Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

配置 Azure NetApp Files 后端

贡献者 juliantap netapp-aruldeepa joan-ing clintonk netapp-mwallis lance36
PDF

使用 Azure NetApp Files 作为 Trident 的后端。此后端支持 NFS 和 SMB 卷。Trident 支持 Azure Kubernetes Service (AKS) 集群的托管身份和工作负载身份。

支持的 Azure 云环境

Trident 支持多个 Azure 云环境中的 Azure NetApp Files 后端。

支持的 Azure 云包括：

  • Azure 商业版

  • Azure Government（Azure Government / MAG）

  • Azure 中国

部署 Trident 或配置 Azure NetApp Files 后端时，请确保 Azure Resource Manager 和身份验证终结点与 Azure 云环境匹配。

查看 Azure NetApp Files 驱动程序支持

Trident 提供了以下 Azure NetApp Files 存储驱动程序。

支持的访问模式包括 ReadWriteOnce (RWO)、ReadOnlyMany (ROX)、ReadWriteMany (RWX) 和 ReadWriteOncePod (RWOP)。

驱动程序 协议 卷模式 支持的访问模式 支持的文件系统

azure-netapp-files

NFS
SMB

文件系统

Rwo、ROX、rwx、RWOP

nfs， smb

查看考虑事项

  • Azure NetApp Files 不支持小于 50 GiB 的卷。当请求较小的卷时，Trident 会创建 50-GiB 卷。

  • Trident仅支持挂载到Windows节点上运行的Pod的SMB卷。

  • 非商业 Azure 云中的 Azure NetApp Files 部署需要特定于云的 Azure Resource Manager 和身份验证端点。确保 Trident 和任何后端配置使用适合您的 Azure 云环境的端点。

对 AKS 使用托管标识

Trident 支持 "受管身份" AKS 集群。

如果使用 tridentctl 来创建或管理 Azure NetApp Files 后端，请确保为正确的 Azure 云环境配置它。

要使用托管身份，必须具有：

  • 使用AKS部署的Kubbernetes集群

  • 在 AKS Kubernetes 集群上配置的托管身份

  • Trident 已安装， cloudProvider 设置为 "Azure"

Trident 运算符

编辑 tridentorchestrator_cr.yaml 并设置 cloudProvider 为 "Azure"。

apiVersion: trident.netapp.io/v1
kind: TridentOrchestrator
metadata:
  name: trident
spec:
  debug: true
  namespace: trident
  imagePullPolicy: IfNotPresent
  cloudProvider: "Azure"
掌舵

以下示例安装 Trident 并通过环境变量 cloudProvider`进行设置 `$CP：

helm install trident trident-operator-100.2606.0.tgz --create-namespace --namespace <trident-namespace> --set cloudProvider=$CP
<code>tridentctl</code>

以下示例安装 Trident 并将 cloud-provider 标志设置为 Azure：

tridentctl install --cloud-provider="Azure" -n trident

使用 AKS 的工作负载标识

工作负载标识使 Kubernetes Pod 能够通过作为工作负载标识进行身份验证来访问 Azure 资源。

如果使用 tridentctl 来创建或管理 Azure NetApp Files 后端，请确保为正确的 Azure 云环境配置它。

要使用工作负载标识，必须具有：

  • 使用AKS部署的Kubbernetes集群

  • 在AKS Kubelnetes集群上配置的工作负载身份和oidc-Issuer

  • 已安装 Trident，其中 cloudProvider`设置为 `"Azure"， `cloudIdentity`设置为工作负载身份值

Trident 运算符

编辑 tridentorchestrator_cr.yaml 并设置 cloudProvider 为 "Azure"。设置 cloudIdentity 为 azure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx。

apiVersion: trident.netapp.io/v1
kind: TridentOrchestrator
metadata:
  name: trident
spec:
  debug: true
  namespace: trident
  imagePullPolicy: IfNotPresent
  cloudProvider: "Azure"
  cloudIdentity: 'azure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx' # Edit
掌舵

使用以下环境变量设置 cloud-provider (CP) 和 cloud-identity (CI) 标志的值：

export CP="Azure"
export CI="'azure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx'"

以下示例安装 Trident，并使用 cloudProvider`进行设置，使用 `$CP，并使用 cloudIdentity`进行设置，使用 `$CI：

helm install trident trident-operator-100.6.0.tgz --set cloudProvider=$CP --set cloudIdentity="$CI"
<code>tridentctl</code>

使用以下环境变量设置 cloud provider 和 cloud identity 标志的值：

export CP="Azure"
export CI="azure.workload.identity/client-id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx"

以下示例安装 Trident 并将 cloud-provider`设置为 `$CP`并将 `cloud-identity`设置为 `$CI：

tridentctl install --cloud-provider=$CP --cloud-identity="$CI" -n trident