すべてのプロダクト
Search
ドキュメントセンター

Container Service for Kubernetes:csi-compatible-controllerを使用したFlexVolumeからCSIへの移行

最終更新日:Oct 21, 2024

csi-compatible-controllerコンポーネントを使用すると、FlexVolumeを使用するContainer Service for Kubernetes (ACK) クラスターにContainer Storage Interface (CSI) をインストールして使用できます。 このコンポーネントをインストールして使用すると、FlexVolumeで管理されるボリュームをCSIで管理されるボリュームに段階的に変換できます。 このトピックでは、csi-compatible-controllerコンポーネントを使用してFlexVolumeからCSIに移行する方法について説明します。

目次

環境の配置

csi-compatible-controllerコンポーネントのインストール

  1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

  2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のナビゲーションウィンドウで、[操作] > [アドオン] を選択します。

  3. [アドオン] ページで、[ストレージ] タブをクリックし、[csi-compatible-controller] を見つけ、カードの右下にある [インストール] をクリックし、[OK] をクリックします。

インストールCSI

csi-compatible-controllerをインストールした後、次のYAMLファイルを使用してCSIをインストールします。 ACKクラスターのKubernetesバージョンによってCSIの設定が異なるため、ACKコンソールの [アドオン] ページからCSIをインストールすることはできません。 ACKクラスターのKubernetesバージョンに基づいて、次のYAMLファイルを選択します。 kubectl applyコマンドを実行して、ACKクラスターにYAMLファイルをインストールします。

