全部產品
Search

搜尋本產品

    Container Service for Kubernetes：儲存概述

    文件中心

    Container Service for Kubernetes：儲存概述

    更新時間：Nov 12, 2025

    在叢集中運行工作負載時，可能會有應用資料持久化儲存、敏感和配置資料存放區、儲存資源動態供應等儲存需求。ACK叢集基於CSI外掛程式實現了容器儲存功能，藉助阿里雲儲存服務提供並管理靜態或動態儲存裝置卷資源。

    支援的儲存卷概覽

    容器儲存介面（CSI）外掛程式是當前Kubernetes社區推薦的外掛程式實現方案。ACK的容器儲存功能基於CSI外掛程式實現，深度融合Block StorageEBS、Apsara File Storage NAS、CPFS、Object Storage Service、本地碟等，完全相容Kubernetes原生的儲存卷類型，例如EmptyDir、HostPath、Secret、ConfigMap等。CSI外掛程式支援的儲存卷如下。

    ACK支援Pod自動綁定阿里雲雲端硬碟、NAS、OSS、CPFS、本地卷等儲存服務。每種儲存卷的主要特點、應用情境及相關計費如下。

    說明

    CSI外掛程式支援靜態儲存卷掛載和動態儲存裝置卷掛載兩種方式。在靜態儲存卷掛載的方式中，通常需要手動編輯和建立一個PersistentVolume（PV）和PersistentVolumeClaim（PVC）進行掛載。當需要大量PV和PVC時，您可以建立動態儲存裝置卷進行掛載。

    儲存服務

    靜態儲存卷

    動態儲存裝置卷

    預設部署

    主要特點

    應用情境

    計費說明

    阿里雲雲端硬碟

    支援

    支援

    是

    非共用儲存，每個雲端硬碟只能在單個節點掛載。

    • 高IO、低延時情境。

      雲端硬碟Block Storage裝置適用於對IO、延遲要求較高的應用情境，例如：資料庫、中介軟體等服務。

    • 非共用情境

      雲端硬碟卷是獨享模式，同時只能給一個Pod使用，在非共用資料業務情境可以考慮使用雲端硬碟卷。

    更多資訊，請參見Block Storage卷。

    關於雲端硬碟計費項目資訊，請參見Block Storage計費。關於雲端硬碟的價格資訊，請參見Elastic Compute Service產品詳情頁。

    阿里雲NAS

    支援

    支援

    是

    共用儲存，可提供高效能、高輸送量儲存服務。

    • 共用資料情境

      NAS支援多個Pod同時訪問一份資料，如果您有共用資料需求，推薦使用NAS。

    • 巨量資料分析情境

      NAS提供了較高的資料吞吐能力，能滿足大批量作業對共用儲存訪問的需求。

    • Web應用情境

      為Web應用、內容管理系統提供儲存支撐。

    • 儲存日誌情境

      如果您希望將日誌儲存到儲存卷，推薦使用NAS儲存卷。

    更多資訊，請參見NAS儲存卷。

    NAS計費說明

    阿里雲OSS

    支援

    支援

    是

    共用儲存，使用者態檔案系統。

    • 媒體、圖片等媒體檔案唯讀情境

      您可以通過OSS儲存卷讀取上述檔案類型。

    • 網頁、應用設定檔唯讀情境

      OSSFS網路效能欠佳，可以支撐一些小檔案的讀情境。

    說明

    OSS儲存卷通過OSSFS掛載，是一種通過FUSE方式類比實現的使用者態檔案系統。對於寫情境穩定性欠佳，因此在寫情境中推薦使用其他儲存卷類型。

    更多資訊，請參見OSS儲存卷。

    OSS計費概述

    阿里雲CPFS（通用版）

    支援

    支援

    否

    高效能、高頻寬、共用儲存。

    • 基因計算、巨量資料分析情境

      CPFS提供的高吞吐能力，滿足大規模叢集對儲存超高效能的需求。

    • 資料緩衝訪問情境

      您可以將低速儲存資料先下載到CPFS卷，然後供應用高速訪問。

    更多資訊，請參見使用CPFS通用版靜態儲存卷和管理CPFS通用版動態儲存裝置卷。

    CPFS計費概述。

    阿里雲CPFS（智算版）

    支援

    不支援

    否

    超高輸送量和IOPS效能。

    適用於AIGC、自動駕駛等智算情境。

    計費說明。

    阿里雲ENS雲端硬碟

    支援

    支援

    否

    低延時，靠近終端使用者，非高可用，只能在單節點掛載。

    更多資訊，請參見什麼是邊緣節點服務ENS、在ACK Edge叢集中使用ENS雲端硬碟

    支援隨用隨付方式，詳情請參見計費概述。

    使用限制

    使用CSI外掛程式時需注意以下使用限制。

    叢集版本限制

    ACK叢集版本需為1.14及以上，且kubelet運行參數--enable-controller-attach-detach為true。如需升級叢集，請參見手動升級叢集。

    節點作業系統限制

    不支援Windows節點。

    CSI外掛程式使用限制

    支援ACK叢集。對於非ACK叢集（非阿里環境叢集、阿里雲自建叢集），由於叢集配置、許可權管理、網路差異等原因，外掛程式無法無縫支援。建議通過閱讀源碼、修改配置等方式進行適配，詳見alibaba-cloud-csi-driver。

    儲存卷使用限制

    儲存卷類型

    使用限制

    雲端硬碟儲存卷

    • 雲端硬碟為非共用儲存，未開啟多重掛載的雲端硬碟只能同時被一個Pod掛載。關於多重掛載更多資訊，請參見使用NVMe雲端硬碟多重掛載及Reservation。

    • 雲端硬碟只能掛載到相同可用性區域的Pod上，不支援跨可用性區域掛載。

    • 雲端硬碟類型與ECS執行個體規格存在匹配關係，即某些類型的雲端硬碟不支援掛載到某些規格的ECS執行個體。

      即使用雲端硬碟儲存卷時，需確保待掛載雲端硬碟的Pod所調度到的ECS節點的規格支援掛載該類型雲端硬碟。關於雲端硬碟類型和ECS執行個體規格的匹配關係，請參見執行個體規格類型系列。

    NAS儲存卷

    • NAS為共用儲存，可以同時為多個Pod提供共用儲存服務，即一個PVC可以同時被多個Pod使用。

    • CSI組件不支援掛載SMB協議的NAS檔案系統，推薦使用NFSv3協議的檔案系統掛載。

    • NAS不支援跨VPC掛載，僅支援掛載到同一VPC的叢集中。

    • 通用型NAS與極速型NAS在掛載連通性、檔案系統數量及協議類型等方面存在相應約束條件。更多資訊，請參見使用限制。

    OSS儲存卷

    • 如需掛載OSS Bucket中的子目錄，建議直接使用PV中的path欄位，而非subpath方式。若您的業務需要使用subpath或subpathExpr配置，為避免因許可權配置錯誤等原因導致掛載異常，請先查閱使用subpath或subpathExpr方式掛載OSS儲存卷異常。

