準備工作節點
Kubernetes叢集中的所有工作節點都必須能夠掛載您已為Pod配置的磁碟區。如果您使用的是 ontap-nas
、 ontap-nas-economy`或 `ontap-nas-flexgroup
您的其中一個後端的驅動程式、您的工作節點需要NFS工具。否則他們需要iSCSI工具。
最新版本的RedHat CoreOS預設會同時安裝NFS和iSCSI。
安裝NFS或iSCSI工具之後、您應該一律重新啟動工作節點、否則將磁碟區附加至容器可能會失敗。 |
節點服務探索
從22.07年開始、Astra Trident會嘗試自動偵測節點是否能夠執行iSCSI或NFS服務。Astra Trident會為節點建立事件、以識別發現的服務。您可以使用下列命令來檢閱這些事件:
kubectl get event -A --field-selector involvedObject.name=<Kubernetes node name>
Trident也會識別Trident節點CR上為每個節點啟用的服務。若要檢視探索到的服務、請使用命令:
tridentctl get node -o wide -n <Trident namespace>
節點服務探索可識別探索到的服務、但無法保證服務已正確設定。相反地、沒有探索到的服務並不保證磁碟區掛載會失敗。 |
NFS磁碟區
傳輸協定 | 作業系統 | 命令 |
---|---|---|
NFS |
RHEL/CentOS 7. |
|
NFS |
Ubuntu |
|
您應確保NFS服務在開機期間啟動。 |
iSCSI磁碟區
使用iSCSI磁碟區時、請考量下列事項:
-
Kubernetes叢集中的每個節點都必須具有唯一的IQN。這是必要的先決條件。
-
若搭配使用RMCOS 4.5或更新版本、或其他與RHEL相容的Linux套裝作業系統
solidfire-san
驅動程式和元素OS 12.5或更早版本、請確定CHAP驗證演算法已在中設定為MD5/etc/iscsi/iscsid.conf
。元素12.7提供安全的FIPS相容CHAP演算法SHA1、SHA-256和SHA3-256。sudo sed -i 's/^\(node.session.auth.chap_algs\).*/\1 = MD5/' /etc/iscsi/iscsid.conf
-
使用執行RHEL/RedHat CoreOS搭配iSCSI PV的工作節點時、請務必指定
discard
StorageClass中的掛載選項、以執行即時空間回收。請參閱 "RedHat的文件"。
傳輸協定 | 作業系統 | 命令 | ||
---|---|---|---|---|
iSCSI |
RHEL/CentOS |
|
||
iSCSI |
Ubuntu |
|
若為Ubuntu 18.04、您必須使用探索目標連接埠 iscsiadm 開始之前 open-iscsi 以啟動iSCSI精靈。您也可以修改 iscsi 服務開始 iscsid 自動:
|