説明
  • YAMLファイル内のイメージのリージョンIDを置き換えます。 たとえば、cn-hangzhouをACKクラスターのリージョンIDに置き換えます。

  • 次のYAMLファイルの {{.ClusterID}} をACKクラスターのIDに置き換えます。

Kubernetesバージョン1.20を実行するACKクラスター

csi-provisionerのYAMLファイル

apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
    name: csi-alicloud-disk-topology-alltype
parameters:
    type: cloud_essd,cloud_ssd,cloud_efficiency
provisioner: diskplugin.csi.alibabacloud.com
reclaimPolicy: Delete
allowVolumeExpansion: true
volumeBindingMode: WaitForFirstConsumer
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
   name: csi-alicloud-disk-available
provisioner: diskplugin.csi.alibabacloud.com
parameters:
    type: available
reclaimPolicy: Delete
allowVolumeExpansion: true
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
   name: csi-alicloud-disk-essd
provisioner: diskplugin.csi.alibabacloud.com
parameters:
    type: cloud_essd
reclaimPolicy: Delete
allowVolumeExpansion: true
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
   name: csi-alicloud-disk-ssd
provisioner: diskplugin.csi.alibabacloud.com
parameters:
    type: cloud_ssd
reclaimPolicy: Delete
allowVolumeExpansion: true
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
   name: csi-alicloud-disk-efficiency
provisioner: diskplugin.csi.alibabacloud.com
parameters:
    type: cloud_efficiency
reclaimPolicy: Delete
allowVolumeExpansion: true
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
   name: csi-alicloud-disk-topology
provisioner: diskplugin.csi.alibabacloud.com
parameters:
    type: available
reclaimPolicy: Delete
volumeBindingMode: WaitForFirstConsumer
allowVolumeExpansion: true
---
kind: Deployment
apiVersion: apps/v1
metadata:
  name: csi-provisioner
  namespace: kube-system
spec:
  selector:
    matchLabels:
      app: csi-provisioner
  strategy:
    rollingUpdate:
      maxSurge: 0
      maxUnavailable: 1
    type: RollingUpdate
  replicas: 2
  template:
    metadata:
      labels:
        app: csi-provisioner
    spec:
      affinity:
        nodeAffinity:
          preferredDuringSchedulingIgnoredDuringExecution:
          - weight: 1
            preference:
              matchExpressions:
              - key: node-role.kubernetes.io/master
                operator: Exists
          - weight: 1
            preference:
              matchExpressions:
              - key: node-role.kubernetes.io/control-plane
                operator: Exists
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              - key: type
                operator: NotIn
                values:
                - virtual-kubelet
        podAntiAffinity:
          preferredDuringSchedulingIgnoredDuringExecution:
          - weight: 100
            podAffinityTerm:
              labelSelector:
                matchExpressions:
                - key: app
                  operator: In
                  values:
                  - csi-provisioner
              topologyKey: kubernetes.io/hostname
      tolerations:
      - effect: NoSchedule
        operator: Exists
        key: node-role.kubernetes.io/master
      - effect: NoSchedule
        operator: Exists
        key: node-role.kubernetes.io/control-plane
      - effect: NoSchedule
        operator: Exists
        key: node.cloudprovider.kubernetes.io/uninitialized
      serviceAccount: csi-admin
      hostPID: true
      priorityClassName: system-node-critical
      containers:
        - name: external-disk-provisioner
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-provisioner:v3.5.0-e7da67e52-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          args:
            - "--csi-address=$(ADDRESS)"
            - "--feature-gates=Topology=True"
            - "--volume-name-prefix=disk"
            - "--strict-topology=true"
            - "--timeout=150s"
            - "--leader-election=true"
            - "--retry-interval-start=500ms"
            - "--extra-create-metadata=true"
            - "--default-fstype=ext4"
            - "--v=5"
          env:
            - name: ADDRESS
              value: /var/lib/kubelet/csi-provisioner/diskplugin.csi.alibabacloud.com/csi.sock
          volumeMounts:
            - name: disk-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisioner/diskplugin.csi.alibabacloud.com
        - name: external-disk-attacher
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-attacher:v3.3-72dd428b-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          args:
            - "--v=5"
            - "--csi-address=$(ADDRESS)"
            - "--leader-election=true"
          env:
            - name: ADDRESS
              value: /var/lib/kubelet/csi-provisioner/diskplugin.csi.alibabacloud.com/csi.sock
          volumeMounts:
            - name: disk-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisioner/diskplugin.csi.alibabacloud.com
        - name: external-disk-resizer
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-resizer:v1.3-ca84e84-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 8Gi
          args:
            - "--v=5"
            - "--csi-address=$(ADDRESS)"
            - "--leader-election"
          env:
            - name: ADDRESS
              value: /var/lib/kubelet/csi-provisioner/diskplugin.csi.alibabacloud.com/csi.sock
          volumeMounts:
            - name: disk-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisioner/diskplugin.csi.alibabacloud.com
        - name: external-nas-provisioner
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-provisioner:v3.5.0-e7da67e52-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          args:
            - "--csi-address=$(ADDRESS)"
            - "--volume-name-prefix=nas"
            - "--timeout=150s"
            - "--leader-election=true"
            - "--retry-interval-start=500ms"
            - "--default-fstype=nfs"
            - "--v=5"
          env:
            - name: ADDRESS
              value: /var/lib/kubelet/csi-provisioner/nasplugin.csi.alibabacloud.com/csi.sock
          volumeMounts:
            - name: nas-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisioner/nasplugin.csi.alibabacloud.com
        - name: external-nas-resizer
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-resizer:v1.3-ca84e84-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 8Gi
          args:
            - "--v=5"
            - "--csi-address=$(ADDRESS)"
            - "--leader-election"
          env:
            - name: ADDRESS
              value: /var/lib/kubelet/csi-provisioner/nasplugin.csi.alibabacloud.com/csi.sock
          volumeMounts:
            - name: nas-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisioner/nasplugin.csi.alibabacloud.com
        - name: external-oss-provisioner
          args:
            - --csi-address=$(ADDRESS)
            - --volume-name-prefix=oss
            - --timeout=150s
            - --leader-election=true
            - --retry-interval-start=500ms
            - --default-fstype=ossfs
            - --v=5
          env:
          - name: ADDRESS
            value: /var/lib/kubelet/csi-provisioner/ossplugin.csi.alibabacloud.com/csi.sock
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-provisioner:v3.5.0-e7da67e52-aliyun
          resources:
            limits:
              cpu: 500m
              memory: 1Gi
            requests:
              cpu: 10m
              memory: 16Mi
          volumeMounts:
          - mountPath: /var/lib/kubelet/csi-provisioner/ossplugin.csi.alibabacloud.com
            name: oss-provisioner-dir
        - name: external-csi-snapshotter
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-snapshotter:v4.0.0-a230d5b3-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          args:
            - "--v=5"
            - "--csi-address=$(ADDRESS)"
            - "--leader-election=true"
            - "--extra-create-metadata=true"
          env:
            - name: ADDRESS
              value: /csi/csi.sock
          volumeMounts:
            - name: disk-provisioner-dir
              mountPath: /csi
        - name: external-snapshot-controller
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/snapshot-controller:v4.0.0-a230d5b3-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          args:
            - "--v=5"
            - "--leader-election=true"
        - name: csi-provisioner
          securityContext:
            privileged: true
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-plugin:v1.26.8-e724570-aliyun
          args:
            - "--endpoint=$(CSI_ENDPOINT)"
            - "--v=2"
            - "--driver=nas,disk,oss"
          env:
            - name: CSI_ENDPOINT
              value: unix://var/lib/kubelet/csi-provisioner/driverplugin.csi.alibabacloud.com-replace/csi.sock
            - name: MAX_VOLUMES_PERNODE
              value: "15"
            - name: SERVICE_TYPE
              value: "provisioner"
            - name: "CLUSTER_ID"
              value: "{{.ClusterID}}"
            - name: KUBE_NODE_NAME
              valueFrom:
                fieldRef:
                  apiVersion: v1
                  fieldPath: spec.nodeName
          livenessProbe:
            httpGet:
              path: /healthz
              port: healthz
              scheme: HTTP
            initialDelaySeconds: 10
            periodSeconds: 30
            timeoutSeconds: 5
            failureThreshold: 5
          readinessProbe:
            httpGet:
              path: /healthz
              port: healthz
            initialDelaySeconds: 5
            periodSeconds: 20
          ports:
            - name: healthz
              containerPort: 11270
          volumeMounts:
            - name: host-log
              mountPath: /var/log/
            - name: disk-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisioner/diskplugin.csi.alibabacloud.com
            - name: nas-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisioner/nasplugin.csi.alibabacloud.com
            - name: oss-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisioner/ossplugin.csi.alibabacloud.com
            - mountPath: /var/addon
              name: addon-token
              readOnly: true
            - mountPath: /mnt
              mountPropagation: Bidirectional
              name: host-mnt
            - mountPath: /host/etc
              name: etc
          resources:
            limits:
              cpu: 500m
              memory: 1024Mi
            requests:
              cpu: 100m
              memory: 128Mi
      volumes:
        - name: disk-provisioner-dir
          emptyDir: {}
        - name: nas-provisioner-dir
          emptyDir: {}
        - name: oss-provisioner-dir
          emptyDir: {}
        - name: host-log
          hostPath:
            path: /var/log/
        - name: etc
          hostPath:
            path: /etc
            type: ""
        - name: host-mnt
          hostPath:
            path: /mnt
            type: ""
        - name: addon-token
          secret:
            defaultMode: 420
            optional: true
            items:
            - key: addon.token.config
              path: token-config
            secretName: addon.csi.token

