容器服务 Kubernetes 版 ACK：通过CNFS管理NAS文件系统

1. 创建CNFS

1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择存储 > 容器网络文件系统CNFS。

3. 单击创建容器网络文件系统，按照页面提示配置CNFS。

   • 选择NAS文件系统

   • 选择创建默认NAS

   • 按需开启全链路加速，以利用弹性加速特性进行挂载，优化数据访问性能，详情请参见通过CNFS使用EFC客户端挂载NAS。

4. 在CNFS列表，单击目标CNFS查看详情，然后单击NAS ID进入NAS文件系统详情页面。

5. 单击挂载使用，在挂载点地址列查看目标挂载点的挂载点地址。

2. 创建StorageClass

3. 创建PVC

4. 创建应用并挂载NAS

1. 创建自定义的NAS文件系统

1. 创建一个ContainerNetworkFileSystem资源，声明NAS的详细参数，如存储类型、加密方式、交换机等。

   cat <<EOF | kubectl apply -f -
   apiVersion: storage.alibabacloud.com/v1beta1
   kind: ContainerNetworkFileSystem
   metadata:
     name: cnfs-nas-filesystem
   spec:
     description: "cnfs"
     type: nas
     reclaimPolicy: Retain
     parameters:
       filesystemType: standard
       storageType: Capacity
       protocolType: NFS
       encryptType: SSE-KMS
       enableTrashCan: "true"
       trashCanReservedDays: "5"
       vSwitchId: vsw-2ze9l3ppwzg6bl02j****
   EOF

   参数	说明
   description	当前CNFS的描述。
   type	需要创建的存储卷类型，使用nas。
   reclaimPolicy	回收策略。当前仅支持Retain，删除CNFS时不会删除后端的NAS文件系统，防止数据丢失。
   parameters.filesystemType	文件系统类型。默认为通用型NASstandard。
   parameters.storageType	存储类型。通用型NAS可选择性能型Performance或容量型Capacity。
   parameters.protocolType	文件传输协议类型。目前仅支持NFS协议。
   parameters.encryptType	可选，是否启用加密方式。 None：不加密。 SSE-KMS：启用NAS托管密钥，即使用NAS完全托管的密钥加密每个文件系统，该密钥由NAS在KMS中创建和管理。
   parameters.enableTrashCan	是否开启回收站功能，避免误删除文件导致业务受阻或数据丢失。 true：开启。 false：不开启。
   parameters.trashCanReservedDays	表示回收站文件保留的最长时间，默认为7天。示例中trashCanReservedDays: 5表示回收站的文件最长保留5天。
   parameters.vSwitchId	创建出的NAS文件系统需要使用的交换机ID。 通用型NAS支持的地域和可用区，请参见地域 可用区。

2. 查看创建的NAS文件系统。

   kubectl get cnfs

   预期输出：

   NAME                  AGE
   cnfs-nas-filesystem   30s

3. 查看NAS文件系统的详细信息。

   kubectl get cnfs/cnfs-nas-filesystem -o yaml

   完整的YAML说明，请参见CNFS YAML说明。

3. 创建PVC

关于PVC参数的详细说明，请参见创建PVC。

根据此前创建的静态PV和动态StorageClass，创建引用NAS文件系统的PVC。

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: cnfs-nas-pvc
spec:
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 5Gi
  selector:
    matchLabels:
      alicloud-pvname: cnfs-nas-pv   # 通过标签精确匹配此前创建的PV
EOF

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolumeClaim
metadata: 
  name: cnfs-nas-pvc
spec:
  accessModes:
  - ReadWriteMany 
  storageClassName: alibabacloud-nas-cnfs
  resources: 
    requests:
      storage: 70Gi
EOF

4. 创建应用并挂载NAS

PVC创建后，将其绑定的 PV 挂载到应用中。

1. 创建引用PVC的应用。

   cat <<EOF | kubectl apply -f -
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: cnfs-nas-deployment
     labels:
       app: nginx
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
       spec:
         containers:
           - name: nginx
             image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
             ports:
               - containerPort: 80
             volumeMounts:
               - name: cnfs-nas-pvc
                 mountPath: "/data"
         volumes:
           - name: cnfs-nas-pvc
             persistentVolumeClaim:
               claimName: cnfs-nas-pvc
   EOF

2. 查看所创建应用的工作状态。

   kubectl get pod -l app=nginx

   预期输出中，Pod状态正常，CNFS成功将NAS文件系统挂载到Pod中。

   NAME                             READY   STATUS    RESTARTS   AGE
   cnfs-nas-deployment-86959b****   1/1     Running   0          30s
   cnfs-nas-deployment-869ajk****   1/1     Running   0          30s

3. 验证Deployment的共享存储和持久化存储。

1. 创建CNFS

1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择存储 > 容器网络文件系统CNFS。

3. 单击创建容器网络文件系统，按照页面提示配置CNFS。

   • 选择NAS文件系统

   • 选择选择已有NAS，然后单击创建NAS创建自定义的NAS文件系统，创建完成后选择该NAS。

     关于如何创建NAS，请参见通过控制台创建通用型NAS文件系统。

   • 按需开启全链路加速，以利用弹性加速特性进行挂载，优化数据访问性能，详情请参见通过CNFS使用EFC客户端挂载NAS。

2. 创建PV或StorageClass

通过创建静态PV或动态存储类StorageClass来绑定NAS文件系统。

3. 创建PVC

4. 创建应用并挂载NAS