Container Service for Kubernetes：通過CNFS管理NAS檔案系統

1. 建立CNFS

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇儲存 > 容器網路檔案系統CNFS。

3. 單擊建立容器網路檔案系統，按照頁面提示配置CNFS。

   • 選擇NAS檔案系統

   • 選擇建立預設NAS

   • 按需開啟全鏈路加速，以利用彈性加速特性進行掛載，最佳化資料訪問效能，詳情請參見通過CNFS使用EFC用戶端掛載NAS。

4. 在CNFS列表，單擊目標CNFS查看詳情，然後單擊NAS ID進入NAS檔案系統詳情頁面。

5. 單擊掛載使用，在掛載點地址列查看目標掛載點的掛載點地址。

2. 建立StorageClass

3. 建立PVC

4. 建立應用並掛載NAS

1. 建立自訂的NAS檔案系統

1. 建立一個ContainerNetworkFileSystem資源，聲明NAS的詳細參數，如儲存類型、加密方式、交換器等。

   cat <<EOF | kubectl apply -f -
   apiVersion: storage.alibabacloud.com/v1beta1
   kind: ContainerNetworkFileSystem
   metadata:
     name: cnfs-nas-filesystem
   spec:
     description: "cnfs"
     type: nas
     reclaimPolicy: Retain
     parameters:
       filesystemType: standard
       storageType: Capacity
       protocolType: NFS
       encryptType: SSE-KMS
       enableTrashCan: "true"
       trashCanReservedDays: "5"
       vSwitchId: vsw-2ze9l3ppwzg6bl02j****
   EOF

   參數	說明
   description	當前CNFS的描述。
   type	需要建立的儲存卷類型，使用nas。
   reclaimPolicy	回收策略。當前僅支援Retain，刪除CNFS時不會刪除後端的NAS檔案系統，防止資料丟失。
   parameters.filesystemType	檔案系統類型。預設為通用型NASstandard。
   parameters.storageType	儲存類型。通用型NAS可選擇效能型Performance或容量型Capacity。
   parameters.protocolType	檔案傳輸通訊協定類型。目前僅支援NFS協議。
   parameters.encryptType	可選，是否啟用加密方式。 None：不加密。 SSE-KMS：啟用NAS託管密鑰，即使用NAS完全託管的祕密金鑰加密每個檔案系統，該密鑰由NAS在KMS中建立和管理。
   parameters.enableTrashCan	是否開啟資源回收筒功能，避免誤刪除檔案導致業務受阻或資料丟失。 true：開啟。 false：不開啟。
   parameters.trashCanReservedDays	表示資源回收筒檔案保留的最長時間，預設為7天。樣本中trashCanReservedDays: 5表示資源回收筒的檔案最長保留5天。
   parameters.vSwitchId	建立出的NAS檔案系統需要使用的交換器ID。 通用型NAS支援的地區和可用性區域，請參見地區 可用性區域。

2. 查看建立的NAS檔案系統。

   kubectl get cnfs

   預期輸出：

   NAME                  AGE
   cnfs-nas-filesystem   30s

3. 查看NAS檔案系統的詳細資料。

   kubectl get cnfs/cnfs-nas-filesystem -o yaml

   完整的YAML說明，請參見CNFS YAML說明。

3. 建立PVC

關於PVC參數的詳細說明，請參見建立PVC。

根據此前建立的靜態PV和動態StorageClass，建立引用NAS檔案系統的PVC。

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: cnfs-nas-pvc
spec:
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 5Gi
  selector:
    matchLabels:
      alicloud-pvname: cnfs-nas-pv   # 通過標籤精確匹配此前建立的PV
EOF

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolumeClaim
metadata: 
  name: cnfs-nas-pvc
spec:
  accessModes:
  - ReadWriteMany 
  storageClassName: alibabacloud-nas-cnfs
  resources: 
    requests:
      storage: 70Gi
EOF

4. 建立應用並掛載NAS

PVC建立後，將其綁定的 PV 掛載到應用中。

1. 建立引用PVC的應用。

   cat <<EOF | kubectl apply -f -
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: cnfs-nas-deployment
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
       spec:
         containers:
           - name: nginx
             image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
             ports:
               - containerPort: 80
             volumeMounts:
               - name: cnfs-nas-pvc
                 mountPath: "/data"
         volumes:
           - name: cnfs-nas-pvc
             persistentVolumeClaim:
               claimName: cnfs-nas-pvc
   EOF

2. 查看所建立應用的工作狀態。

   kubectl get pod -l app=nginx

   預期輸出中，Pod狀態正常，CNFS成功將NAS檔案系統掛載到Pod中。

   NAME                             READY   STATUS    RESTARTS   AGE
   cnfs-nas-deployment-86959b****   1/1     Running   0          30s
   cnfs-nas-deployment-869ajk****   1/1     Running   0          30s

3. 驗證Deployment的共用儲存和持久化儲存。

1. 建立CNFS

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇儲存 > 容器網路檔案系統CNFS。

3. 單擊建立容器網路檔案系統，按照頁面提示配置CNFS。

   • 選擇NAS檔案系統

   • 選擇選擇已有NAS，然後單擊建立NAS建立自訂的NAS檔案系統，建立完成後選擇該NAS。

     關於如何建立NAS，請參見通過控制台建立通用型NAS檔案系統。

   • 按需開啟全鏈路加速，以利用彈性加速特性進行掛載，最佳化資料訪問效能，詳情請參見通過CNFS使用EFC用戶端掛載NAS。

2. 建立PV或StorageClass

通過建立靜態PV或動態儲存裝置類StorageClass來綁定NAS檔案系統。

3. 建立PVC

4. 建立應用並掛載NAS