csi-pluginのYAMLファイル

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: csi-admin
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: kube-system
  name: alicloud-csi-plugin
rules:
- apiGroups: [""]
  resources: ["secrets"]
  resourceNames: ["csi-ossfs-credentials"]
  verbs: ["get", "patch"]
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "list", "watch", "create", "delete" ]
- apiGroups: [""]
  resources: ["secrets"]
  resourceNames: ["csi-local-plugin-cert"]
  verbs: ["get"]
- apiGroups: [""]
  resources: ["secrets"]
  verbs: ["create"]
- apiGroups: [""]
  resources: ["endpoints"]
  resourceNames: ["cnfs-cache-ds-service"]
  verbs: ["get"]
- apiGroups: [""]
  resources: ["configmaps"]
  resourceNames: ["csi-plugin", "ack-cluster-profile"]
  verbs: ["get"]
- apiGroups: [""]
  resources: ["services"]
  resourceNames: ["storage-monitor-service"]
  verbs: ["get"]
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: alicloud-csi-plugin
rules:
  - apiGroups: [""]
    resources: ["persistentvolumes"]
    verbs: ["get", "list", "watch", "update", "create", "delete", "patch"]
  - apiGroups: [""]
    resources: ["persistentvolumeclaims"]
    verbs: ["get", "list", "watch", "update"]
  - apiGroups: [""]
    resources: ["persistentvolumeclaims/status"]
    verbs: ["get", "list", "watch", "update", "patch"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["storageclasses"]
    verbs: ["get", "list", "watch"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["csinodes"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["events"]
    verbs: ["get", "list", "watch", "create", "update", "patch"]
  - apiGroups: [""]
    resources: ["nodes"]
    verbs: ["get", "update", "patch", "list", "watch"]
  - apiGroups: ["csi.storage.k8s.io"]
    resources: ["csinodeinfos"]
    verbs: ["get", "list", "watch"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["volumeattachments"]
    verbs: ["get", "list", "watch", "update", "patch"]
  - apiGroups: ["snapshot.storage.k8s.io"]
    resources: ["volumesnapshotclasses"]
    verbs: ["get", "list", "watch", "create"]
  - apiGroups: ["snapshot.storage.k8s.io"]
    resources: ["volumesnapshotcontents"]
    verbs: ["create", "get", "list", "watch", "update", "delete"]
  - apiGroups: ["snapshot.storage.k8s.io"]
    resources: ["volumesnapshots"]
    verbs: ["get", "list", "watch", "update", "create"]
  - apiGroups: ["apiextensions.k8s.io"]
    resources: ["customresourcedefinitions"]
    verbs: ["create", "list", "update", "patch"]
  - apiGroups: ["coordination.k8s.io"]
    resources: ["leases"]
    verbs: ["get", "create", "list", "watch", "delete", "update"]
  - apiGroups: ["snapshot.storage.k8s.io"]
    resources: ["volumesnapshotcontents/status"]
    verbs: ["update"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["volumeattachments/status"]
    verbs: ["patch"]
  - apiGroups: ["snapshot.storage.k8s.io"]
    resources: ["volumesnapshots/status"]
    verbs: ["update"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["storageclasses"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["pods"]
    verbs: ["get", "list", "watch"]
  - apiGroups: ["storage.alibabacloud.com"]
    resources: ["rules"]
    verbs: ["get"]
  - apiGroups: ["storage.alibabacloud.com"]
    resources: ["containernetworkfilesystems"]
    verbs: ["get","list", "watch"]
  - apiGroups: [""]
    resources: ["nodes/stats"]
    verbs: ["get"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: alicloud-csi-plugin
  namespace: kube-system
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: alicloud-csi-plugin
subjects:
- kind: ServiceAccount
  name: csi-admin
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: alicloud-csi-plugin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: alicloud-csi-plugin
subjects:
- kind: ServiceAccount
  name: csi-admin
  namespace: kube-system
---
apiVersion: storage.k8s.io/v1
kind: CSIDriver
metadata:
  name: diskplugin.csi.alibabacloud.com
spec:
  attachRequired: false
  podInfoOnMount: true
---
apiVersion: storage.k8s.io/v1
kind: CSIDriver
metadata:
  name: nasplugin.csi.alibabacloud.com
spec:
  attachRequired: false
  podInfoOnMount: true
---
apiVersion: storage.k8s.io/v1
kind: CSIDriver
metadata:
  name: ossplugin.csi.alibabacloud.com
spec:
  attachRequired: false
  podInfoOnMount: true
---
kind: DaemonSet
apiVersion: apps/v1
metadata:
  name: csi-plugin
  namespace: kube-system
spec:
  selector:
    matchLabels:
      app: csi-plugin
  template:
    metadata:
      labels:
        app: csi-plugin
    spec:
      tolerations:
        - operator: Exists
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              - key: type
                operator: NotIn
                values:
                - virtual-kubelet
      nodeSelector:
        kubernetes.io/os: linux
      serviceAccount: csi-admin
      priorityClassName: system-node-critical
      hostNetwork: true
      hostIPC: true
      hostPID: true
      dnsPolicy: ClusterFirst
      containers:
        - name: disk-driver-registrar
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-node-driver-registrar:v2.3.1-038aeb6-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          args:
            - "--v=5"
            - "--csi-address=/var/lib/kubelet/csi-plugins/diskplugin.csi.alibabacloud.com/csi.sock"
            - "--kubelet-registration-path=/var/lib/kubelet/csi-plugins/diskplugin.csi.alibabacloud.com/csi.sock"
          volumeMounts:
            - name: kubelet-dir
              mountPath: /var/lib/kubelet
            - name: registration-dir
              mountPath: /registration
        - name: nas-driver-registrar
