Container Service for Kubernetes:OSS バケットのライフサイクル管理

CNFS CRD と StorageClass の作成

Secret、ContainerNetworkFileSystem CRD、および StorageClass を作成します。<clusterid> をご自身のクラスター ID に置き換えてください。

cat << EOF | kubectl apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: oss-secret
stringData:
  akId: "xxxx"      # OSS バケットをマウントするための AccessKey ID
  akSecret: "xxxx"  # OSS バケットをマウントするための AccessKey Secret
---
apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
metadata:
  name: cnfs-oss-<clusterid>   # CNFS CRD 名をバケット名と一致させる
spec:
  description: "cnfs-oss"
  type: oss
  reclaimPolicy: Retain         # Retain のみサポート。CRD を削除してもバケットは保持されます。
  parameters:
    bucketName: cnfs-oss-<clusterid>   #  をご自身のクラスター ID に置き換えてください。バケット名は一意である必要があります
    encryptType: "AES256"              # AES-256 サーバー側の暗号化
    storageType: "Standard"            # ストレージクラス
    aclType: "private"                 # バケット所有者および承認されたユーザーのみ
---
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: alibabacloud-cnfs-oss
parameters:
  containerNetworkFileSystem: cnfs-oss-<clusterid>           # CNFS CRD への参照
  otherOpts: -o max_stat_cache_size=0 -o allow_other         # キャッシュ設定
  path: /
  # volumeAs: subpath   # 各 PV に対してサブパスを自動作成する場合はコメントを解除
  csi.storage.k8s.io/node-publish-secret-name: oss-secret
  csi.storage.k8s.io/node-publish-secret-namespace: default
provisioner: ossplugin.csi.alibabacloud.com
reclaimPolicy: Retain
EOF

CNFS CRD パラメータ：

PVC とサンプルワークロードの作成

永続ボリューム要求 (PVC)、Deployment、および StatefulSet を作成して、バケットが正しくマウントされることを確認します。

cat << EOF | kubectl apply -f -
kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: cnfs-oss-pvc
spec:
  accessModes:
    - ReadOnlyMany
  storageClassName: alibabacloud-cnfs-oss
  resources:
    requests:
      storage: 100Gi
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: cnfs-oss-deployment
  labels:
    app: nginx
spec:
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        volumeMounts:
        - mountPath: "/data"
          name: cnfs-oss-pvc
      volumes:
      - name: cnfs-oss-pvc
        persistentVolumeClaim:
          claimName: cnfs-oss-pvc
---
apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: cnfs-oss-sts
  labels:
    app: nginx
spec:
  serviceName: "nginx"
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx
        volumeMounts:
        - mountPath: "/data"
          name: www
  volumeClaimTemplates:
  - metadata:
      name: www
    spec:
      accessModes: [ "ReadOnlyMany" ]
      storageClassName: "alibabacloud-cnfs-oss"
      resources:
        requests:
          storage: 100Gi
EOF

バケットとワークロードの検証

OSS バケットと Pod が Ready 状態であることを確認します。

CNFS CRD の検証：

kubectl get cnfs/cnfs-oss-<clusterid> -o yaml

期待される出力：

apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
...
status:
  conditions:
  - lastProbeTime: "2022-09-18 15:02:39"
    reason: The oss bucket is complete initialization.
    status: Ready
  fsAttributes:
    accessGroupName: DEFAULT_VPC_GROUP_NAME
    aclType: private
    bucketName: cnfs-oss-****
    encryptType: AES256
    endPoint:
      extranet: oss-****.aliyuncs.com
      internal: oss-****-internal.aliyuncs.com
    regionId: ****
    storageType: Standard
  status: Available

status.status が Available の場合、バケットは利用可能です。ステータスフィールド：

Pod の検証：

kubectl get pod

期待される出力：

NAME                                   READY   STATUS    RESTARTS   AGE
cnfs-oss-deployment-5864fd8d98-4****   1/1     Running   0          2m21s
cnfs-oss-sts-0                         1/1     Running   0          2m21s
cnfs-oss-sts-1                         1/1     Running   0          2m16s

すべての Pod が Running 状態であれば、Deployment と StatefulSet が OSS バケットを正常にマウントしたことが確認できます。

CNFS CRD の作成

cat <<EOF | kubectl apply -f -
apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
metadata:
  name: cnfs-oss-exist-bucket-name
spec:
  description: "cnfs-oss"
  type: oss
  reclaimPolicy: Retain
  parameters:
    bucketName: bucket-name   # ご自身の既存の OSS バケット名
EOF

CNFS CRD の検証

kubectl get cnfs/cnfs-oss-exist-bucket-name -o yaml

期待される出力：

apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
...
status:
  conditions:
  - lastProbeTime: "2022-09-14 17:00:21"
    reason: The oss bucket is complete initialization.
    status: Ready
  fsAttributes:
    accessGroupName: DEFAULT_VPC_GROUP_NAME
    aclType: private
    bucketName: exist-bucket-name
    encryptType: AES256
    endPoint:
      extranet: oss-****.aliyuncs.com
      internal: oss-****-internal.aliyuncs.com
    regionId: ****
    storageType: Standard
  status: Available

ワークロードへのバケットのマウント

この方法の CNFS CRD を使用して、PVC とサンプルワークロードの作成 (方法 1) に従い、バケットを静的または動的ボリュームとして Deployment にマウントします。