在 Google 容器中挂载 Google 存储桶

Question

我想使用 gcafuse 或任何其他工具/其他规定在 Google Container Engine 中安装 Google 存储桶。容器在谷歌容器引擎下运行所以，我们需要使用yaml文件在里面定义一些参数。

如果有任何东西可以在 .yaml 文件中使用 privileged 和 sys_admin 或其中的任何其他必需参数来构建新的复制控制器/服务。

Answer 1

我们可以使用 gcsfuse 或 s3fuse 将 Google Storage 存储桶挂载到 Kubernetes pod/Container 中。在开始在容器上安装 fuse 之前，使用 SYS_ADMIN 权限运行容器，如下所示。

$ docker run -it --cap-add SYS_ADMIN --name dev --device /dev/fuse ContainerID/Name /bin/bash

1. 在 pod/Container 映像中安装 gcsfuse 或 s3fuse。
2. 创建 shell 脚本并在其中添加 mount 命令。

3. 在 YAML 文件中添加特权参数以授予 pod/Container 管理员权限。 示例如下。

     securityContext:
        capabilities: {}
        privileged: true
   

4. 在 YAML 文件中添加 Postlife cycle hook 参数以在 pod/Container 的 postStart 后挂载 bucket。 示例如下。

     lifecycle:
       postStart:
        exec:
           command:
             - "sh"
             - "/usr/local/gcsfusemount.sh"