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-node-driver-registrar:v2.3.1-038aeb6-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          args:
            - "--v=5"
            - "--csi-address=/var/lib/kubelet/csi-plugins/nasplugin.csi.alibabacloud.com/csi.sock"
            - "--kubelet-registration-path=/var/lib/kubelet/csi-plugins/nasplugin.csi.alibabacloud.com/csi.sock"
          volumeMounts:
            - name: kubelet-dir
              mountPath: /var/lib/kubelet/
            - name: registration-dir
              mountPath: /registration
        - name: oss-driver-registrar
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-node-driver-registrar:v2.3.1-038aeb6-aliyun
          resources:
            requests:
              cpu: 10m
              memory: 16Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          args:
            - "--v=5"
            - "--csi-address=/var/lib/kubelet/csi-plugins/ossplugin.csi.alibabacloud.com/csi.sock"
            - "--kubelet-registration-path=/var/lib/kubelet/csi-plugins/ossplugin.csi.alibabacloud.com/csi.sock"
          volumeMounts:
            - name: kubelet-dir
              mountPath: /var/lib/kubelet/
            - name: registration-dir
              mountPath: /registration
        - name: csi-plugin
          securityContext:
            privileged: true
            allowPrivilegeEscalation: true
          image: registry-vpc.cn-shenzhen.aliyuncs.com/acs/csi-plugin:v1.26.8-e724570-aliyun
          args:
            - "--endpoint=$(CSI_ENDPOINT)"
            - "--v=2"
            - "--driver=oss,nas,disk"
          env:
            - name: DEFAULT_REGISTRY
              value: registry-vpc.cn-shenzhen.aliyuncs.com
            - name: KUBE_NODE_NAME
              valueFrom:
                fieldRef:
                  apiVersion: v1
                  fieldPath: spec.nodeName
            - name: CSI_ENDPOINT
              value: unix://var/lib/kubelet/csi-plugins/driverplugin.csi.alibabacloud.com-replace/csi.sock
            - name: SERVICE_TYPE
              value: "plugin"
            - name: MAX_VOLUMES_PERNODE
              value: "15"
          resources:
            requests:
              cpu: 100m
              memory: 128Mi
            limits:
              cpu: 500m
              memory: 1024Mi
          livenessProbe:
            httpGet:
              path: /healthz
              port: healthz
              scheme: HTTP
            initialDelaySeconds: 10
            periodSeconds: 30
            timeoutSeconds: 5
            failureThreshold: 5
          readinessProbe:
            httpGet:
              path: /healthz
              port: healthz
            initialDelaySeconds: 10
            periodSeconds: 30
            timeoutSeconds: 5
            failureThreshold: 5
          ports:
            - name: healthz
              containerPort: 11260
          volumeMounts:
            - name: kubelet-dir
              mountPath: /var/lib/kubelet/
              mountPropagation: "Bidirectional"
            - name: etc
              mountPath: /host/etc
            - name: host-log
              mountPath: /var/log/
            - name: ossconnectordir
              mountPath: /host/usr/
            - name: container-dir
              mountPath: /var/lib/container
              mountPropagation: "Bidirectional"
            - name: host-dev
              mountPath: /dev
              mountPropagation: "HostToContainer"
            - mountPath: /var/addon
              name: addon-token
              readOnly: true
            - mountPath: /host/var/run/ossfs
              name: ossfs-metrics-dir
            - mountPath: /host/var/run/efc
              name: efc-metrics-dir
            - mountPath: /etc/csi-plugin/config
              name: csi-plugin-cm
            - name: host-mnt
              mountPath: /mnt
              mountPropagation: "Bidirectional"
            - mountPath: /run/kata-containers/shared/direct-volumes
              name:  kata-direct-volumes
      volumes:
        - name: ossfs-metrics-dir
          hostPath:
            path: /var/run/ossfs
            type: DirectoryOrCreate
        - name: efc-metrics-dir
          hostPath:
            path: /var/run/efc
            type: DirectoryOrCreate
        - name: registration-dir
          hostPath:
            path: /var/lib/kubelet/plugins_registry
            type: DirectoryOrCreate
        - name: container-dir
          hostPath:
            path: /var/lib/container
            type: DirectoryOrCreate
        - name: kubelet-dir
          hostPath:
            path: /var/lib/kubelet
            type: Directory
        - name: host-dev
          hostPath:
            path: /dev
        - name: host-log
          hostPath:
            path: /var/log/
        - name: etc
          hostPath:
            path: /etc
        - name: ossconnectordir
          hostPath:
            path: /usr/
        - name: host-mnt
          hostPath:
            path: /mnt
            type: DirectoryOrCreate
        - name: csi-plugin-cm
          configMap:
            name: csi-plugin
            optional: true
        - name: kata-direct-volumes
          hostPath:
            path: /run/kata-containers/shared/direct-volumes
            type: DirectoryOrCreate
        - name: addon-token
          secret:
            defaultMode: 420
            optional: true
            items:
            - key: addon.token.config
              path: token-config
            secretName: addon.csi.token
  updateStrategy:
    rollingUpdate:
      maxUnavailable: 20%
    type: RollingUpdate

