File Storage NAS:NFSを使用して動的にプロビジョニングされたNASボリュームをマウントする

ACKコンソールで動的にプロビジョニングされたNASボリュームをサブパスモードでマウントする

手順1: NASファイルシステムとマウントターゲットの作成

動的にプロビジョニングされたNASボリュームをサブパスモードでマウントするには、NASファイルシステムとマウントターゲットを作成する必要があります。

1. NASコンソールにログインする

2. NAS ファイルシステムを作成します。 詳細については、「ファイルシステムの作成」をご参照ください。

   説明

   NASボリューム内のデータを暗号化する場合は、NASファイルシステムの作成時に暗号化設定を構成します。

3. クラスターノードがデプロイされている仮想プライベートクラウド (VPC) にマウントターゲットを作成します。 詳細については、「マウントターゲットの管理」をご参照ください。

ステップ2: StorageClassの作成

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のウィンドウで、[ボリューム] > [StorageClasses] を選択します。

3. StorageClassesページの右上隅にある [作成] をクリックします。

4. [作成] ダイアログボックスで、StorageClassを設定します。

   次の表に、主要なパラメーターを示します。

   パラメーター	説明
   名前	StorageClassの名前。 名前は小文字で始まる必要があり、小文字、数字、ピリオド (.) 、およびハイフン (-) のみを使用できます。
   PVタイプ	有効な値: クラウドディスクおよびNAS。 この例では、NASが選択されています。
   マウントターゲットの選択	NASファイルシステムのマウントターゲット。 マウントターゲットのドメイン名を照会する方法の詳細については、「マウントターゲットの管理」トピックの「マウントターゲットのドメイン名の表示」をご参照ください。 使用可能なマウントターゲットがない場合は、まずNASファイルシステムを作成します。 詳細については、「CNFSを使用したNASファイルシステムの管理」をご参照ください。
   再利用ポリシー	ポリシーの再利用有効値: 削除と保持。 デフォルト値: Delete。 削除: このポリシーを使用する場合は、archiveOnDeleteパラメーターも指定する必要があります。 archiveOnDeleteパラメーターをtrueに設定すると、PVCに関連付けられたPVおよびNASファイルシステムの名前が変更され、PVCの削除後も保持されます。 archiveOnDeleteパラメーターをfalseに設定した場合、PVCを削除すると、PVCに関連付けられたPVおよびNASファイルシステムが削除されます。 削除: PVCが削除されると、関連するPVが削除されます。 PVCに関連付けられているNASファイルシステムのディレクトリは削除されません。 これは、CSI-ProvisionerがACKサーバーレスクラスターでLinux特権を使用できないためです。 したがって、ファイルシステムをマウントして、ファイルシステムのディレクトリを削除または名前変更することはできません。 保持モード: PVCが削除された場合、関連するPVおよびNASファイルシステムは保持され、手動でのみ削除できます。 より高度なデータセキュリティが必要な場合は、ユーザーエラーによるデータ損失を防ぐために、保持ポリシーを使用することを推奨します。
   マウントオプション	ネットワークファイルシステム (NFS) バージョンなどのマウントオプション。 NFS v3の使用を推奨します。 Extreme NASファイルシステムはNFS v3のみをサポートしています。NFSプロトコルの詳細については、「NFS」をご参照ください。
   マウントパス	NASファイルシステムのマウントパス。

5. パラメーターを設定したら、[作成] をクリックします。

   StorageClassの作成後、StorageClassesページでStorageClassを表示できます。

ステップ3: PVCを作成する

1. 詳細ページの左側のナビゲーションウィンドウで、[ボリューム] > [ボリュームクレームの永続性] を選択します。

2. [ボリュームクレームの永続化] ページの右上隅にある [作成] をクリックします。

3. [PVCの作成] ダイアログボックスで、パラメーターを設定します。

   パラメーター	説明
   PVCタイプ	有効な値: Cloud Disk、NAS、およびOSS この例では、NASが選択されています。
   名前	PVCの名前。 名前はクラスター内で一意である必要があります。
   割り当てモード	PVCの割り当てモード。 この例では、[StorageClassの使用] が選択されています。
   既存のストレージクラス	動的プロビジョニングを有効にするために使用されるStorageClass。 選択をクリックします。 [ストレージクラスの選択] ダイアログボックスで、使用するStorageClassを見つけ、[操作] 列の [選択] をクリックします。
   容量	PVCが主張する容量。
   アクセスモード	PVCのアクセスモード。 デフォルト値: ReadWriteMany ReadWriteOnceまたはReadOnlyManyを選択することもできます。

