容器服务 Kubernetes 版 ACK：通过CNFS管理NAS文件系统

1. 创建CNFS

创建一个ContainerNetworkFileSystem对象，不指定server或其他自定义参数，CNFS将自动创建一个默认的NAS文件系统。

apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
metadata:
  name: cnfs-nas-filesystem
spec:
  description: "cnfs"
  type: nas
  # 仅支持Retain，删除CNFS时不会删除后端的NAS实例
  reclaimPolicy: Retain
  parameters:
    # 是否对文件启用NAS托管密钥，SSE-KMS表示启用
    encryptType: SSE-KMS
    # 是否启用回收站功能，true表示开启
    enableTrashCan: "true"

• 执行kubectl get cnfs查看创建的NAS文件系统。

• 执行kubectl get cnfs/cnfs-nas-filesystem -o yaml查看NAS文件系统的详细信息。

  YAML解析详见CNFS YAML说明。

2. 创建StorageClass

创建StorageClass对象作为存储模板，通过containerNetworkFileSystem参数关联到此前创建的CNFS。

apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: alibabacloud-cnfs-nas
provisioner: nasplugin.csi.alibabacloud.com
parameters:
  # 每个PVC都在NAS下创建独立的子目录
  volumeAs: subpath
  # 关联到上面定义的CNFS
  containerNetworkFileSystem: cnfs-nas-filesystem
  path: "/"
# 建议设为Retain，删除PVC时保留后端子目录数据
reclaimPolicy: Retain
# 允许存储卷扩容
allowVolumeExpansion: true
mountOptions:
  - nolock,tcp,noresvport
  - vers=3

3. 创建PVC

应用通过PVC申请存储卷，并引用StorageClass作为配置模板。

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: cnfs-nas-pvc
spec:
  accessModes:
    - ReadWriteMany
  storageClassName: alibabacloud-cnfs-nas
  resources:
    requests:
      # 若 allowVolumeExpansion 为 true，此处 storage 取值将作为该 PVC 对应子目录的配额。动态创建目录写入数据量最大为 70 GiB
      storage: 70Gi  

4. 创建应用并挂载PVC

PVC创建后，部署示例应用（如Deployment或StatefulSet），将PVC绑定的 PV 挂载到应用中。

• Deployment：所有Pod副本引用同一个PVC，挂载后端NAS的同一目录，实现数据共享。

  展开查看示例代码

  apiVersion: apps/v1
  kind: Deployment
  metadata:
    name: cnfs-nas-deployment
    labels:
      app: nginx
  spec:
    replicas: 2
    selector:
      matchLabels:
        app: nginx
    template:
      metadata:
        labels:
          app: nginx
      spec:
        containers:
        - name: nginx
          image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
          volumeMounts:
          - mountPath: "/data"
            name: cnfs-nas-pvc
        volumes:
        - name: cnfs-nas-pvc
          persistentVolumeClaim:
            claimName: cnfs-nas-pvc

• StatefulSet：基于volumeClaimTemplates模板为每个Pod副本自动创建一个独立的PVC，挂载后端NAS的专属子目录，实现数据隔离。

  展开查看示例代码

  apiVersion: apps/v1
  kind: StatefulSet
  metadata:
    name: cnfs-nas-sts
    labels:
      app: nginx
  spec:
    serviceName: "nginx"
    replicas: 2
    selector:
      matchLabels:
        app: nginx
    template:
      metadata:
        labels:
          app: nginx
      spec:
        containers:
        - name: nginx
          image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
          volumeMounts:
          - mountPath: "/data"
            name: www
    volumeClaimTemplates:
    - metadata:
        name: www
      spec:
        accessModes: [ "ReadWriteOnce" ]
        storageClassName: "alibabacloud-cnfs-nas"
        resources:
          requests:
            # 若allowVolumeExpansion 为 true，则 storage 参数生效，动态创建目录写入数据量最大为50 GiB
            storage: 50Gi 

