本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

跨命名空間共用NFS磁碟區

貢獻者

使用Astra Trident、您可以在主要命名空間中建立磁碟區、並將其共用於一或多個次要命名空間中。

功能

Astra TridentVolume Reference CR可讓您在一或多個Kubernetes命名空間中安全地共用ReadWriteMany(rwx)NFS磁碟區。此Kubernetes原生解決方案具有下列優點:

  • 多層存取控制、確保安全性

  • 可搭配所有Trident NFS Volume驅動程式使用

  • 不依賴tridentctl或任何其他非原生Kubernetes功能

此圖說明兩個Kubernetes命名空間之間的NFS Volume共用。

跨命名空間共用的概念性圖表。

快速入門

您只需幾個步驟就能設定NFS Volume共享。

一 設定來源PVc以共用磁碟區

來源命名空間擁有者授予存取來源PVc中資料的權限。

二 授予在目的地命名空間中建立CR的權限

叢集管理員授予目的地命名空間擁有者建立TridentVolume Reference CR的權限。

三 在目的地命名空間中建立TridentVolume Reference

目的地命名空間的擁有者會建立TridentVolume Reference CR來參照來源PVC。

四 在目的地命名空間中建立從屬的PVc

目的地命名空間的擁有者會建立從屬的PVc、以使用來源PVc的資料來源。

設定來源和目的地命名空間

為了確保安全性、跨命名空間共用需要來源命名空間擁有者、叢集管理員和目的地命名空間擁有者的協同作業與行動。使用者角色會在每個步驟中指定。

步驟
  1. *來源命名空間擁有者:*建立PVC (pvc1) (namespace2)使用 shareToNamespace 註釋:

    kind: PersistentVolumeClaim
    apiVersion: v1
    metadata:
      name: pvc1
      namespace: namespace1
      annotations:
        trident.netapp.io/shareToNamespace: namespace2
    spec:
      accessModes:
        - ReadWriteMany
      storageClassName: trident-csi
      resources:
        requests:
          storage: 100Gi

    Astra Trident會建立PV及其後端NFS儲存磁碟區。

    附註
    • 您可以使用以逗號分隔的清單、將永久虛擬儲存設備共用至多個命名空間。例如、 trident.netapp.io/shareToNamespace: namespace2,namespace3,namespace4

    • 您可以使用共用至所有命名空間 *。例如、 trident.netapp.io/shareToNamespace: *

    • 您可以更新PVC,以納入 shareToNamespace 隨時註釋。

  2. *叢集管理:*建立自訂角色和KUbeconfig、以授予目的地命名空間擁有者權限、以便在目的地命名空間中建立TridentVolume Reference CR。

  3. *目的地命名空間擁有者:*在參照來源命名空間的目的地命名空間中建立TridentVolume Reference CR pvc1

    apiVersion: trident.netapp.io/v1
    kind: TridentVolumeReference
    metadata:
      name: my-first-tvr
      namespace: namespace2
    spec:
      pvcName: pvc1
      pvcNamespace: namespace1
  4. *目的地命名空間擁有者:*建立一個PVC (pvc2) (namespace2)使用 shareFromPVC 註釋以指定來源PVc。

    kind: PersistentVolumeClaim
    apiVersion: v1
    metadata:
      annotations:
        trident.netapp.io/shareFromPVC: namespace1/pvc1
      name: pvc2
      namespace: namespace2
    spec:
      accessModes:
        - ReadWriteMany
      storageClassName: trident-csi
      resources:
        requests:
          storage: 100Gi
    附註 目的地PVc的大小必須小於或等於來源PVc。
結果

Astra Trident讀取 shareFromPVC 在目的地永久虛擬磁碟上註釋、並將目的地PV建立為從屬磁碟區、而其本身並無儲存資源指向來源PV並共用來源PV儲存資源。目的地的PVc和PV似乎正常連結。

刪除共享Volume

您可以刪除跨多個命名空間共用的磁碟區。Astra Trident會移除對來源命名空間上磁碟區的存取權、並維持對其他共用該磁碟區的命名空間的存取權。當所有參照磁碟區的命名空間都移除時、Astra Trident會刪除該磁碟區。

使用 tridentctl get 查詢從屬Volume

使用[tridentctl 公用程式、您可以執行 get 取得從屬磁碟區的命令。如需詳細資訊、請參閱連結:../ Trident參考/ tridentctl.html[tridentctl 命令與選項]。

Usage:
  tridentctl get [option]

旗標:

  • `-h, --help:Volume的說明。

  • --parentOfSubordinate string:將查詢限制在從屬來源Volume。

  • --subordinateOf string:將查詢限制在Volume的下屬。

限制

  • Astra Trident無法防止目的地命名空間寫入共用磁碟區。您應該使用檔案鎖定或其他程序來防止覆寫共用Volume資料。

  • 您無法藉由移除來撤銷對來源PVc的存取權 shareToNamespaceshareFromNamespace 註釋或刪除 TridentVolumeReference CR.若要撤銷存取權、您必須刪除從屬的PVc。

  • 在從屬磁碟區上無法執行快照、複製和鏡射。

以取得更多資訊

若要深入瞭解跨命名空間Volume存取: