Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

跨命名空間共用NFS磁碟區

貢獻者
PDF

使用 Trident 、您可以在主要命名空間中建立磁碟區、並在一或多個次要命名空間中共用該磁碟區。

功能

TridentVolume Reference CR 可讓您安全地跨一或多個 Kubernetes 命名空間共用 ReadWriteMany （ rwx ） NFS 磁碟區。此Kubernetes原生解決方案具有下列優點：

  • 多層存取控制、確保安全性

  • 可搭配所有Trident NFS Volume驅動程式使用

  • 不依賴tridentctl或任何其他非原生Kubernetes功能

此圖說明兩個Kubernetes命名空間之間的NFS Volume共用。

跨命名空間共用的概念性圖表。

快速入門

您只需幾個步驟就能設定NFS Volume共享。

一 設定來源PVc以共用磁碟區

來源命名空間擁有者授予存取來源PVc中資料的權限。

二 授予在目的地命名空間中建立CR的權限

叢集管理員授予目的地命名空間擁有者建立TridentVolume Reference CR的權限。

三 在目的地命名空間中建立TridentVolume Reference

目的地命名空間的擁有者會建立TridentVolume Reference CR來參照來源PVC。

四 在目的地命名空間中建立從屬的PVc

目的地命名空間的擁有者會建立從屬的PVc、以使用來源PVc的資料來源。

設定來源和目的地命名空間

為了確保安全性、跨命名空間共用需要來源命名空間擁有者、叢集管理員和目的地命名空間擁有者的協同作業與行動。使用者角色會在每個步驟中指定。

步驟

  1. *來源命名空間擁有者：*建立PVC (pvc1） (namespace2）使用 shareToNamespace 註釋：

    kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: pvc1
  namespace: namespace1
  annotations:
    trident.netapp.io/shareToNamespace: namespace2
spec:
  accessModes:
    - ReadWriteMany
  storageClassName: trident-csi
  resources:
    requests:
      storage: 100Gi

    Trident 會建立 PV 及其後端 NFS 儲存磁碟區。

    註

    • 您可以使用以逗號分隔的清單、將永久虛擬儲存設備共用至多個命名空間。例如、 trident.netapp.io/shareToNamespace: namespace2,namespace3,namespace4。

    • 您可以使用共用至所有命名空間 *。例如、 trident.netapp.io/shareToNamespace: *

    • 您可以更新PVC,以納入 shareToNamespace 隨時註釋。

  2. *叢集管理：*建立自訂角色和KUbeconfig、以授予目的地命名空間擁有者權限、以便在目的地命名空間中建立TridentVolume Reference CR。

  3. *目的地命名空間擁有者：*在參照來源命名空間的目的地命名空間中建立TridentVolume Reference CR pvc1。

    apiVersion: trident.netapp.io/v1
kind: TridentVolumeReference
metadata:
  name: my-first-tvr
  namespace: namespace2
spec:
  pvcName: pvc1
  pvcNamespace: namespace1

  4. *目的地命名空間擁有者：*建立一個PVC (pvc2） (namespace2）使用 shareFromPVC 註釋以指定來源PVc。

    kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  annotations:
    trident.netapp.io/shareFromPVC: namespace1/pvc1
  name: pvc2
  namespace: namespace2
spec:
  accessModes:
    - ReadWriteMany
  storageClassName: trident-csi
  resources:
    requests:
      storage: 100Gi
    註 目的地PVc的大小必須小於或等於來源PVc。
結果

Trident 會讀取 `shareFromPVC`目的地 PVC 上的附註、並將目的地 PV 建立為次級磁碟區、而不會有本身的儲存資源指向來源 PV 、並共用來源 PV 儲存資源。目的地的PVc和PV似乎正常連結。

刪除共享Volume

您可以刪除跨多個命名空間共用的磁碟區。Trident 將移除來源命名空間上的磁碟區存取權、並維護共用該磁碟區的其他命名空間的存取權。移除所有參照該 Volume 的命名空間時、 Trident 會刪除該 Volume 。

使用 tridentctl get 查詢從屬Volume

使用[tridentctl 公用程式、您可以執行 get 取得從屬磁碟區的命令。如需詳細資訊、請參閱連結：../ Trident參考/ tridentctl.html[tridentctl 命令與選項]。

Usage:
  tridentctl get [option]

旗標：

  • `-h, --help：Volume的說明。

  • --parentOfSubordinate string：將查詢限制在從屬來源Volume。

  • --subordinateOf string：將查詢限制在Volume的下屬。

限制

  • Trident 無法防止目的地命名空間寫入共用磁碟區。您應該使用檔案鎖定或其他程序來防止覆寫共用Volume資料。

  • 您無法藉由移除來撤銷對來源PVc的存取權 shareToNamespace 或 shareFromNamespace 註釋或刪除 TridentVolumeReference CR.若要撤銷存取權、您必須刪除從屬的PVc。

  • 在從屬磁碟區上無法執行快照、複製和鏡射。

以取得更多資訊

若要深入瞭解跨命名空間Volume存取：