容器服务 Kubernetes 版 ACK：使用NAS动态存储卷

通过控制台使用subpath类型的NAS动态存储卷

步骤一：创建文件系统和挂载点

NAS动态存储卷的挂载方式为subpath类型时，您需要手动创建NAS文件系统和挂载点。

1. 登录NAS控制台。

2. 创建NAS文件系统。具体操作，请参见创建文件系统。

   说明

   若需要加密NAS存储卷中的数据，请在创建NAS文件系统时配置加密类型。

3. 添加挂载点，并且该挂载点与集群节点在同一VPC内。具体操作，请参见管理挂载点。

步骤二：创建StorageClass

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择存储 > 存储类。

3. 在存储类页面，单击右上角的创建。

4. 在创建对话框中，完成StorageClass的相关配置。

   主要配置项如下所示。

   配置项	说明
   名称	StorageClass的名称。 名称必须以小写字母开头，只能包含小写字母、数字、小数点（.）和中划线（-）。
   存储卷类型	可选择云盘或NAS。本示例选择NAS。
   选择挂载点	NAS文件系统的挂载点地址。关于如何查看挂载点地址，请参见查看挂载点地址。 若无可选的挂载点地址，请先创建NAS文件系统。具体操作，请参见通过CNFS管理NAS文件系统（推荐）。
   回收策略	回收策略。支持Delete和Retain模式， 默认为Delete模式 Delete模式：需配合archiveOnDelete一起使用。 当archiveOnDelete为true时，删除PVC时，PV和NAS文件只会被重命名，不会被删除。 当archiveOnDelete为false时，删除PVC时，PV和NAS文件会被真正删除。 Retain模式：删除PVC时，PV和NAS文件系统不会被删除，需要您手动删除。 如果对数据安全性要求较高，推荐使用Retain模式，以免误删数据。
   挂载选项	挂载NAS的可选参数，包括NFS协议版本等。 NFS协议版本号推荐使用v3，且极速类型NAS仅支持v3。关于NFS协议的更多信息，请参见NFS协议。
   挂载路径	NAS文件系统中的挂载路径。

5. 参数配置完成后，单击创建。

   创建成功后，可在存储类列表查看创建的StorageClass。

步骤三：创建PVC

1. 在集群管理页左侧导航栏，选择存储 > 存储声明。

2. 在存储声明页面，单击右上角的创建。

3. 在弹出的创建存储声明页面中，完成相关配置。

   配置项	说明
   存储声明类型	支持云盘、NAS、OSS三种云存储类型。本示例选择NAS。
   名称	创建的存储声明名称在集群内必须唯一。
   分配模式	本文中选择使用存储类动态创建。
   已有存储类	单击选择存储类，在选择存储类对话框目标存储类右侧操作列单击选择。
   总量	创建存储卷的容量。
   访问模式	默认为ReadWriteMany，也可选择ReadWriteOnce或ReadOnlyMany。

4. 单击创建。

步骤四：创建应用

1. 在集群管理页左侧导航栏，选择工作负载 > 无状态。

2. 在无状态页面，单击使用镜像创建。

3. 配置创建应用的参数信息。

以下主要为您介绍数据卷的配置。关于其他参数的描述，请参见创建无状态工作负载Deployment。

ACK数据卷支持配置本地存储和云存储。

• 本地存储：支持主机目录（HostPath）、配置项（ConfigMap）、保密字典（Secret）和临时目录，将对应的挂载源挂载到容器路径中。更多信息，请参见Volumes。

• 云存储：支持云存储类型。

本例中配置了一个NAS类型的数据卷，将该NAS存储卷挂载到容器中/tmp路径下。



4. 配置完成后，单击创建。

通过kubectl使用subpath类型的NAS动态存储卷

通过kubectl使用filesystem类型的NAS动态存储卷

使用filesystem类型NAS存储卷的Pod只能创建一个文件系统和一个挂载点。

仅ACK专有集群需执行以下全部步骤，其他类型集群从步骤2开始执行至结束。

1. 可选：RAM Policy设置和授予。

   如果您的集群是ACK专有集群，则需要执行本步骤。

   filesystem类型的NAS存储卷涉及NAS文件系统和挂载点的动态创建与删除，ACK专有集群需要授予csi-provisioner相应的权限，RAM Policy的最小集合如下。

   {
       "Action": [
           "nas:DescribeMountTargets",
           "nas:CreateMountTarget",
           "nas:DeleteFileSystem",
           "nas:DeleteMountTarget",
           "nas:CreateFileSystem"
       ],
       "Resource": [
           "*"
       ],
           "Effect": "Allow"
   }

