCのID。
      vSwitchId	NASファイルシステムのマウント対象が属するvSwitchのID。
      accessGroupName	NASファイルシステムのマウントターゲットが属する権限グループ。 デフォルト値: DEFAULT_VPC_GROUP_NAME
      deleteVolume	関連するPVが削除された場合のNASファイルシステムの再利用ポリシー。 NASは共有ストレージサービスです。 したがって、データのセキュリティを確保するために、deleteVolumeパラメーターとreclaimPolicyパラメーターの両方を指定する必要があります。
      provisioner	ドライバーのタイプ。 この例では、パラメーターはnasplugin.csi.alibabacloud.comに設定されています。 これは、Alibaba Cloudが提供するCSIプラグインが使用されていることを示しています。
      reclaimPolicy	PVCを削除すると、関連するNASファイルシステムは、deleteVolumeパラメーターをtrueに設定し、reclaimPolicyパラメーターをdeleteに設定した場合にのみ自動的に削除されます。

   2. 以下のコマンドを実行し、StorageClass を作成します。

      kubectl create -f alicloud-nas-fs.yaml

3. NASボリュームをマウントするためのPVCとポッドを作成します。

   1. pvc.yamlという名前のファイルを作成し、次の内容をファイルに追加します。

      kind: PersistentVolumeClaim
      apiVersion: v1
      metadata:
        name: nas-csi-pvc-fs
      spec:
        accessModes:
          - ReadWriteMany
        storageClassName: alicloud-nas-fs
        resources:
          requests:
            storage: 20Gi

   2. nginx.yamlという名前のファイルを作成し、次の内容をファイルに追加します。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: deployment-nas-fs
        labels:
          app: nginx
      spec:
        selector:
          matchLabels:
            app: nginx
        template:
          metadata:
            labels:
              app: nginx
          spec:
            containers:
            - name: nginx
              image: nginx:1.7.9
              ports:
              - containerPort: 80
              volumeMounts:
                - name: nas-pvc
                  mountPath: "/data"
            volumes:
              - name: nas-pvc
                persistentVolumeClaim:
                  claimName: nas-csi-pvc-fs

   3. 次のコマンドを実行して、PVCとポッドを作成します。

      kubectl create -f pvc.yaml -f nginx.yaml

ファイルシステムモードでは、PVCの作成時にCSIドライバが自動的にNASファイルシステムとマウントターゲットを作成します。 PVCが削除されると、deleteVolumeおよびreclaimPolicyパラメーターの設定に基づいて、ファイルシステムとマウントターゲットが保持または削除されます。