1.20より前のバージョンのKubernetesを実行するACKクラスター

csi-provisionerのYAMLファイル

apiVersion: storage.k8s.io/v1
kind: StorageClass
メタデータ:
  名前: csi-alicloud-disk-topology-alltype
パラメータ:
  タイプ: cloud_essd、cloud_ssd、cloud_efficiency
provisioner: diskplugin.csi.alibabacloud.com
reclaimPolicy: 削除
allowVolumeExpansion: true
volumeBindingMode: WaitForFirstConsumer
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
メタデータ:
   名前: csi-alicloud-disk-available
provisioner: diskplugin.csi.alibabacloud.com
パラメータ:
    タイプ: 利用可能
reclaimPolicy: 削除
allowVolumeExpansion: true
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
メタデータ:
   名前: csi-alicloud-disk-essd
provisioner: diskplugin.csi.alibabacloud.com
パラメータ:
    タイプ: cloud_essd
reclaimPolicy: 削除
allowVolumeExpansion: true
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
メタデータ:
   名前: csi-alicloud-disk-ssd
provisioner: diskplugin.csi.alibabacloud.com
パラメータ:
    タイプ: cloud_ssd
reclaimPolicy: 削除
allowVolumeExpansion: true
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
メタデータ:
   名前: csi-alicloud-disk-efficiency
provisioner: diskplugin.csi.alibabacloud.com
パラメータ:
    タイプ: cloud_efficiency
reclaimPolicy: 削除
allowVolumeExpansion: true
---
kind: 配置
apiVersion: apps/v1
メタデータ:
  名前: csi-provisioner
  名前空間: kube-system
spec:
  セレクタ:
    matchLabels:
      アプリ: csi-provisioner
  strategy:
    rollingUpdate:
      maxSurge: 0
      maxUnavailable: 1
    タイプ: RollingUpdate
  レプリカ:2
  template:
    metadata:
      labels:
        アプリ: csi-provisioner
    仕様:
      affinity:
        nodeAffinity:
          preferredDuringSchedulingIgnoredDuringExecution:
          - weight: 1
            preference:
              matchExpressions:
              - key: node-role.kubernetes.io/master
                operator: Exists
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              -キー: タイプ
                演算子: NotIn
                values:
                -virtual-kubelet
        podAntiAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
          - labelSelector:
              matchExpressions:
              -キー: アプリ
                operator: In
                values:
                -csi-provisioner
            topologyKey: kubernetes.io/hostname
      tolerations:
      - effect: NoSchedule
        operator: Exists
        key: node-role.kubernetes.io/master
      - effect: NoSchedule
        operator: Exists
        key: node.cloudprovider.kubernetes.io/uninitialized
      serviceAccount: csi-admin
      priorityClassName: system-node-critical
      hostNetwork: true
      コンテナ:
        -name: external-disk-provisioner
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-provisioner:v1.6.0-cbd508573-aliyun
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- provisione r=diskplugin.csi.alibabacloud.com"
            -"-- csi-address=$(ADDRESS)"
            -"-- feature-gates=トポロジ=True"
            -"-- volume-name-prefix=disk"
            -"-- strict-topology=true"
            -"-- timeout=150s"
            -"-- enable-leader-election=true"
            -"-- leader-election-type=leases"
            -"-- retry-interval-start=500ms"
            -"-- v=5"
          env:
            -名前: アドレス
              値: /var/lib/kubelet/csi-provisione r/diskplugin.csi.alibabacloud.com/csi.sock
          imagePullPolicy: 「常に」
          volumeMounts:
            -name: disk-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisione r/diskplugin.csi.alibabacloud.com
        -name: external-disk-attacher
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-attacher:v2.1.0
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- v=5"
            -"-- csi-address=$(ADDRESS)"
            -"-- leader-election=true"
          env:
            -名前: アドレス
              値: /var/lib/kubelet/csi-provisione r/diskplugin.csi.alibabacloud.com/csi.sock
          imagePullPolicy: 「常に」
          volumeMounts:
            -name: disk-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisione r/diskplugin.csi.alibabacloud.com
        -name: external-disk-resizer
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-resizer:v1.1.0
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- v=5"
            -"-- csi-address=$(ADDRESS)"
            -「-リーダー選挙」
          env:
            -名前: アドレス
              値: /var/lib/kubelet/csi-provisione r/diskplugin.csi.alibabacloud.com/csi.sock
          imagePullPolicy: 「常に」
          volumeMounts:
            -name: disk-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisione r/diskplugin.csi.alibabacloud.com
        -name: external-nas-provisioner
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-provisioner:v1.6.0-cbd508573-aliyun
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- provisione r=nasplugin.csi.alibabacloud.com"
            -"-- csi-address=$(ADDRESS)"
            -"-- volume-name-prefix=nas"
            -"-- timeout=150s"
            -"-- enable-leader-election=true"
            -"-- leader-election-type=leases"
            -"-- retry-interval-start=500ms"
            -"-- v=5"
          env:
            -名前: アドレス
              値: /var/lib/kubelet/csi-provisione r/nasplugin.csi.alibabacloud.com/csi.sock
          imagePullPolicy: 「常に」
          volumeMounts:
            -name: nas-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisione r/nasplugin.csi.alibabacloud.com
        -name: external-nas-resizer
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-resizer:v1.1.0
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- v=5"
            -"-- csi-address=$(ADDRESS)"
            -「-リーダー選挙」
          env:
            -名前: アドレス
              値: /var/lib/kubelet/csi-provisione r/nasplugin.csi.alibabacloud.com/csi.sock
          imagePullPolicy: 「常に」
          volumeMounts:
            -name: nas-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisione r/nasplugin.csi.alibabacloud.com
        -name: external-csi-snapshotter
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-snapshotter:v4.0.0-1f9e7a7f8-aliyun
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- v=5"
            -"-- csi-address=$(ADDRESS)"
            -"-- leader-election=true"
            -"-- extra-create-metadata=true"
          env:
            -名前: アドレス
              値: /csi/csi.sock
          imagePullPolicy: Always
          volumeMounts:
            -name: disk-provisioner-dir
              mountPath: /csi
        -name: external-snapshot-controller
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/snapshot-controller:v4.0.0-41f9e7a7f8-aliyun
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- v=5"
            -"-- leader-election=true"
          imagePullPolicy: Always
        -name: csi-provisioner
          securityContext:
            privileged: true
            機能:
              追加: ["SYS_ADMIN"]
            allowPrivilegeEscalation: true
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-plugin:v1.20.7-aafce42-aliyun
          imagePullPolicy: 「常に」
          args:
            -"-- endpoint=$(CSI_ENDPOINT)"
            -"-- v=2"
            -"-- driver=nas,disk"
          env:
            -名前: CSI_ENDPOINT
              値: unix:// var/lib/kubelet/csi-provisione r/driverplugin.csi.alibabacloud.com-replace/csi.sock
            -名前: MAX_VOLUMES_PERNODE
              値: "15"
            -name: SERVICE_TYPE
              値: "provisioner"
            -name: "CLUSTER_ID"
              値: "{{.ClusterID}}"
          livenessProbe:
            httpGet:
              path: /healthz
              ポート: healthz
              scheme: HTTP
            initialDelaySeconds: 10
            periodSeconds: 30
            timeoutSeconds: 5
            failureThreshold: 5
          readinessProbe:
            httpGet:
              path: /healthz
              ポート: healthz
            initialDelaySeconds: 5
            periodSeconds: 20
          ポート:
            -名前: healthz
              containerPort: 11270
          volumeMounts:
            -name: host-dev
              mountPath: /dev
              mountPropagation: "HostToContainer"
            -name: ホストログ
              mountPath: /var/log /
            -name: etc
              mountPath: /host/etc
            -name: disk-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisione r/diskplugin.csi.alibabacloud.com
            -name: nas-provisioner-dir
              mountPath: /var/lib/kubelet/csi-provisione r/nasplugin.csi.alibabacloud.com
            -mountPath: /var /アドオン
              名前: addon-token
              readOnly: true
          resources:
            limits:
              cpu: 500m
              memory: 512Mi
            requests:
              cpu: 100m
              メモリ: 128Mi
      volumes:
        -name: disk-provisioner-dir
          emptyDir: {}
        -name: nas-provisioner-dir
          emptyDir: {}
        -name: ホストログ
          hostPath:
            パス: /var/log /
        -name: host-dev
          hostPath:
            パス: /dev
        -name: addon-token
          秘密:
            defaultMode: 420
            オプション: true
            items:
            -key: addon.token.config
              パス: token-config
            secretName: addon.csi.token
        -name: etc
          hostPath:
            パス: /etc 