5. 结果验证

• 可执行kubectl get pvc查看PVC状态。

  PVC STATUS应为 Bound，表明已与PV绑定。

• 可执行kubectl get pods -l app=nginx查看应用状态。

• 验证Deployment的共享存储和持久化存储。

• 验证StatefulSet的数据隔离和持久化存储。

1. 创建CNFS

1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择存储 > 容器网络文件系统CNFS。

3. 单击创建容器网络文件系统，按照页面提示配置CNFS。

   • 选择NAS文件系统

   • 选择创建默认NAS

   • 按需开启全链路加速，以利用弹性加速特性进行挂载，优化数据访问性能，详情请参见通过CNFS使用EFC客户端挂载NAS。

   创建后，可在CNFS列表单击目标CNFS查看详情，然后单击NAS ID进入创建的NAS文件系统详情页。单击挂载使用，可在挂载点地址列获取目标挂载点的挂载点地址。

2. 创建StorageClass

1. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择存储 > 存储类。

2. 在存储类页面，单击创建，选择存储卷类型为NAS，按照页面提示完成StorageClass的配置。

   主要配置项如下。详见创建StorageClass。

   • 选择挂载点：选择通过CNFS创建或纳管的NAS文件系统的挂载点地址。

     关于如何查看挂载点地址，请参见管理挂载点。

   • 挂载路径：待挂载的NAS子目录。如果未设置，则默认挂载到根目录。通用型NAS的根目录为/。

     如果NAS中没有该目录，系统会自动创建并进行挂载。

   • 回收策略：当前仅支持Retain，删除CNFS时不会删除后端的NAS文件系统，防止数据丢失。

3. 创建PVC

1. 在集群管理页左侧导航栏，选择存储 > 存储声明。

2. 在存储声明页面，单击创建，选择存储声明类型为NAS，按照页面提示完成PVC的配置。

   • 分配模式：存储卷使用方式。

   • 已有存储卷类：单击选择存储类，选择此前创建的StorageClass。

   • 总量：所创建存储卷的容量，不超过待挂载的存储卷容量。

   • 访问模式：默认为ReadWriteMany，也可选择ReadWriteOnce或ReadOnlyMany。

4. 创建应用并挂载NAS

1. 创建自定义的NAS文件系统

创建一个ContainerNetworkFileSystem对象，声明NAS的详细参数，如存储类型、加密方式、交换机等。

apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
metadata:
  name: cnfs-nas-filesystem
spec:
  description: "cnfs"
  type: nas
  reclaimPolicy: Retain
  parameters:
    filesystemType: standard
    storageType: Capacity
    protocolType: NFS
    encryptType: SSE-KMS
    enableTrashCan: "true"
    trashCanReservedDays: "5"
    vSwitchId: vsw-2ze9l3ppwzg6bl02j****

• 执行kubectl get cnfs查看创建的NAS文件系统。

• 执行kubectl get cnfs/cnfs-nas-filesystem -o yaml查看NAS文件系统的详细信息。

  YAML解析详见CNFS YAML说明。

1. 创建CNFS

1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择存储 > 容器网络文件系统CNFS。

3. 单击创建容器网络文件系统，按照页面提示配置CNFS。

   • 选择NAS文件系统

   • 选择选择已有NAS，然后单击创建NAS创建自定义的NAS文件系统，创建完成后选择该NAS。

     关于如何创建NAS，请参见通过控制台创建通用型NAS文件系统。

   • 按需开启全链路加速，以利用弹性加速特性进行挂载，优化数据访问性能，详情请参见通过CNFS使用EFC客户端挂载NAS。

1. 在集群管理页左侧导航栏，选择存储 > 存储声明。

2. 在存储声明页面，单击创建，选择存储声明类型为NAS，按照页面提示完成PVC的配置。

   • 分配模式：存储卷使用方式。

   • 已有存储卷类：单击选择存储类，选择此前创建的StorageClass。

   • 总量：所创建存储卷的容量，不超过待挂载的存储卷容量。

   • 访问模式：默认为ReadWriteMany，也可选择ReadWriteOnce或ReadOnlyMany。

1. 使用已有NAS创建CNFS

创建一个ContainerNetworkFileSystem资源，引用NAS挂载点。

apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
metadata:
  name: cnfs-nas-filesystem
spec:
  description: "cnfs"
  type: nas
  reclaimPolicy: Retain
  parameters:
    server: 17f7e4****-h****.cn-beijing.nas.aliyuncs.com

• 执行kubectl get cnfs查看创建的NAS文件系统。

• 执行kubectl get cnfs/cnfs-nas-filesystem -o yaml查看NAS文件系统的详细信息。

  YAML解析详见CNFS YAML说明。

1. 使用已有NAS创建CNFS

1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择存储 > 容器网络文件系统CNFS。

3. 单击创建容器网络文件系统，按照页面提示配置CNFS。

4. 在创建容器网络文件系统面板，配置相关参数后，单击确定。

   • 选择NAS文件系统。

   • 选择选择已有NAS，在下拉列表中选择已有的NAS挂载点。

   • 按需开启全链路加速，以利用弹性加速特性进行挂载，优化数据访问性能，详情请参见通过CNFS使用EFC客户端挂载NAS。

1. 在集群管理页左侧导航栏，选择存储 > 存储声明。

2. 在存储声明页面，单击创建，选择存储声明类型为NAS，按照页面提示完成PVC的配置。

   • 分配模式：存储卷使用方式。

   • 已有存储卷类：单击选择存储类，选择此前创建的StorageClass。

   • 总量：所创建存储卷的容量，不超过待挂载的存储卷容量。

   • 访问模式：默认为ReadWriteMany，也可选择ReadWriteOnce或ReadOnlyMany。