Kötet létrehozása és használata Az Azure Blob Storage használatával az Azure Kubernetes Service-ben (AKS)

A tárolóalapú alkalmazásoknak gyakran külső adatkötetben kell hozzáférnie és meg kell őriznie az adatokat. Ha több podnak egyidejű hozzáférésre van szüksége ugyanahhoz a tárkötethez, az Azure Blob Storage használatával blobfuse vagy hálózati fájlrendszer (NFS) használatával csatlakozhat.

Ez a cikk bemutatja, hogyan:

• Dinamikus állandó kötet (PV) használata a Container Storage Interface (CSI) illesztő telepítésével, valamint egy Azure Blob Storage-tároló dinamikus létrehozásával a podhoz való csatoláshoz.
• Statikus PV-vel dolgozhat egy Azure Blob Storage-tároló létrehozásával, vagy használhat egy meglévőt, és csatolhatja egy podhoz.

A Kubernetes-kötetekkel kapcsolatos további információkért tekintse meg az AKS-alkalmazások tárolási lehetőségeit.

Mielőtt elkezdené

• Engedélyezze a Blob Storage CSI-illesztőprogramot az AKS-fürtön.

• Ha egy Azure DataLake Gen2-tárfiókot szeretne támogatni a blobfuse csatlakoztatásakor, a következőket kell tennie:

  • Ha ADLS-fiókot szeretne létrehozni az illesztővel a dinamikus kiépítésben, adja meg isHnsEnabled: "true" a tárolási osztály paramétereit.
  • Ha engedélyezni szeretné a blobfuse hozzáférést egy ADLS-fiókhoz a statikus kiépítés során, adja meg a csatlakoztatási lehetőséget --use-adls=true az állandó kötetben.
  • Ha hierarchikus névtérrel rendelkező tárfiókot szeretne engedélyezni, a meglévő állandó köteteket csatlakoztatási beállítással --use-adls=true kell újra csatlakoztatni.

• Tudnivalók a blobfuse-gyorsítótárról

  • Alapértelmezés szerint a blobfüzérek gyorsítótára a /mnt könyvtárban található. Ha a virtuálisgép-termékváltozat ideiglenes lemezt biztosít, a /mnt címtár az ideiglenes lemezre van csatlakoztatva. Ha azonban a virtuálisgép-termékváltozat nem biztosít ideiglenes lemezt, a /mnt könyvtár az operációsrendszer-lemezre van csatlakoztatva, beállíthatja --tmp-path= a csatlakoztatási beállítást egy másik gyorsítótárkönyvtár megadásához

Kötet dinamikus kiépítése

Ez a szakasz útmutatást nyújt a fürt rendszergazdáinak, akik egy vagy több állandó kötetet szeretnének kiépíteni, amelyek tartalmazzák a Blob Storage részleteit a számítási feladat számára. Egy állandó mennyiségi jogcím (PVC) a tárolási osztály objektumával dinamikusan kiépíteni egy Azure Blob Storage-tárolót.

Tárolási osztály paraméterei dinamikus állandó kötetekhez

Az alábbi táblázat olyan paramétereket tartalmaz, amelyekkel egyéni tárosztályt határozhat meg az állandó kötet jogcíméhez.

¹ Ha a tárfiókot az illesztőprogram hozza létre, akkor csak a tárolási osztály paraméterét kell megadnia networkEndpointType: privateEndpoint . A CSI-illesztő létrehozza a privát végpontot a fiókkal együtt. Ha saját tárfiókot hoz létre, létre kell hoznia a tárfiók privát végpontját .

Állandó mennyiségi jogcím létrehozása beépített tárolási osztály használatával

Egy állandó mennyiségi jogcím (PVC) a tárolási osztály objektumával dinamikusan kiépíteni egy Azure Blob Storage-tárolót. Az alábbi YAML használatával létrehozhat egy 5 GB méretű állandó kötetigénylést ReadWriteMany-hozzáféréssel a beépített tárolási osztály használatával. A hozzáférési módokkal kapcsolatos további információkért tekintse meg a Kubernetes állandó köteteinek dokumentációját.