csi-pluginのYAMLファイル

---
apiVersion: v1
kind: ServiceAccount
メタデータ:
  名前: csi-admin
  名前空間: kube-system
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
メタデータ:
  名前: alicloud-csi-plugin
ルール:
  - apiGroups: [""]
    リソース: ["secrets"]
    verbs: ["get", "create", "list"]
  - apiGroups: [""]
    resources: ["persistentvolumes"]
    verbs: ["get", "list", "watch", "update", "create", "delete", "patch"]
  - apiGroups: [""]
    resources: ["persistentvolumeclaims"]
    verbs: ["get", "list", "watch", "update"]
  - apiGroups: [""]
    リソース: ["persistentvolumeclaims/status"]
    verbs: ["get", "list", "watch", "update", "patch"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["storageclasses"]
    verbs: ["get", "list", "watch"]
  - apiGroups: ["storage.k8s.io"]
    リソース: ["csinodes"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["events"]
    verbs: ["get", "list", "watch", "create", "update", "patch"]
  - apiGroups: [""]
    resources: ["endpoints"]
    verbs: ["get", "watch", "list", "delete", "update", "create"]
  - apiGroups: [""]
    resources: ["configmaps"]
    verbs: ["get", "watch", "list", "delete", "update", "create"]
  - apiGroups: [""]
    resources: ["nodes"]
    verbs: ["get", "list", "watch", "update"]
  -apiGroups: ["csi.storage.k8s.io"]
    リソース: ["csinodeinfos"]
    verbs: ["get", "list", "watch"]
  - apiGroups: ["storage.k8s.io"]
    リソース: ["volumeattachments"]
    verbs: ["get", "list", "watch", "update", "patch"]
  -apiGroups: ["snapshot.storage.k8s.io"]
    リソース: ["volumesnapshotclasses"]
    verbs: ["get", "list", "watch"]
  -apiGroups: ["snapshot.storage.k8s.io"]
    リソース: ["volumesnapshotcontents"]
    verbs: ["create", "get", "list", "watch", "update", "delete"]
  -apiGroups: ["snapshot.storage.k8s.io"]
    リソース: ["volumesnapshots"]
    verbs: ["get", "list", "watch", "update"]
  -apiGroups: ["apiextensions.k8s.io"]
    リソース: ["customresourcedefinitions"]
    verbs: ["create", "list", "watch", "delete", "get", "update", "patch"]
  -apiGroups: ["coordination.k8s.io"]
    リソース: ["leases"]
    verbs: ["get", "create", "list", "watch", "delete", "update"]
  -apiGroups: ["snapshot.storage.k8s.io"]
    リソース: ["volumesnapshotcontents/status"]
    動詞: ["update"]
  - apiGroups: ["storage.k8s.io"]
    リソース: ["volumeattachments/status"]
    動詞: ["patch"]
  -apiGroups: ["snapshot.storage.k8s.io"]
    リソース: ["volumesnapshots/status"]
    動詞: ["update"]
  - apiGroups: ["storage.k8s.io"]
    resources: ["storageclasses"]
    verbs: ["get", "list", "watch"]
  - apiGroups: [""]
    resources: ["namespaces"]
    動詞: ["get", "list"]
  - apiGroups: [""]
    リソース: ["pods","pods/exec"]
    verbs: ["create", "delete", "get", "post", "list", "watch", "patch", "udpate"]
  -apiGroups: ["storage.alibabacloud.com"]
    リソース: ["rules"]
    verbs: ["get"]
  -apiGroups: ["storage.alibabacloud.com"]
    リソース: ["containernetworkfilesystems"]
    動詞: ["get", "list", "watch"]
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
メタデータ:
  名前: alicloud-csi-plugin
主題:
  - kind: ServiceAccount
    名前: csi-admin
    名前空間: kube-system
roleRef:
  kind: ClusterRole
  名前: alicloud-csi-plugin
  apiGroup: rbac.authorization.k8s.io
---
apiVersion: storage.k8s.io/v1beta1
種類: CSIDriver
メタデータ:
  名前: diskplugin.csi.alibabacloud.com
spec:
  attachRequired: false
  podInfoOnMount: true
---
apiVersion: storage.k8s.io/v1beta1
種類: CSIDriver
メタデータ:
  名前: nasplugin.csi.alibabacloud.com
spec:
  attachRequired: false
  podInfoOnMount: true
---
apiVersion: storage.k8s.io/v1beta1
種類: CSIDriver
メタデータ:
  名前: ossplugin.csi.alibabacloud.com
spec:
  attachRequired: false
  podInfoOnMount: true
---
種類: DaemonSet
apiVersion: apps/v1
メタデータ:
  名前: csi-plugin
  名前空間: kube-system
spec:
  セレクタ:
    matchLabels:
      アプリ: csi-plugin
  template:
    metadata:
      labels:
        アプリ: csi-plugin
    仕様:
      tolerations:
        -演算子: 存在
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              -キー: タイプ
                演算子: NotIn
                values:
                -virtual-kubelet
      nodeSelector:
        beta.kubernetes.io/os: linux
      serviceAccount: csi-admin
      priorityClassName: system-node-critical
      hostNetwork: true
      hostPID: true
      コンテナ:
        -name: disk-driver-registrar
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-node-driver-registrar:v1.2.0
          imagePullPolicy: Always
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- v=5"
            -"-- csi-address=/var/lib/kubelet/csi-plugin s/diskplugin.csi.alibabacloud.com/csi.sock"
            -"-- kubelet-registration-path=/var/lib/kubelet/csi-plugin s/diskplugin.csi.alibabacloud.com/csi.sock"