4. [作成] をクリックします。

ステップ4: アプリケーションの作成

1. 詳細ページの左側のナビゲーションウィンドウで、ワークロード > デプロイメントを選択します。

2. デプロイメントページで、イメージから作成をクリックします。

3. アプリケーションパラメーターを設定します。

この例では、ボリュームパラメータを設定する方法を示します。 その他のパラメーターの詳細については、「デプロイを使用したステートレスアプリケーションの作成」をご参照ください。

ローカルボリュームとクラウドボリュームを追加できます。

• ローカルストレージの追加: [PVタイプ] ドロップダウンリストから、HostPath、ConfigMap、Secret、またはEmptyDirを選択できます。 次に、マウントソースとコンテナパスのパラメーターを設定して、ボリュームをコンテナパスにマウントします。 詳しい情報は、『Volumes』をご参照ください。

• PVCの追加: クラウドボリュームを追加できます。

この例では、NASボリュームがコンテナ内の /tmpパスにマウントされています。

4. アプリケーションの設定が完了したら、[作成] をクリックします。

kubectlを使用して動的にプロビジョニングされたNASボリュームをサブパスモードでマウントする

kubectlを使用して動的にプロビジョニングされたNASボリュームをファイルシステムモードでマウントする

NASボリュームをファイルシステムモードでポッドにマウントする場合、作成できるNASファイルシステムとマウントターゲットは1つだけです。

ACK専用クラスターに対して、次のすべての手順を実行する必要があります。 他のタイプのクラスターの場合は、ステップ2から開始します。

1. オプション: RAM (Resource Access Management) ポリシーを設定し、クラスターに割り当てられたRAMロールにポリシーをアタッチします。

   ACK専用クラスターを使用する場合は、この手順を実行する必要があります。

   ファイルシステムモードでは、NASファイルシステムとマウントターゲットを動的に作成および削除できます。 ACK専用クラスターでこれらの操作を実行するには、CSI-Provisionerに必要な権限を付与する必要があります。 次のサンプルコードは、必要な権限を含むRAMポリシーを示しています。

   {
       "Action": [
           "nas:DescribeMountTargets",
           "nas:CreateMountTarget",
           "nas:DeleteFileSystem",
           "nas:DeleteMountTarget",
           "nas:CreateFileSystem"
       ],
       "Resource": [
           "*"
       ],
           "Effect": "Allow"
   }

   次のいずれかの方法を使用して、権限を付与できます。

   • 上記のRAMポリシーをACK専用クラスターのマスターRAMロールにアタッチします。 詳細については、「カスタムポリシーのドキュメントと説明の変更」をご参照ください。

   • RAMユーザーを作成し、前述のRAMポリシーをRAMユーザーにアタッチします。 AccessKeyペアを生成し、CSI-Provisioner設定のenv変数にAccessKeyペアを指定します。

     env:
     - name: CSI_ENDPOINT
       value: unix://socketDir/csi.sock
     - name: ACCESS_KEY_ID
       value: ""
     - name: ACCESS_KEY_SECRET
       value: ""

2. StorageClass の作成

   1. alicloud-nas-fs.yamlという名前のファイルを作成し、次のコンテンツをファイルに追加します。

      apiVersion: storage.k8s.io/v1
      kind: StorageClass
      metadata:
        name: alicloud-nas-fs
      mountOptions:
      - nolock,tcp,noresvport
      - vers=3
      parameters:
        volumeAs: filesystem
        fileSystemType: standard
        storageType: Performance
        regionId: cn-beijing
        zoneId: cn-beijing-e
        vpcId: "vpc-2ze2fxn6popm8c2mzm****"
        vSwitchId: "vsw-2zwdg25a2b4y5juy****"
        accessGroupName: DEFAULT_VPC_GROUP_NAME
        deleteVolume: "false"
      provisioner: nasplugin.csi.alibabacloud.com
      reclaimPolicy: Retain

