Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Personalizzare l'installazione dell'operatore Trident

Collaboratori

L'operatore Trident consente di personalizzare l'installazione di Astra Trident utilizzando gli attributi in TridentOrchestrator spec. Se si desidera personalizzare l'installazione oltre ciò che si desidera TridentOrchestrator gli argomenti lo consentono, valutare l'utilizzo tridentctl Per generare manifesti YAML personalizzati da modificare in base alle necessità.

Comprensione dei pod controller e dei pod di nodi

Astra Trident viene eseguito come singolo pod controller, più un pod di nodi su ciascun nodo di lavoro nel cluster. Il pod nodo deve essere in esecuzione su qualsiasi host in cui si desidera montare un volume Astra Trident.

Kubernetes "selettori di nodi" e. "tollerazioni e contamini" vengono utilizzati per vincolare l'esecuzione di un pod su un nodo specifico o preferito. Utilizzo di`ControllerPlugin` e. NodePlugin, è possibile specificare vincoli e override.

  • Il plug-in del controller gestisce il provisioning e la gestione dei volumi, ad esempio snapshot e ridimensionamento.

  • Il plug-in del nodo gestisce il collegamento dello storage al nodo.

Opzioni di configurazione

Attenzione spec.namespace è specificato in TridentOrchestrator Per indicare lo spazio dei nomi in cui è installato Astra Trident. Questo parametro non può essere aggiornato dopo l'installazione di Astra Trident. Il tentativo di eseguire questa operazione causa il TridentOrchestrator stato in cui passare Failed. Astra Trident non deve essere migrato tra spazi dei nomi.

Questa tabella è dettagliata TridentOrchestrator attributi.

Parametro Descrizione Predefinito

namespace

Spazio dei nomi in cui installare Astra Trident

"default"

debug

Attiva il debug per Astra Trident

false

enableForceDetach

ontap-san e. ontap-san-economy solo.

Funziona con Kubernetes non-Graged Node Shutdown (NGNS) per consentire agli amministratori del cluster di migrare in sicurezza i carichi di lavoro con volumi montati su nuovi nodi in caso di problemi di integrità di un nodo.

false

windows

Impostazione su true Attiva l'installazione su nodi di lavoro Windows.

false

cloudProvider

Impostare su "Azure" Quando si utilizzano identità gestite o un'identità cloud su un cluster AKS. Impostato su "AWS" quando si utilizza un'identità cloud su un cluster EKS.

""

cloudIdentity

Impostare sull'identità del workload ("Azure.workload.Identity/client-id: Xxxxxxxx-xxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx") quando si utilizza l'identità cloud su un cluster AKS. Impostato sul ruolo AWS IAM ("'eks.amazonaws.com/role-arn: arn:AWS:iam::123456:role/astrattadent-role") quando si utilizza l'identità cloud su un cluster EKS.

""

IPv6

Installare Astra Trident su IPv6

falso

k8sTimeout

Timeout per le operazioni Kubernetes

30sec

silenceAutosupport

Non inviare pacchetti AutoSupport a NetApp
in maniera automatica

false

autosupportImage

L'immagine del contenitore per la telemetria AutoSupport

"netapp/trident-autosupport:24.02"

autosupportProxy

Indirizzo/porta di un proxy per l'invio della AutoSupport
Telemetria

"http://proxy.example.com:8888"

uninstall

Flag utilizzato per disinstallare Astra Trident

false

logFormat

Formato di registrazione Astra Trident da utilizzare [text,json]

"text"

tridentImage

Immagine Astra Trident da installare

"netapp/trident:24.02"

imageRegistry

Percorso al registro interno, del formato
<registry FQDN>[:port][/subpath]

"k8s.gcr.io/sig-storage" (Kubernetes 1,19+)
oppure "quay.io/k8scsi"

kubeletDir

Percorso della directory del kubelet sull'host

"/var/lib/kubelet"

wipeout

Un elenco di risorse da eliminare per eseguire una rimozione completa di
Astra Trident

imagePullSecrets

Secrets (segreti) per estrarre immagini da un registro interno

imagePullPolicy

Imposta il criterio di pull dell'immagine per l'operatore Trident. I valori validi sono:
Always per estrarre sempre l'immagine.
IfNotPresent per estrarre l'immagine solo se non esiste già nel nodo.
Never per non tirare mai l'immagine.

IfNotPresent

controllerPluginNodeSelector

Selettori di nodi aggiuntivi per i pod. Segue lo stesso formato di pod.spec.nodeSelector.

Nessuna impostazione predefinita; opzionale

controllerPluginTolerations

Ignora le tolleranze Kubernetes per i pod. Segue lo stesso formato di pod.spec.Tolerations.

Nessuna impostazione predefinita; opzionale

nodePluginNodeSelector

Selettori di nodi aggiuntivi per i pod. Segue lo stesso formato di pod.spec.nodeSelector.

Nessuna impostazione predefinita; opzionale

nodePluginTolerations

Ignora le tolleranze Kubernetes per i pod. Segue lo stesso formato di pod.spec.Tolerations.

Nessuna impostazione predefinita; opzionale
Nota Per ulteriori informazioni sulla formattazione dei parametri del pod, fare riferimento a. "Assegnazione di pod ai nodi".

Dettagli sulla forza di distacco

Forza distacco disponibile per ontap-san e. ontap-san-economy solo. Prima di attivare la funzione di force stach, è necessario attivare la funzione NGNS (non-aggraziate node shutdown) sul cluster Kubernetes. Per ulteriori informazioni, fare riferimento a. "Kubernetes: Shutdown del nodo non aggraziato".

Attenzione Poiché Astra Trident si affida a Kubernetes NGNS, non rimuovere out-of-service esegue il tinding da un nodo non integro fino a quando tutti i carichi di lavoro non tollerabili non vengono ripianificati. L'applicazione o la rimozione sconsiderata della contaminazione può compromettere la protezione dei dati back-end.

Quando l'amministratore del cluster Kubernetes ha applicato il node.kubernetes.io/out-of-service=nodeshutdown:NoExecute al nodo e. enableForceDetach è impostato su true, Astra Trident determinerà lo stato del nodo e:

  1. Interrompere l'accesso i/o back-end per i volumi montati su quel nodo.

  2. Contrassegna l'oggetto nodo Astra Trident come dirty (non sicuro per le nuove pubblicazioni).

    Nota Il controller Trident rifiuterà le nuove richieste di volumi di pubblicazione fino a quando il nodo non viene riqualificato (dopo essere stato contrassegnato come) dirty) Dal pod di nodi Trident. Tutti i carichi di lavoro pianificati con un PVC montato (anche dopo che il nodo del cluster è integro e pronto) non saranno accettati fino a quando Astra Trident non sarà in grado di verificare il nodo clean (sicuro per le nuove pubblicazioni).

Quando lo stato del nodo viene ripristinato e la contaminazione viene rimossa, Astra Trident:

  1. Identificare e pulire i percorsi pubblicati obsoleti sul nodo.

  2. Se il nodo si trova in una cleanable stato (la manutenzione fuori servizio è stata rimossa e il nodo si trova in Ready state) e tutti i percorsi pubblicati e obsoleti sono puliti, Astra Trident riporterà il nodo come clean e consentire nuovi volumi pubblicati al nodo.

Configurazioni di esempio

È possibile utilizzare gli attributi in Opzioni di configurazione durante la definizione TridentOrchestrator per personalizzare l'installazione.

Configurazione personalizzata di base

Questo è un esempio per un'installazione personalizzata di base.

cat deploy/crds/tridentorchestrator_cr_imagepullsecrets.yaml
apiVersion: trident.netapp.io/v1
kind: TridentOrchestrator
metadata:
  name: trident
spec:
  debug: true
  namespace: trident
  imagePullSecrets:
  - thisisasecret
Selettori di nodo

Questo esempio installa Astra Trident con selettori di nodo.

apiVersion: trident.netapp.io/v1
kind: TridentOrchestrator
metadata:
  name: trident
spec:
  debug: true
  namespace: trident
  controllerPluginNodeSelector:
    nodetype: master
  nodePluginNodeSelector:
    storage: netapp
Nodi di lavoro Windows

In questo esempio viene installato Astra Trident su un nodo di lavoro Windows.

cat deploy/crds/tridentorchestrator_cr.yaml
apiVersion: trident.netapp.io/v1
kind: TridentOrchestrator
metadata:
  name: trident
spec:
  debug: true
  namespace: trident
  windows: true
Identità gestite su un cluster AKS

Questo esempio installa Astra Trident per abilitare le identità gestite su un cluster AKS.

apiVersion: trident.netapp.io/v1
kind: TridentOrchestrator
metadata:
  name: trident
spec:
  debug: true
  namespace: trident
  cloudProvider: "Azure"
Identità cloud su un cluster AKS

Questo esempio installa Astra Trident per l'utilizzo con un'identità cloud su un cluster AKS.

apiVersion: trident.netapp.io/v1
kind: TridentOrchestrator
metadata:
  name: trident
spec:
  debug: true
  namespace: trident
  cloudProvider: "Azure"
  cloudIdentity: 'azure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx'
Identità cloud su un cluster EKS

Questo esempio installa Astra Trident per l'utilizzo con un'identità cloud su un cluster AKS.

apiVersion: trident.netapp.io/v1
kind: TridentOrchestrator
metadata:
  name: trident
spec:
  debug: true
  namespace: trident
  cloudProvider: "AWS"
  cloudIdentity: "'eks.amazonaws.com/role-arn: arn:aws:iam::123456:role/astratrident-role'"