    • OSS儲存卷掛載根路徑不支援chmod、chown操作，您可以通過配置項mp_umask實現。更多資訊，請參見OSS儲存掛載許可權問題。

    CPFS通用版儲存卷

    • 僅支援部分地區，請參見CPFS通用版開服地區。

    • 僅支援通過NFS協議掛載，不支援通過POSIX協議掛載。

    • 僅支援掛載到x86架構的節點上。

    • 不支援跨VPC掛載，僅支援掛載到同一VPC的叢集中。

    • 不支援掛載到作業系統為ContainerOS的節點上。

    CPFS智算版儲存卷

    • 僅支援有限的地區，請參見開服地區。

    • 目前處於邀測中，請提交工單申請。

    • 不支援跨VPC掛載，僅支援掛載到同一VPC的叢集中。

    容器儲存功能概覽

    ACK不同叢集形態與各儲存服務能力的對應關係如下表。

    存放裝置分類

    儲存能力

    ACK託管和專有叢集

    ACK Serverless叢集

    ACK安全沙箱

    Block Storage

    雲端硬碟掛載和卸載

    image.png

    image.png

    image.png

    線上擴容（Resize）

    image.png

    image.png

    image.png

    快照（Snapshot）

    image.png

    image.png

    image.png

    容器IO監控

    image.png

    image.png

    image.png

    檔案系統

    支援XFS、 Ext4

    支援XFS、 Ext4

    支援XFS、 Ext4

    塊、裸裝置

    image.png

    image.png

    image.png

    快照恢複

    image.png

    image.png

    image.png

    雲端硬碟隊列設定

    image.png

    image.png

    image.png

    資料加密CMK和BYOK

    image.png

    image.png

    image.png

    多可用性區域感知

    image.png

    image.png

    image.png

    使用者自訂標籤

    image.png

    image.png

    image.png

    跨主機遷移

    image.png

    image.png

    image.png

    Apsara File Storage NAS

    NAS建立，掛載，卸載

    image.png

    image.png

    image.png

    Samba掛載卸載

    image.png

    image.png

    image.png

    資源回收筒 （CNFS）

    image.png

    image.png

    image.png

    動態儲存裝置卷-子目錄／共用目錄（CNFS）

    image.png

    image.png

    image.png

    資料加密CMK（CNFS，極速NAS）

    image.png

    image.png

    image.png

    容量控制Quota（CNFS）

    image.png僅支援託管版

    image.png

    image.png

    容量／IO監控 （CNFS）

    image.png

    image.png

    image.png

    線上擴容（CNFS）

    image.png

    image.png

    image.png

    Object Storage Service

    OSS掛載和卸載

    image.png

    image.png

    image.png

    資料加密BYOK

    image.png

    image.png

    image.png

    本機存放區

    Block StorageLVM管理

    image.png

    image.png

    image.png

    VolumeGroup自動化配置

    image.png

    image.png

    image.png

    節點LVM容量感知調度

    image.png

    image.png

    image.png

    PMEM Direct Mem

    image.png

    image.png

    image.png

    PMEM LVM卷

    image.png

    image.png

    image.png

    容器網路檔案系統CNFS

    管理容器儲存資源時，可在ACK託管叢集Pro版中使用容器網路檔案系統CNFS（Container Network File System）。CNFS可以提升NAS、OSS儲存卷的效能和QoS控制，將阿里雲的檔案儲存體抽象為一個K8s對象（CRD）進行獨立管理，包括建立、刪除、描述、掛載、監控及擴容等營運操作，提供資源回收筒、資源配額、儲存卷IO效能監控等功能。詳見容器網路檔案系統CNFS、管理NAS生命週期、管理OSS生命週期。

    CSI組件

    CSI外掛程式包括CSI-Plugin和CSI-Provisioner兩個組件，用於實現儲存卷的自動建立、掛載和卸載。CSI組件已在ACK託管叢集和ACK專有叢集中預設部署。關於CSI組件的更多資訊和升級步驟，請參見管理CSI組件。

    RBAC許可權說明

    PV是cluster層級的資源，PVC是namespace層級的資源。在進行RBAC授權時，如果ACK預設提供的預置角色（管理員、營運人員等）無法滿足需求，請配置自訂許可權。例如，如果授權了營運人員許可權，將具備PVC的讀寫權限和PV的唯讀許可權，該許可權無法建立PV。

    更多資訊，請參見使用RBAC為叢集內資源操作授權。

    FAQ

    如何判斷叢集使用的儲存外掛程式模式？

    您可以在控制台查看節點注釋，或使用kubectl查看kubelet參數。

    通過控制台查看節點注釋

    1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

    2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇節點管理 > 節點。

    3. 在目標節點操作列選擇更多 > 詳情。

      在基本資料頁簽下查看節點注釋。如果存在volumes.kubernetes.io/controller-managed-attach-detach: true，表示叢集儲存外掛程式為CSI；如果沒有，表示叢集儲存外掛程式為Flexvolume。

    通過命令查看kubelet參數

    執行以下命令查看kubelet參數。

    ps -ef | grep kubelet

    預期輸出：

    --enable-controller-attach-detach=true

    • 若--enable-controller-attach-detach的值為true，則表示叢集儲存外掛程式為CSI。

    • 若--enable-controller-attach-detach的值為false，則表示叢集儲存外掛程式為Flexvolume。

    如何手動為CSI外掛程式授權？

    CSI外掛程式在儲存卷的掛載、卸載、建立、刪除等操作上都需要您授予訪問其他產品資源的許可權。通常叢集已預設安裝CSI組件且已有相關許可權。如果您需要在叢集中手動完成授權，CSI外掛程式支援直接使用AccessKey授權，也支援使用RAM角色授權的方式（預設）進行授權。

    • 使用AccessKey資訊授權

      • 直接在CSI部署模板中寫入AccessKey資訊。

      • 也可以通過Secret方式將AccessKey資訊傳入環境變數。

    • 使用RAM角色授權：CSI外掛程式使用AliyunCSManagedCsiRole角色來訪問您在其他雲產品中的資源。更多資訊，請參見Container ServiceACK服務角色。關於如何為RAM角色授權，請參見為RAM角色授權。

      • ACK託管叢集：CSI使用的RAM角色許可權的Token被儲存在名為addon.csi.token的Secret中，CSI外掛程式掛載該Secret即可實現RAM角色授權，並訪問OpenAPI。

      • ACK專有叢集：CSI使用其Pod所在的ECS節點的RAM角色。