Configurar um back-end do Azure NetApp Files
Você pode configurar o Azure NetApp Files como back-end para o Astra Trident. É possível anexar volumes NFS e SMB usando um back-end do Azure NetApp Files. O Astra Trident também oferece suporte ao gerenciamento de credenciais usando identidades gerenciadas para clusters do Azure Kubernetes Services (AKS).
Detalhes do driver Azure NetApp Files
O Astra Trident fornece os seguintes drivers de storage Azure NetApp Files para se comunicar com o cluster. Os modos de acesso suportados são: ReadWriteOnce (RWO), ReadOnlyMuy (ROX), ReadWriteMany (RWX), ReadWriteOncePod (RWOP).
| Condutor | Protocolo | VolumeMode | Modos de acesso suportados | Sistemas de arquivos suportados |
|---|---|---|---|---|
|
NFS, SMB |
Sistema de ficheiros |
RWO, ROX, RWX, RWOP |
|
Considerações
-
O serviço Azure NetApp Files não oferece suporte a volumes menores que 100 GB. O Astra Trident cria automaticamente volumes de 100 GiB se um volume menor for solicitado.
-
O Astra Trident é compatível com volumes SMB montados em pods executados apenas em nós do Windows.
Identidades gerenciadas para AKS
O Astra Trident é compatível "identidades gerenciadas"com clusters do Azure Kubernetes Services. Para aproveitar o gerenciamento simplificado de credenciais oferecido por identidades gerenciadas, você deve ter:
-
Um cluster do Kubernetes implantado usando AKS
-
Identidades gerenciadas configuradas no cluster AKS kuquilla
-
Astra Trident instalado que inclui o
cloudProviderpara especificar"Azure".Operador TridentPara instalar o Astra Trident usando o operador Trident, edite
tridentorchestrator_cr.yamlpara definircloudProvidercomo"Azure". Por exemplo:apiVersion: trident.netapp.io/v1 kind: TridentOrchestrator metadata: name: trident spec: debug: true namespace: trident imagePullPolicy: IfNotPresent cloudProvider: "Azure"
LemeO exemplo a seguir instala conjuntos Astra Trident
cloudProviderno Azure usando a variável de ambiente$CP:helm install trident trident-operator-100.2406.0.tgz --create-namespace --namespace <trident-namespace> --set cloudProvider=$CP
<code>dtridentctl</code>O exemplo a seguir instala o Astra Trident e define o
cloudProvidersinalizador comoAzure:tridentctl install --cloud-provider="Azure" -n trident
Identidade de nuvem para AKS
A identidade na nuvem permite que os pods do Kubernetes acessem recursos do Azure autenticando como uma identidade de workload em vez de fornecendo credenciais explícitas do Azure.
Para aproveitar a identidade da nuvem no Azure, você deve ter:
-
Um cluster do Kubernetes implantado usando AKS
-
Identidade da carga de trabalho e oidc-emitente configurados no cluster AKS Kubernetes
-
Astra Trident instalado que inclui o
cloudProviderpara especificar"Azure"ecloudIdentityespecificar a identidade da carga de trabalhoOperador TridentPara instalar o Astra Trident usando o operador Trident, edite
tridentorchestrator_cr.yamlpara definircloudProvidercomo"Azure"e definacloudIdentitycomoazure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx.Por exemplo:
apiVersion: trident.netapp.io/v1 kind: TridentOrchestrator metadata: name: trident spec: debug: true namespace: trident imagePullPolicy: IfNotPresent cloudProvider: "Azure" *cloudIdentity: 'azure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx'*
LemeDefina os valores para sinalizadores provedor de nuvem (CP) e identidade de nuvem (IC) usando as seguintes variáveis de ambiente:
export CP="Azure"
export CI="azure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx"O exemplo a seguir instala o Astra Trident e define
cloudProviderpara o Azure usando a variável de ambiente$CPe define acloudIdentityvariável usando o ambiente$CI:helm install trident trident-operator-100.2406.0.tgz --set cloudProvider=$CP --set cloudIdentity=$CI
<code>dtridentctl</code>Defina os valores para os sinalizadores provedor de nuvem e identidade de nuvem usando as seguintes variáveis de ambiente:
export CP="Azure"
export CI="azure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx"O exemplo a seguir instala o Astra Trident e define o
cloud-providersinalizador como$CP, ecloud-identitycomo$CI:tridentctl install --cloud-provider=$CP --cloud-identity="$CI" -n trident