AKS 的存储帐户连接方法

Question

我正在设置一个存储帐户，以便可以Dynamically create and use a persistent volume with Azure Files in Azure Kubernetes Service (AKS)。这样做是为了：

1. 拥有数据库的 PV 和 PVC
2. 存储应用程序文件的地方

AKS 确实在自动创建的 MC_<resource-group>_<aks-name>_<region> 资源组中创建了一个存储帐户。但是，如果节点大小/VM 发生更改（不是节点计数），该存储帐户将被销毁，因此不应使用它，因为如果您需要具有更多资源的节点大小/VM，您将丢失文件和数据库。

本文档以及我真正遇到的任何其他文档都说明了 Connectivity 方法的最佳实践：

• 公共端点（所有网络）
• 公共端点（选定网络）
• 私有端点

第一个选项听起来是个坏主意。

第二个选项让我选择一个虚拟网络，有两种选择：

1. MC_<resource-group>_<aks-name>_<region>... 同样，这似乎不是一个好主意，因为如果更改节点大小/VM，连接将会中断。
2. aks-vnet-<number>...不确定这是什么，但看起来它是之前资源组的一部分，所以也会在之前提到的场景中被销毁。

第三个选项包含许多选项，其中一些选项包含在第二个选项中。

那么我应该如何安全地设置 AKS 以与应用程序共享文件并持久保存数据库文件？

编辑

查看 AKS 节点附带的存储帐户的“防火墙和虚拟网络”和“专用终结点连接”，看起来它只是为“所有网络”设置的......所以也许有我的实际 PV 和 PVC 是否会被存储不是这样的问题......？可以在主题上使用一些清晰度。

Answer 1

不确定问题出在哪里。 AKS 生成的所有资产都与 AKS 生命周期相关联。如果您删除 AKS，它将删除 MC_* 资源组（并且 100% 正确）。不确定存储帐户被销毁是什么意思，除非您删除 pvc 并将删除操作设置为回收，否则它不会被销毁。

阅读：https://docs.microsoft.com/en-us/azure/aks/azure-files-dynamic-pv

至于网络部分，选择 AKS 节点网络的选定网络应该是要走的路。您可以通过查看 AKS 节点或 AKS 代理池定义来确定该网络。我不认为这只能使用 kubernetes 原语进行配置，因此这将是创建存储帐户后的手动\脚本操作。