USA Trident con Amazon FSX per NetApp ONTAP
"Amazon FSX per NetApp ONTAP" È un servizio AWS completamente gestito che consente ai clienti di lanciare ed eseguire file system basati sul sistema operativo per lo storage NetApp ONTAP. FSX per ONTAP consente di sfruttare le funzionalità, le performance e le funzionalità amministrative di NetApp che conosci, sfruttando al contempo la semplicità, l'agilità, la sicurezza e la scalabilità dell'archiviazione dei dati su AWS. FSX per ONTAP supporta le funzionalità del file system ONTAP e le API di amministrazione.
Puoi integrare il tuo file system Amazon FSX per NetApp ONTAP con Trident per garantire che i cluster Kubernetes in esecuzione in Amazon Elastic Kubernetes Service (EKS) possano effettuare il provisioning di volumi persistenti di file e blocchi supportati da ONTAP.
Un file system è la risorsa principale di Amazon FSX, simile a un cluster ONTAP on-premise. All'interno di ogni SVM è possibile creare uno o più volumi, ovvero contenitori di dati che memorizzano i file e le cartelle nel file system. Con Amazon FSX per NetApp ONTAP, Data ONTAP verrà fornito come file system gestito nel cloud. Il nuovo tipo di file system è denominato NetApp ONTAP.
Utilizzando Trident con Amazon FSX per NetApp ONTAP, puoi assicurarti che i cluster Kubernetes in esecuzione in Amazon Elastic Kubernetes Service (EKS) possano effettuare il provisioning di volumi persistenti di file e blocchi supportati da ONTAP.
Requisiti
Oltre a "Requisiti Trident", per integrare FSX for ONTAP con Trident, hai bisogno di:
-
Un cluster Amazon EKS esistente o un cluster Kubernetes autogestito con
kubectl
installato. -
Una macchina virtuale di storage e file system Amazon FSX per NetApp ONTAP esistente raggiungibile dai nodi di lavoro del cluster.
-
Nodi di lavoro preparati per "NFS o iSCSI".
Assicurati di seguire la procedura di preparazione del nodo richiesta per Amazon Linux e Ubuntu "Immagini Amazon Machine" (Amis) a seconda del tipo di AMI EKS.
Considerazioni
-
Volumi SMB:
-
I volumi SMB sono supportati utilizzando
ontap-nas
solo driver. -
I volumi SMB non sono supportati con i componenti aggiuntivi Trident EKS.
-
Trident supporta volumi SMB montati su pod in esecuzione solo sui nodi Windows. Per ulteriori informazioni, fare riferimento alla "Preparatevi al provisioning dei volumi SMB" sezione.
-
-
Prima di Trident 24,02, Trident non ha potuto eliminare i volumi creati su file system Amazon FSX con backup automatici abilitati. Per evitare questo problema in Trident 24,02 o versioni successive, specificare
fsxFilesystemID
, AWS , AWSapiRegion
apikey
e AWSsecretKey
nel file di configurazione backend per AWS FSX for ONTAP.Se si specifica un ruolo IAM in Trident, è possibile omettere esplicitamente i apiRegion
campi ,apiKey
esecretKey
in Trident. Per ulteriori informazioni, fare riferimento a "FSX per le opzioni di configurazione e gli esempi di ONTAP".
Autenticazione
Trident offre due modalità di autenticazione.
-
Basato su credenziali (consigliato): Memorizza le credenziali in modo sicuro in AWS Secrets Manager. Puoi utilizzare l'
fsxadmin
utente per il tuo file system o quellovsadmin
configurato per la tua SVM.Trident si aspetta di essere eseguito come vsadmin
utente SVM o come utente con un nome diverso che abbia lo stesso ruolo. Amazon FSX per NetApp ONTAP include unfsxadmin
utente che sostituisce in modo limitato l'utente del cluster ONTAPadmin
. Si consiglia vivamente di utilizzarevsadmin
con Trident. -
Basato su certificato: Trident comunica con la SVM sul file system FSX utilizzando un certificato installato nella SVM.
Per ulteriori informazioni sull'attivazione dell'autenticazione, fare riferimento all'autenticazione per il tipo di driver in uso: