对象存储OSS（Object Storage Service）是阿里云提供的海量、安全、低成本、高持久的云存储服务。本文为您介绍如何通过命令行及控制台的方式使用OSS静态存储卷。
前提条件
- 已创建ACK集群。具体操作，请参见创建Kubernetes托管版集群。
- 已创建Bucket。具体操作，请参见创建存储空间。
说明 若Bucket和ECS实例位于相同地域，请选择私网域名。
- 已通过kubectl连接Kubernetes集群。具体操作，请参见步骤二：选择集群凭证类型。
背景信息
阿里云对象存储服务（OSS）提供海量、安全、低成本、高可靠的云存储服务。OSS支持同时被多个Pod挂载。以下为OSS的使用场景：
- 对磁盘I/O要求低。
- 配置文件、图片、小视频等共享业务。
注意事项
- OSS不支持动态创建PV。
- 容器服务Kubernetes集群升级会重启Kubelet，OSSFS驱动跟随一起重启，导致OSS目录不可用。这时使用OSS的Pod需要重建，可在YAML文件中增加健康检查的配置，在容器内OSS目录不可用时自动重启Pod，重新挂载OSS。
说明 如果您使用的是v1.18.8.45及以上版本的csi-plugin和csi-provisioner插件，则不会出现上述问题。
- 若您在应用模板中配置了securityContext.fsgroup参数，kubelet在存储卷挂载完成后会执行
chmod或chown操作，导致挂载时间延长。说明 若已配置securityContext.fsgroup参数，且需要减少挂载时间。具体操作，请参见OSS存储卷挂载时间延长。 - 挂载目录path中建议最多存放1000个文件。否则，在文件数量过多时OSSFS会占用大量内存，将导致Pod发生OOM（Out Of Memory）事件。
通过控制台的方式使用OSS静态存储卷
步骤一：创建PV
步骤二：创建PVC
步骤三：创建应用
- 配置创建应用的参数信息。以下主要为您介绍数据卷的配置。关于其他参数的描述，请参见创建无状态工作负载Deployment。ACK数据卷支持配置本地存储和云存储。
- 本地存储：支持主机目录（HostPath）、配置项（ConfigMap）、保密字典（Secret）和临时目录，将对应的挂载源挂载到容器路径中。更多信息参见volumes。
- 云存储：支持云存储类型。
本例中配置了一个OSS类型的数据卷，将该OSS存储卷挂载到容器中/tmp 路径下。
通过kubectl命令行的方式使用OSS静态存储卷
步骤一：创建静态PV及PVC
您有三种方式配置静态PV及PVC。
- 方式一：使用Secret创建静态卷PV及PVC
通过Secret为CSI插件提供AccessKey信息。
- 方式二：配置PV及PVC的AccessKey
直接在PV中配置AccessKey信息。
- 方式三：配置PV及PVC的STS权限
在PV中配置STS进行权限认证。
方式一：使用Secret创建静态卷PV及PVC
方式二：配置PV及PVC的AccessKey
方式一：使用Secret创建静态卷PV及PVC是通过Secret为CSI插件提供AccessKey信息，您也可以执行以下命令直接在PV中配置AccessKey信息。
kubectl create -f pv-accesskey.yaml以下为配置AccessKey信息的pv-accesskey.yaml示例文件。
apiVersion: v1
kind: PersistentVolume
metadata:
name: pv-oss
spec:
capacity:
storage: 5Gi
accessModes:
- ReadWriteOnce
persistentVolumeReclaimPolicy: Retain
csi:
driver: ossplugin.csi.alibabacloud.com
volumeHandle: pv-oss // 需要和PV名字一致。
volumeAttributes:
bucket: "oss"
url: "oss-cn-hangzhou.aliyuncs.com"
otherOpts: "-o max_stat_cache_size=0 -o allow_other"
akId: "***"
akSecret: "***"方式三：配置PV及PVC的STS权限
除了方式一：使用Secret创建静态卷PV及PVC和方式二：配置PV及PVC的AccessKey中使用Secret和使用AccessKey两种方式进行权限认证外。
您还可以在PV中执行以下命令配置STS进行权限认证。
kubectl create -f pv-sts.yaml以下为配置STS权限认证的pv-sts.yaml示例文件。
apiVersion: v1
kind: PersistentVolume
metadata:
name: pv-oss
spec:
capacity:
storage: 5Gi
accessModes:
- ReadWriteOnce
persistentVolumeReclaimPolicy: Retain
csi:
driver: ossplugin.csi.alibabacloud.com
volumeHandle: pv-oss // 需要和PV名字一致。
volumeAttributes:
bucket: "oss"
url: "oss-cn-hangzhou.aliyuncs.com"
otherOpts: "-o max_stat_cache_size=0 -o allow_other"
authType: "sts"步骤二：创建应用
创建一个名为oss-static的应用并挂载PVC。
执行以下命令创建oss-static.yaml。
kubectl create -f oss-static.yaml以下为创建应用oss-static.yaml示例文件。
apiVersion: apps/v1
kind: Deployment
metadata:
name: oss-static
labels:
app: nginx
spec:
replicas: 1
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx
ports:
- containerPort: 80
volumeMounts:
- name: pvc-oss
mountPath: "/data"
- name: pvc-oss
mountPath: "/data1"
livenessProbe:
exec:
command:
- sh
- -c
- cd /data
initialDelaySeconds: 30
periodSeconds: 30
volumes:
- name: pvc-oss
persistentVolumeClaim:
claimName: pvc-osslivenessProbe：配置健康检查，详细介绍，请参见OSS存储卷概述。mountPath：OSS在容器中挂载的位置。claimName：PVC的名称，用于绑定PVC。