      パラメーター	説明
      volumeAs	NASファイルシステムのマウントモード。 有効な値： filesystem: provisionerはNASファイルシステムを自動的に作成します。 各PVは、NASファイルシステムに対応する。 subpath: provisionerはNASファイルシステムにサブディレクトリを自動的に作成します。 各PVは、NASファイルシステムのサブディレクトリに対応する。
      fileSystemType	NASファイルシステムのタイプ。 有効な値： 標準: 汎用NASファイルシステム 極端な: extreme NASファイルシステム デフォルト値: standard。
      storageType	NASファイルシステムのストレージタイプ。 fileSystemTypeパラメーターが標準に設定されている場合、有効な値はパフォーマンスと容量です。 デフォルト値: Performance。 fileSystemTypeパラメーターがextremeに設定されている場合、有効な値はstandardとadvanceです。 デフォルト値: standard。
      regionId	NASファイルシステムが属するリージョンのID。
      zoneId	NASファイルシステムが属するゾーンのID。
      vpcId	NASファイルシステムのマウントターゲットが属するVPCのID。
      vSwitchId	NASファイルシステムのマウント対象が属するvSwitchのID。
      accessGroupName	NASファイルシステムのマウントターゲットが属する権限グループ。 デフォルト値: DEFAULT_VPC_GROUP_NAME
      deleteVolume	関連するPVが削除された場合のNASファイルシステムの再利用ポリシー。 NASは共有ストレージサービスです。 したがって、データのセキュリティを確保するために、deleteVolumeパラメーターとreclaimPolicyパラメーターの両方を指定する必要があります。
      provisioner	ドライバーのタイプ。 この例では、パラメーターはnasplugin.csi.alibabacloud.comに設定されています。 これは、Alibaba Cloudが提供するCSIプラグインが使用されていることを示しています。
      reclaimPolicy	PVCを削除すると、関連するNASファイルシステムは、deleteVolumeパラメーターをtrueに設定し、reclaimPolicyパラメーターをdeleteに設定した場合にのみ自動的に削除されます。

   2. 以下のコマンドを実行し、StorageClass を作成します。

      kubectl create -f alicloud-nas-fs.yaml

3. NASボリュームをマウントするためのPVCとポッドを作成します。

   1. pvc.yamlという名前のファイルを作成し、次の内容をファイルに追加します。

      kind: PersistentVolumeClaim
      apiVersion: v1
      metadata:
        name: nas-csi-pvc-fs
      spec:
        accessModes:
          - ReadWriteMany
        storageClassName: alicloud-nas-fs
        resources:
          requests:
            storage: 20Gi

   2. nginx.yamlという名前のファイルを作成し、次の内容をファイルに追加します。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: deployment-nas-fs
        labels:
          app: nginx
      spec:
        selector:
          matchLabels:
            app: nginx
        template:
          metadata:
            labels:
              app: nginx
          spec:
            containers:
            - name: nginx
              image: nginx:1.7.9
              ports:
              - containerPort: 80
              volumeMounts:
                - name: nas-pvc
                  mountPath: "/data"
            volumes:
              - name: nas-pvc
                persistentVolumeClaim:
                  claimName: nas-csi-pvc-fs

   3. 次のコマンドを実行して、PVCとポッドを作成します。

      kubectl create -f pvc.yaml -f nginx.yaml

ファイルシステムモードでは、PVCの作成時にCSIドライバが自動的にNASファイルシステムとマウントターゲットを作成します。 PVCが削除されると、deleteVolumeおよびreclaimPolicyパラメーターの設定に基づいて、ファイルシステムとマウントターゲットが保持または削除されます。