1. Hozzon létre egy fájlt, blob-nfs-pvc.yaml és másolja a következő YAML-fájlba.

   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: azure-blob-storage
   spec:
     accessModes:
     - ReadWriteMany
     storageClassName: azureblob-nfs-premium
     resources:
       requests:
         storage: 5Gi
   

2. Hozza létre az állandó kötet jogcímét a kubectl create paranccsal:

   kubectl create -f blob-nfs-pvc.yaml
   

Miután elkészült, létrejön a Blob Storage-tároló. A PVC állapotának megtekintéséhez használja a kubectl get parancsot:

kubectl get pvc azure-blob-storage

A parancs kimenete a következő példához hasonlít:

NAME                 STATUS   VOLUME                                     CAPACITY   ACCESS MODES   STORAGECLASS                AGE
azure-blob-storage   Bound    pvc-b88e36c5-c518-4d38-a5ee-337a7dda0a68   5Gi        RWX            azureblob-nfs-premium       92m

Az állandó kötet jogcímének használata

Az alábbi YAML létrehoz egy podot, amely az azure-blob-storage állandó mennyiségi jogcímet használja az Azure Blob Storage csatlakoztatásához az "/mnt/blob" útvonalon.

1. Hozzon létre egy fájlt, blob-nfs-pvés másolja a következő YAML-be. Győződjön meg arról, hogy a jogcímnév megegyezik az előző lépésben létrehozott PVC-vel .

   kind: Pod
   apiVersion: v1
   metadata:
     name: mypod
   spec:
     containers:
     - name: mypod
       image: mcr.microsoft.com/oss/nginx/nginx:1.17.3-alpine
       resources:
         requests:
           cpu: 100m
           memory: 128Mi
         limits:
           cpu: 250m
           memory: 256Mi
       volumeMounts:
       - mountPath: "/mnt/blob"
         name: volume
         readOnly: false
     volumes:
       - name: volume
         persistentVolumeClaim:
           claimName: azure-blob-storage
   

2. Hozza létre a podot a kubectl apply paranccsal:

   kubectl apply -f blob-nfs-pv.yaml
   

3. Miután a pod futó állapotban van, futtassa a következő parancsot egy új, úgynevezett test.txtfájl létrehozásához.

   kubectl exec mypod -- touch /mnt/blob/test.txt
   

4. A lemez megfelelő csatlakoztatásának ellenőrzéséhez futtassa a következő parancsot, és ellenőrizze, hogy a fájl megjelenik-e test.txt a kimenetben:

   kubectl exec mypod -- ls /mnt/blob
   

   A parancs kimenete a következő példához hasonlít:

   test.txt
   

Egyéni tárosztály létrehozása

Az alapértelmezett tárolási osztályok megfelelnek a leggyakoribb forgatókönyveknek, de nem mindegyiknek. Bizonyos esetekben előfordulhat, hogy saját tárolóosztályt szeretne testreszabni a saját paramétereivel. Ebben a szakaszban két példát mutatunk be. Az első az NFS protokollt, a második pedig blobfüzért használ.

Tárolási osztály NFS protokoll használatával

Ebben a példában az alábbi jegyzék egy Blob Storage-tároló csatlakoztatását konfigurálja az NFS protokoll használatával. A címkeparaméter hozzáadásához használja.

1. Hozzon létre egy nevű blob-nfs-sc.yamlfájlt, és illessze be a következő példajegyzéket:

   apiVersion: storage.k8s.io/v1
   kind: StorageClass
   metadata:
     name: azureblob-nfs-premium
   provisioner: blob.csi.azure.com
   parameters:
     protocol: nfs
     tags: environment=Development
   volumeBindingMode: Immediate
   allowVolumeExpansion: true
   mountOptions:
     - nconnect=4
   

2. Hozza létre a tárosztályt a kubectl apply paranccsal:

   kubectl apply -f blob-nfs-sc.yaml
   

   A parancs kimenete a következő példához hasonlít:

   storageclass.storage.k8s.io/blob-nfs-premium created
   

Tárolási osztály blobfuse használatával

Ebben a példában a következő jegyzék blobtároló használatával konfigurál, és csatlakoztat egy Blob Storage-tárolót. Ezzel frissítheti az skuName paramétert.

1. Hozzon létre egy nevű blobfuse-sc.yamlfájlt, és illessze be a következő példajegyzéket:

   apiVersion: storage.k8s.io/v1
   kind: StorageClass
   metadata:
     name: azureblob-fuse-premium
   provisioner: blob.csi.azure.com
   parameters:
     skuName: Standard_GRS  # available values: Standard_LRS, Premium_LRS, Standard_GRS, Standard_RAGRS
   reclaimPolicy: Delete
   volumeBindingMode: Immediate
   allowVolumeExpansion: true
   mountOptions:
     - -o allow_other
     - --file-cache-timeout-in-seconds=120
     - --use-attr-cache=true
     - --cancel-list-on-mount-seconds=10  # prevent billing charges on mounting
     - -o attr_timeout=120
     - -o entry_timeout=120
     - -o negative_timeout=120
     - --log-level=LOG_WARNING  # LOG_WARNING, LOG_INFO, LOG_DEBUG
     - --cache-size-mb=1000  # Default will be 80% of available memory, eviction will happen beyond that.
   

