如何使用非PVC方式,挂载OSS到ECIPod上_弹性容器实例-阿里云帮助中心

OSS是阿里云提供的一个海量、安全、低成本、高可靠的存储空间，适合存储非结构化数据（如图片、音视频等）。在阿里云ACK或者ASK集群中，挂载OSS到ECI Pod时，您可以通过PVC的方式挂载，也可以通过非PVC的方式挂载。本文介绍如何使用非PVC方式，挂载OSS到ECI Pod上。

前提条件

集群中已正确部署Virtual kubelet（VK）。

说明

ASK集群已默认集成VK，其它集群需要您自行部署VK。更多信息，请参见对接概述。

注意事项

OSS为共享存储，一个OSS可以挂载到多个Pod上。
挂载目录中建议存放的文件数不要超过1000个。文件数量过多时，OSSFS会占用大量内存，可能会导致Pod发生OOM（Out Of Memory）事件。

配置示例

获取OSS Bucket信息。
如果您没有创建OSS Bucket，请先在OSS管理控制台创建OSS Bucket。具体操作，请参见创建存储空间。
1. 登录OSS管理控制台。
2. 在Bucket列表页面，找到目标Bucket，单击Bucket名称。
3. 在Bucket详情页面，选择概览，然后在访问域名处，复制Endpoint。
  Bucket和集群属于相同地域时，请复制VPC 网络访问（内网）地址；Bucket和集群属于不同地域时，请复制外网地址。
选择授权方式。
- 方式一：（推荐）使用RAM角色授权。
  请创建RAM角色并为该角色授权。创建时，可信实体类型为阿里云服务，角色类型为普通服务角色，受信服务为云服务器；为角色授权时，请选择AliyunOSSFullAccess权限策略。
  具体操作，请参见创建RAM角色和为RAM角色授权。
- 方式二：使用AccessKey直接授权。
  请获取AccessKey ID和AccessKey Secret。具体操作，请参见获取AccessKey。

准备YAML。

将以下内容保存到test-ack-oss.yaml。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: test-ack-oss
  labels:
    alibabacloud.com/eci: "true"
spec:
  replicas: 2
  selector:
    matchLabels:
      alibabacloud.com/eci: "true"
  template:
    metadata:
      labels:
        alibabacloud.com/eci: "true"
    spec:
      containers:
      - name: nginx
        image: registry-vpc.cn-beijing.aliyuncs.com/eci_open/nginx:1.14.2
        ports:
        - containerPort: 80
        volumeMounts:
          - name: cache-volume
            mountPath: /cache-test
      volumes:
        - name: cache-volume
          csi:
            driver: ossplugin.csi.alibabacloud.com
            fsType: fuse
            volumeAttributes:
              bucket: "oss-test"
              url: "oss-cn-beijing-internal.aliyuncs.com"
              otherOpts: "-o max_stat_cache_size=0 -o allow_other"
              ramRole: "<your RAM Role Name>"

上述示例采用RAM角色来授权。如果您想要使用AccessKey直接授权，请将ramRole: "<your RAM Role Name>"替换为以下YAML：

      akId: "<your AccessKey ID>"
      akSecret: "<your AccessKey Secret>"

volumeAttributes中需配置OSS相关参数，说明如下：

参数	描述
bucket	OSS Bucket的名称。目前只支持挂载Bucket，不支持挂载Bucket下的子目录或者文件。
url	OSS的接入域名（Endpoint）。 Bucket和集群属于相同地域时，请使用内网地址。 Bucket和集群属于不同地域时，请使用外网地址。
otherOpts	挂载OSS时支持输入定制化参数，格式为`-o * -o *`，例如：`-o max_stat_cache_size=0 -o allow_other`。
ramRole	使用RAM角色授权时，对应的RAM角色。
akId和akSecret	使用AccessKey直接授权时，对应的AccessKey ID和AccessKey Secret。

创建ECI Pod并挂载OSS。
```
kubectl create -f test-ack-oss.yaml
```

查看结果。

kubectl get pods -o wide

预期返回：

NAME                              READY   STATUS    RESTARTS   AGE     IP              NODE                           NOMINATED NODE   READINESS GATES

test-ack-oss-655db9d64d-5q7d9     1/1     Running   0          46s     172.16.XX.XXX   virtual-kubelet-cn-beijing-k   <none>           <none>
test-ack-oss-655db9d64d-m5vct     1/1     Running   0          46s     172.16.XX.XXX   virtual-kubelet-cn-beijing-k   <none>           <none>

查看Pod中的文件目录，可以看到已生成OSS对应的挂载目录/cache-test，且第一个Pod中写入的文件可以在第二个Pod中查看，即两个Pod共享使用OSS存储。