使用NAS动态存储卷

NAS动态存储卷的挂载方式为subpath类型时，您需要手动创建NAS文件系统和挂载点。

1. 创建NAS文件系统和挂载点。

   1. 登录NAS控制台。

   2. 创建NAS文件系统。具体操作，请参见创建文件系统。

      说明

      若需要加密NAS存储卷中的数据，请在创建NAS文件系统时配置加密类型。

   3. 添加挂载点，并且该挂载点与集群节点在同一VPC内。具体操作，请参见管理挂载点。

2. 创建StorageClass。

   1. 创建并复制以下内容到alicloud-nas-subpath.yaml文件中。

      allowVolumeExpansion: true
      apiVersion: storage.k8s.io/v1
      kind: StorageClass
      metadata:
        name: alicloud-nas-subpath
      mountOptions:
      - nolock,tcp,noresvport
      - vers=3
      parameters:
        volumeAs: subpath
        server: "0cd8b4a576-g****.cn-hangzhou.nas.aliyuncs.com:/k8s/"
      provisioner: nasplugin.csi.alibabacloud.com
      reclaimPolicy: Retain

      参数	描述
      allowVolumeExpansion	仅通用型NAS文件系统支持设置此参数。开启时，该StorageClass动态创建的PV将会被配置NAS目录配额，并支持通过编辑PVC进行卷容量扩容。
      mountOptions	挂载NAS的options参数在mountOptions中配置，包括NFS协议版本。
      volumeAs	可选subpath、filesystem，分别表示创建子目录类型的PV和文件系统类型的PV。
      server	表示创建子目录类型的PV时，NAS文件系统的挂载点地址。 重要 此处需替换为实际的挂载点地址，关于如何查看挂载点地址，请参见查看挂载点地址。
      provisioner	驱动类型。本例中取值为nasplugin.csi.alibabacloud.com，表示使用阿里云NAS CSI插件。
      reclaimPolicy	PV的回收策略，默认为Delete，支持Retain。 Delete模式：需配合archiveOnDelete一起使用。 当archiveOnDelete为true时，删除PVC时，PV和NAS文件只会被重命名，不会被删除。 当archiveOnDelete为false时，删除PVC时，PV和NAS文件会被真正删除。 Retain模式：删除PVC的时候，PV和NAS文件系统不会被删除，需要您手动删除。 如果数据安全性要求高，推荐使用Retain方式以免误删数据。
      archiveOnDelete	表示在reclaimPolicy为Delete时，是否删除后端存储。因为NAS为共享存储，添加此选项进行双重确认。在参数parameters下配置。 默认为true，表示不会真正删除目录或文件，而是将其重命名，格式为archived-{pvName}.{timestamp}。 若配置为false，表示会真正删除后端对应的存储资源。 说明 业务流量非常大时，不建议配置为false。更多信息，请参见使用NAS动态存储卷时Controller的任务队列已满且无法创建新的PV。

   2. 执行以下命令创建StorageClass。

      kubectl create -f alicloud-nas-subpath.yaml

3. 执行以下命令创建PVC。

   1. 创建并复制以下内容到pvc.yaml文件中。

      kind: PersistentVolumeClaim
      apiVersion: v1
      metadata: 
        name: nas-csi-pvc
      spec:
        accessModes:
        - ReadWriteMany 
        storageClassName: alicloud-nas-subpath
        resources: 
          requests:
            storage: 20Gi

      参数	说明
      name	PVC的名称。
      accessModes	配置访问模式。默认为ReadWriteMany，也可选择ReadWriteOnce或ReadOnlyMany。
      storageClassName	StorageClass的名称，用于绑定StorageClass。
      storage	声明应用存储使用量。 重要 此处设置的容量值不会限制应用实际可以使用的容量，且不会自动扩容。仅当使用通用型NAS，且StorageClass的allowVolumeExpansion为true时，才会为NAS目录设置配额。

   2. 执行以下命令创建PVC。

      kubectl create -f pvc.yaml

4. 执行以下命令创建应用。

   创建应用nginx-1和nginx-2共享NAS存储卷的同一个子目录。

   1. 创建并复制以下内容到nginx-1.yaml文件中。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: deployment-nas-1
        labels:
          app: nginx-1
      spec:
        selector:
          matchLabels:
            app: nginx-1
        template:
          metadata:
            labels:
              app: nginx-1
          spec:
            containers:
            - name: nginx
              image: nginx:1.7.9
              ports:
              - containerPort: 80
              volumeMounts:
                - name: nas-pvc
                  mountPath: "/data"
            volumes:
              - name: nas-pvc
                persistentVolumeClaim:
                  claimName: nas-csi-pvc

      • mountPath：NAS在容器中挂载的位置。

      • claimName：PVC的名称，用于绑定PVC。本例中为nas-csi-pvc。

   2. 创建并复制以下内容到nginx-2.yaml文件中。

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: deployment-nas-2
        labels:
          app: nginx-2
      spec:
        selector:
          matchLabels:
            app: nginx-2
        template:
          metadata:
            labels:
              app: nginx-2
          spec:
            containers:
            - name: nginx
              image: nginx:1.7.9
              ports:
              - containerPort: 80
              volumeMounts:
                - name: nas-pvc
                  mountPath: "/data"
            volumes:
              - name: nas-pvc
                persistentVolumeClaim:
                  claimName: nas-csi-pvc

      • mountPath：NAS在容器中挂载的位置。本例为/data。

      • claimName：输入与nginx-1应用相同的PVC名称，本例为nas-csi-pvc。

   3. 执行以下命令创建应用nginx-1和nginx-2。

      kubectl create -f nginx-1.yaml -f nginx-2.yaml

5. 执行以下命令查看Pod信息。

   kubectl get pod

   预期输出：

   NAME                                READY   STATUS    RESTARTS   AGE
   deployment-nas-1-5b5cdb85f6-n****   1/1     Running   0          32s
   deployment-nas-2-c5bb4746c-4****    1/1     Running   0          32s

   说明

   NAS存储卷的0cd8b4a576-g****.cn-hangzhou.nas.aliyuncs.com:/share/nas-79438493-f3e0-11e9-bbe5-00163e09****会同时挂载到deployment-nas-1-5b5cdb85f6-n****和deployment-nas-2-c5bb4746c-4****的/data目录下。其中：

   • /share：StorageClass中指定的subpath。

   • nas-79438493-f3e0-11e9-bbe5-00163e09****：PV的名称。

   如果您需要为不同的Pod挂载同一个NAS文件系统的不同子目录，则需要分别创建pvc-1和nginx-1以及pvc-2和nginx-2。