          volumeMounts:
            -name: kubelet-dir
              mountPath: /var/lib/kubelet
            -name: registration-dir
              mountPath: /registration
        -名前: nas-driver-registrar
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-node-driver-registrar:v1.2.0
          imagePullPolicy: Always
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- v=5"
            -"-- csi-address=/var/lib/kubelet/csi-plugin s/nasplugin.csi.alibabacloud.com/csi.sock"
            -"-- kubelet-registration-path=/var/lib/kubelet/csi-plugin s/nasplugin.csi.alibabacloud.com/csi.sock"
          volumeMounts:
            -name: kubelet-dir
              mountPath: /var/lib/kubelet /
            -name: registration-dir
              mountPath: /registration
        -名前: oss-driver-registrar
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-node-driver-registrar:v1.2.0
          imagePullPolicy: Always
          resources:
            requests:
              cpu: 10m
              メモリ: 16Mi
          args:
            -"-- v=5"
            -"-- csi-address=/var/lib/kubelet/csi-plugin s/ossplugin.csi.alibabacloud.com/csi.sock"
            -"-- kubelet-registration-path=/var/lib/kubelet/csi-plugin s/ossplugin.csi.alibabacloud.com/csi.sock"
          volumeMounts:
            -name: kubelet-dir
              mountPath: /var/lib/kubelet /
            -name: registration-dir
              mountPath: /registration
        -name: csi-plugin
          securityContext:
            privileged: true
            機能:
              追加: ["SYS_ADMIN"]
            allowPrivilegeEscalation: true
          画像: registry-vpc.cn-hangzhou.aliyuncs.com/acs/csi-plugin:v1.18.8.51-c504ef45-aliyun
          imagePullPolicy: 「常に」
          args:
            -"-- endpoint=$(CSI_ENDPOINT)"
            -"-- v=2"
            -"-- driver=oss,nas,disk"
          env:
            -名前: KUBE_NODE_NAME
              valueFrom:
                fieldRef:
                  apiVersion: v1
                  fieldPath: spec.nodeName
            -名前: CSI_ENDPOINT
              値: unix:// var/lib/kubelet/csi-plugin s/driverplugin.csi.alibabacloud.com-replace/csi.sock
            -名前: MAX_VOLUMES_PERNODE
              値: "15"
            -name: SERVICE_TYPE
              値: "plugin"
          resources:
            requests:
              cpu: 100m
              メモリ: 128Mi
            limits:
              cpu: 500m
              メモリ: 1024Mi
          livenessProbe:
            httpGet:
              path: /healthz
              ポート: healthz
              scheme: HTTP
            initialDelaySeconds: 10
            periodSeconds: 30
            timeoutSeconds: 5
            failureThreshold: 5
          readinessProbe:
            httpGet:
              path: /healthz
              ポート: healthz
            initialDelaySeconds: 10
            periodSeconds: 30
            timeoutSeconds: 5
            failureThreshold: 5
          ポート:
            -名前: healthz
              containerPort: 11260
          volumeMounts:
            -name: kubelet-dir
              mountPath: /var/lib/kubelet /
              mountPropagation: "双方向"
            -name: etc
              mountPath: /host/etc
            -name: ホストログ
              mountPath: /var/log /
            -name: ossconnectordir
              mountPath: /host/usr/
            -name: container-dir
              mountPath: /var/lib/container
              mountPropagation: "双方向"
            -name: host-dev
              mountPath: /dev
              mountPropagation: "HostToContainer"
            -mountPath: /var /アドオン
              名前: addon-token
              readOnly: true
      volumes:
        -name: registration-dir
          hostPath:
            パス: /var/lib/kubelet/plugins_registry
            タイプ: DirectoryOrCreate
        -name: container-dir
          hostPath:
            パス: /var/lib/container
            タイプ: DirectoryOrCreate
        -name: kubelet-dir
          hostPath:
            パス: /var/lib/kubelet
            type: Directory
        -name: host-dev
          hostPath:
            パス: /dev
        -name: ホストログ
          hostPath:
            パス: /var/log /
        -name: etc
          hostPath:
            パス: /etc
        -name: ossconnectordir
          hostPath:
            path: /usr/
        -name: addon-token
          秘密:
            defaultMode: 420
            オプション: true
            items:
            -key: addon.token.config
              パス: token-config
            secretName: addon.csi.token
  updateStrategy:
    rollingUpdate:
      maxUnavailable: 10%
    タイプ: RollingUpdate 