   您可以通过以下任意一种方式进行授权：

   • 编辑ACK专有集群的Master RAM角色中的自定义策略内容，添加以上NAS相关的权限设置。请参见修改自定义权限策略内容和备注。

   • 创建RAM用户并授权以上RAM Policy并生成AccessKey，配置到csi-provisioner的env变量中。

     env:
     - name: CSI_ENDPOINT
       value: unix://socketDir/csi.sock
     - name: ACCESS_KEY_ID
       value: ""
     - name: ACCESS_KEY_SECRET
       value: ""

2. 创建StorageClass。

   1. 创建并复制以下内容到alicloud-nas-fs.yaml文件中。

      apiVersion: storage.k8s.io/v1
      kind: StorageClass
      metadata:
        name: alicloud-nas-fs
      mountOptions:
      - nolock,tcp,noresvport
      - vers=3
      parameters:
        volumeAs: filesystem
        fileSystemType: standard
        storageType: Performance
        regionId: cn-beijing
        zoneId: cn-beijing-e
        vpcId: "vpc-2ze2fxn6popm8c2mzm****"
        vSwitchId: "vsw-2zwdg25a2b4y5juy****"
        accessGroupName: DEFAULT_VPC_GROUP_NAME
        deleteVolume: "false"
      provisioner: nasplugin.csi.alibabacloud.com
      reclaimPolicy: Retain

      参数	描述
      volumeAs	定义创建数据的类型，可选filesystem和subpath两种类型： filesystem表示Provisioner自动创建NAS文件系统，一个PV对应一个NAS文件系统。 subpath类型表示一个PV对应一个NAS文件系统的子目录，Provisioner自动创建NAS文件系统的子目录。
      fileSystemType	定义创建NAS文件系统的类型。可选standard和extreme两种类型： standard：通用型NAS。 extreme：极速型NAS。 默认为通用型NAS。
      storageType	定义创建NAS文件系统的存储规格类型。 当fileSystemType=standard时，可选Performance（性能型）和Capacity（容量型）两种类型，默认为性能型。 当fileSystemType=extreme时，可选standard（标准型）和advanced（高级型）两种类型，默认为标准型。
      regionId	定义创建NAS文件系统所在地域。
      zoneId	定义创建NAS文件系统所在可用区。
      vpcId	定义创建NAS文件系统对应挂载点所在VPC。
      vSwitchId	定义创建NAS文件系统对应挂载点所在vSwitch ID。
      accessGroupName	定义创建NAS文件系统对应挂载点所用的AccessGroup。默认为DEFAULT_VPC_GROUP_NAME。
      deleteVolume	定义数据卷删除时处理NAS文件系统策略，由于NAS为共享文件系统，安全起见需要同时配置。
      provisioner	驱动类型。本例中取值为nasplugin.csi.alibabacloud.com，表示使用阿里云NAS CSI插件。
      reclaimPolicy	PV的回收策略。当值为Delete且deleteVolume为true时，才会在删除PVC的时候将NAS文件系统删除。

   2. 执行以下命令创建StorageClass。

      kubectl create -f alicloud-nas-fs.yaml

3. 创建PVC和Pod挂载NAS存储卷。

   1. 创建并复制以下内容到pvc.yaml文件中。

      kind: PersistentVolumeClaim
      apiVersion: v1
      metadata:
        name: nas-csi-pvc-fs
      spec:
        accessModes:
          - ReadWriteMany
        storageClassName: alicloud-nas-fs
        resources:
          requests:
            storage: 20Gi

   2. 创建并复制以下内容到nginx.yaml文件中。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: deployment-nas-fs
        labels:
          app: nginx
      spec:
        selector:
          matchLabels:
            app: nginx
        template:
          metadata:
            labels:
              app: nginx
          spec:
            containers:
            - name: nginx
              image: nginx:1.7.9
              ports:
              - containerPort: 80
              volumeMounts:
                - name: nas-pvc
                  mountPath: "/data"
            volumes:
              - name: nas-pvc
                persistentVolumeClaim:
                  claimName: nas-csi-pvc-fs

   3. 执行以下命令创建PVC和Pod。

      kubectl create -f pvc.yaml -f nginx.yaml

这种场景下，CSI会在PVC创建时动态新建NAS文件系统和挂载点，PVC删除时动态删除挂载点和文件系统。