2. Hozza létre a tárosztályt a kubectl apply paranccsal:

   kubectl apply -f blobfuse-sc.yaml
   

   A parancs kimenete a következő példához hasonlít:

   storageclass.storage.k8s.io/blob-fuse-premium created
   

Kötet statikus kiépítése

Ez a szakasz útmutatást nyújt azoknak a fürtgazdáknak, akik egy vagy több állandó kötetet szeretnének létrehozni, amelyek tartalmazzák a Blob Storage részleteit a számítási feladat számára.

Statikus kiépítési paraméterek állandó kötetekhez

Az alábbi táblázat olyan paramétereket tartalmaz, amelyekkel állandó kötetet definiálhat.

Blob Storage-tároló létrehozása

Amikor létrehoz egy Azure Blob Storage-erőforrást az AKS-hez való használatra, létrehozhatja az erőforrást a csomópont erőforráscsoportjában. Ez a megközelítés lehetővé teszi az AKS-fürt számára a blobtároló-erőforrás elérését és kezelését.

Ebben a cikkben hozza létre a tárolót a csomópont erőforráscsoportjában. Először kérje le az erőforráscsoport nevét az az aks show paranccsal, és adja hozzá a --query nodeResourceGroup lekérdezési paramétert. Az alábbi példa a myResourceGroup nevű erőforráscsoportban lekéri a myAKSCluster nevű AKS-fürt csomópont-erőforráscsoportját:

az aks show --resource-group myResourceGroup --name myAKSCluster --query nodeResourceGroup -o tsv

A parancs kimenete a következő példához hasonlít:

MC_myResourceGroup_myAKSCluster_eastus

Ezután hozzon létre egy tárolót a blobok tárolásához a Blob Storage kezelése lépésekkel a hozzáférés engedélyezéséhez, majd hozza létre a tárolót.

Kötet csatlakoztatása

Ebben a szakaszban az állandó kötetet az NFS protokoll vagy a Blobfuse használatával csatlakoztatja.

Az állandó kötet használata

Az alábbi YAML létrehoz egy podot, amely a korábban létrehozott pvc-blob nevű állandó kötet vagy állandó kötet jogcímet használja az Azure Blob Storage csatlakoztatásához az /mnt/blob útvonalon.

1. Hozzon létre egy fájlt, nginx-pod-blob.yamlés másolja a következő YAML-be. Győződjön meg arról, hogy a jogcímnév megegyezik az előző lépésben létrehozott PVC-vel , amikor állandó kötetet hoz létre az NFS-hez vagy a Blobfuse-hoz.

   kind: Pod
   apiVersion: v1
   metadata:
     name: nginx-blob
   spec:
     nodeSelector:
       "kubernetes.io/os": linux
     containers:
       - image: mcr.microsoft.com/oss/nginx/nginx:1.17.3-alpine
         name: nginx-blob
         volumeMounts:
           - name: blob01
             mountPath: "/mnt/blob"
             readOnly: false
     volumes:
       - name: blob01
         persistentVolumeClaim:
           claimName: pvc-blob
   

2. Futtassa a következő parancsot a pod létrehozásához és a PVC csatlakoztatásához a korábban létrehozott YAML-fájlra hivatkozó kubectl create paranccsal:

   kubectl create -f nginx-pod-blob.yaml
   

3. Futtassa a következő parancsot egy interaktív rendszerhéj-munkamenet létrehozásához a pod használatával a csatlakoztatott Blob Storage ellenőrzéséhez:

   kubectl exec -it nginx-blob -- df -h
   

   A parancs kimenete a következő példához hasonlít:

   Filesystem      Size  Used Avail Use% Mounted on
   ...
   blobfuse         14G   41M   13G   1% /mnt/blob
   ...
   

Következő lépések

• Az Azure Blob Storage-hoz készült CSI-illesztőprogram használatáról az Azure Blob Storage használata a CSI-illesztőprogrammal című témakörben olvashat.
• A kapcsolódó ajánlott eljárásokért tekintse meg az ajánlott tárolási és biztonsági mentési eljárásokat az AKS-ben.