向多个项目展示 NFS

Question

我有一个 NFS 挂载，其中包含一些我想呈现给多个项目的只读媒体资产。

在每个项目中使用相同的 NFS 路径创建一个新 PV 似乎太笨重了。如果其他 PVC 不小心认领了我的资产目录怎么办？

除此之外，我不知道该怎么做。我怎样才能做到这一点？

编辑：要清楚 - 我想避免集群管理员干预。创建 PV 时需要集群管理员权限。

PV 配置

apiVersion: v1
kind: PersistentVolume
metadata:
  annotations:
    pv.kubernetes.io/bound-by-controller: "yes"
  creationTimestamp: null
  labels:
    app: my_app
  name: my-assets
spec:
  accessModes:
  - ReadWriteMany
  capacity:
    storage: 25Gi
  claimRef:
    apiVersion: v1
    kind: PersistentVolumeClaim
    name: my-assets
    namespace: my_namespace
    resourceVersion: "13480134"
    uid: ea36d352-1a22-11e7-a443-0050568b4a96
  nfs:
    path: /nfs_volume
    server: nfs_server
  persistentVolumeReclaimPolicy: Recycle
status: {}

来自 my_namespace 以外的命名空间的 PVC 不能针对此 pv 声明。这是来自不同命名空间的 PVC 配置，它无法使用 ReadWriteMany 声明现有 PV。

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  annotations:
    openshift.io/generated-by: OpenShiftNewApp
  creationTimestamp: null
  name: my-assets
spec:
  accessModes:
  - ReadWriteMany
  resources:
    requests:
      storage: 25Gi
  selector:
    matchLabels:
      app: my_app
  volumeName: my-assets
status: {}

Answer 1

我不确定您所说的项目是什么意思，但如果您指的是不同应用程序的 Deployments，它应该与类型为 ReadWriteMany 的 NFS 的单个 PV 定义一起使用。但是，我建议始终在每个需要访问 NFS 的部署中包含一个 PV 和 PVC 定义。这样它在部署中是明确的，您可以为每个应用程序单独更改它。想象一下，您想为一个应用更改它，而不是另一个。

这是一个示例，我使用 Amazon EFS NFS 挂载到我的 CockroachDB 部署中的所有 POD 以编写备份。我将其拆分为 2 个 yaml，但您也可以将它们折叠到一个文件中。请注意，您可以对所有 POD 使用相同的 PersistentVolumeClaim。

1个蟑螂dbPV.yaml

apiVersion: v1
kind: PersistentVolume
metadata:
  name: cockroachdbpv
spec:
  capacity:
    storage: 100Gi
  accessModes:
    - ReadWriteMany
  nfs:
    server: {amazon path here}
    path: "/"
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: cockroachdbpv
spec:
  accessModes:
    - "ReadWriteMany"
  resources:
    requests:
      storage: 10Gi

2 cockroachdb.yaml

apiVersion: apps/v1beta1
kind: StatefulSet
metadata:
  name: cockroachdb
spec:
  serviceName: "cockroachdb"
  replicas: 3
  template:
    metadata:
      labels:
        app: cockroachdb
      annotations:
        {...}        
    spec:
      containers:
      - name: cockroachdb
        {...}
        volumes:
        {...}
        - name: efsdir
          persistentVolumeClaim:
            claimName: cockroachdbpv

Answer 2

您只需在 PV 定义和 PVC 中将 ReadWriteMany 列为 access mode。

这里有一个例子： https://github.com/kubernetes/kubernetes/tree/master/examples/volumes/nfs