CSIの検証

StatefulSetを作成し、StatefulSetによって作成されたポッドのステータスを確認します。 ポッドのステータスが実行中の場合、CSIがデプロイされ、環境はボリューム変換の準備ができています。

StatefulSetのYAMLファイル

apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: web-csi-tr
spec:
  selector:
    matchLabels:
      app: nginx
  serviceName: "nginx"
  replicas: 1
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        volumeMounts:
        - name: disk-csi-tr
          mountPath: /data
  volumeClaimTemplates:
  - metadata:
      name: disk-csi-tr
    spec:
      accessModes: [ "ReadWriteOnce" ]
      storageClassName: "csi-alicloud-disk-topology-alltype"
      resources:
        requests:
          storage: 20Gi

上記のコンポーネントをインストールすると、同じクラスターでFlexVolumeとCSIを使用できます。 FlexVolumeで管理されているボリュームをCSIで管理されているボリュームに変換できます。

CSIが管理するボリュームを使用するようにアプリケーションを構成する

FlexVolumeで管理されるすべてのボリュームをCSIで管理されるボリュームに変換する必要があります。 変換が完了したら、FlexVolumeをアンインストールできます。

ステップ1: FlexVolumeで管理されているPVCとPVをCSIで管理されているPVCとPVに変換

FlexVolumeで管理されているすべての永続ボリュームクレーム (PVC) と永続ボリューム (PV) を照会し、それらをCSIで管理されているPVCとPVに変換します。 Flexvolume2CSI CLIを使用して、複数のPVCとPVを同時に変換できます。 詳細については、「Flexvolume2CSIを使用したPVおよびPVCのバッチ変換」をご参照ください。

このトピックでは、ディスクボリュームを例として、FlexVolumeで管理されるPVおよびPVCをCSIで管理されるPVおよびPVCに変換する方法を示します。 ビジネス要件に基づいてCSIテンプレートを変更できます。

FlexVolumeで管理されるPVCおよびPV

apiVersion: v1
kind: PersistentVolume
metadata:
  name: d-bp1bnp9homa0tyv6****
spec:
  accessModes:
  - ReadWriteOnce
  capacity:
    storage: 20Gi
  claimRef:
    apiVersion: v1
    kind: PersistentVolumeClaim
    name: pvc-disk
    namespace: default
  flexVolume:
    driver: alicloud/disk
    fsType: ext4
    options:
      VolumeId: d-bp1bnp9homa0tyv6****
  persistentVolumeReclaimPolicy: Delete
  storageClassName: alicloud-disk-available
  volumeMode: Filesystem
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: pvc-disk
spec:
  accessModes:
    - ReadWriteOnce
  storageClassName: alicloud-disk-available
  resources:
    requests:
      storage: 20Gi

PVCおよびPV管理によるCSI

apiVersion: v1
kind: PersistentVolume
metadata:
  name: d-bp1bnp9homa0tyv6****
spec:
  storageClassName: "csi-alicloud-disk-topology-alltype"
  capacity:
    storage: 20Gi
  accessModes:
    - ReadWriteOnce
  persistentVolumeReclaimPolicy: Delete
  csi:
    driver: diskplugin.csi.alibabacloud.com
    volumeHandle: d-bp1bnp9homa0tyv6****
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: pvc-disk
spec:
  storageClassName: "csi-alicloud-disk-topology-alltype"
  accessModes:
  - ReadWriteOnce
  resources:
    requests:
      storage: 20Gi
  volumeName: d-bp1bnp9homa0tyv6****

ステップ2: 再利用ポリシーの変更

ボリュームの損失を回避するには、変換前にFlexVolumeで管理されているPVCとPVを確認する必要があります。 pv.Spec.persistentVolumeReclaimPolicyパラメーターが [削除] に設定されている場合、値を [保持] に変更します。

apiVersion: v1
kind: PersistentVolume
metadata:
  name: d-bp1bnp9homa0tyv6****
spec:
  accessModes:
  - ReadWriteOnce
  capacity:
    storage: 20Gi
  claimRef:
    apiVersion: v1
    kind: PersistentVolumeClaim
    name: pvc-disk
    namespace: default
  flexVolume:
    driver: alicloud/disk
    fsType: ext4
    options:
      VolumeId: d-bp1bnp9homa0tyv6****
  persistentVolumeReclaimPolicy: **Retain**
  storageClassName: alicloud-disk-available
  volumeMode: Filesystem

ステップ3: アプリケーションで使用されるボリュームのタイプを変更する

アプリケーションで使用されるボリュームのタイプをFlexVolumeからCSIに変更するには、次の手順を実行します。

  1. 次のコマンドを実行して、StatefulSetによって作成されたレプリケートされたポッドの数を0にスケーリングします。

    kubectl scale --replicas=0 sts/sts-test
  2. 次のコマンドを実行して、FlexVolumeで管理されているPVCとPVを削除します。

    kubectl delete pvc pvc-disk
    kubectl delete pv d-bp1bnp9homa0tyv6****
  3. 次のコマンドを実行して、CSIによって管理されるPVCとPVを作成します。

    kuectl apply -f csi-pvc-pv.yaml
  4. 次のコマンドを実行して、StatefulSetによって作成されたレプリケートされたポッドの数を3にスケーリングします。

    kubectl scale --replicas=3 sts/sts-test
    説明

    同じ手順に従って、pvcClaimNameを使用して作成されたボリューム、またはデプロイメントで使用されるボリュームを変換できます。

    同じ手順を繰り返して、クラスター内の他のアプリケーションで使用されるボリュームのタイプを変更できます。 すべてのアプリケーションを変更したら、FlexVolumeをアンインストールできます。 詳細については、「データが保存されていないクラスターのFlexVolumeからCSIへのアップグレード」をご参照ください。

コンポーネントの管理

更新コンポーネント

上記の手順を実行して、FlexVolumeを使用するACKクラスターにCSIをインストールした後、次のコマンドを実行してCSIを最新バージョンに更新できます。 前のセクションで更新されたYAMLファイルを取得し、kubectl applyコマンドを実行してYAMLファイルをクラスターにインストールできます。

ACKコンソールアドオンページでCSIを更新する場合は、まず、FlexVolumeで管理されているすべてのPVとPVCを、CSIで管理されているPVとPVCに変換する必要があります。 クラスタでFlexVolumeとCSIの両方が使用されている場合、アドオンページからCSIを更新することはできません。 詳細については、「データが保存されていないクラスターのFlexVolumeからCSIへのアップグレード」をご参照ください。

コンポーネントの削除

FlexVolumeからCSIに移行した後、次の条件を満たす場合、csi-compatible-controllerを削除できます。

  • FlexVolumeコンポーネントが削除されます。

  • FlexVolumeによって管理されるすべてのPVが削除されます。

  • kubeletの -- enable-controller-attach-detachパラメーターはtrueに設定されています。 この条件が満たされない場合は、パラメーターをtrueに設定します。 詳細については、「データが保存されていないクラスターのFlexVolumeからCSIへのアップグレード」の手順3と手順4をご参照ください。

参照

データが格納されていないクラスターのFlexVolumeからCSIへの更新方法の詳細については、「データが格納されていないクラスターのFlexVolumeからCSIへのアップグレード」をご参照ください。