K8s PV和PVC持久化存储详解
作者:大新屋
Kubernetes PV由管理员创建,支持多种存储类型,提供生命周期管理,PVC请求PV资源,需匹配大小、存储类和访问模式,并在同一命名空间,回收策略包括Retain、Delete和Recycle,生产环境建议使用NAS而非NFS
提示: Kubernetes 官网PV文档说明:https://kubernetes.io/docs/concepts/storage/persistent-volumes
提示: PV正常情况是由K8s管理员创建,PV是没有namespace命名空间限制
- PersistentVolume 简称PV,是由Kubernetes管理员设置的存储,可以配置Ceph、NFS、GlusterFs等常用存储配置,相对于Volume配置,提供了更多的功能,比如生命周期的管理、大小的限制。PV分为静态和动态。
- PersistentVolumeClaim 简称PVC,是对存储PV的请求(调用)。
PVC调用PV流程图
一、PV策略
1、PV回收策略
persistentVolumeReclaimPolicy参数配置pv回收策略有以下几种方法:
- Retain 保留数据,需要管理员手动回收资源,当删除PVC时,PV仍然存在,PV被视为已释放,管理员可以手动回收卷。手动创建的PV默认值为Retain。
- Delete 删除数据,如果Volume插件支持,删除PVC时会同时删除PV,目前支持Detele的存储后端包括AWS EBS, GCE PD,Azure Disk, OpenStack Cinder等。动态创建的PV默认值为Delete。
- Recycle(已过时) 回收数据,如果Volume插件支持,当删除PV时,该策略会对卷执行rm -rf清理该PV,并使其可用于下一个新PVC,目前只有NFS和HostPath支持该策略,该策略不推荐使用。
2、PV访问策略
- ReadWriteOnce(RWO) 可以被单节点以读写模式挂载,命令行中可以被缩写为 RWO
- ReadOnlyMany(ROX) 可以被多个节点以只读模式挂载,命令行中可以被缩写为 ROX
- ReadWriteMany(RWX) 可以被多个节点以读写模式挂载,命令行中可以被缩写为RWX
- ReadWriteOncePod(RWOP) 可以被单个Pod以读写模式挂载,命令行中可以被缩写为RWXP(只支持 CSI 卷以及需要 Kubernetes 1.22 以上版本)
3、PV访问策略支持的存储类型
提示:Kubenetes官方文档说明 https://kubernetes.io/docs/concepts/storage/persistent-volumes
4、存储的分类
- 文件存储 一些数据可能需要被多个节点使用,比如用户的头像、用户上传的文件等,实现方式:NFS、NAS、FTP、CephFS等。(NFS\FTP生产系统不推荐使用)
- 块存储 一些数据只能被一个节点使用,或者是需要将一块裸盘整个挂载使用,比如MySQL数据库、Redis等,实现方式:Ceph、GlusterFs、公有云
- 对象存储 由程序代码直接实现的一种存储方式,云原生应用无状态化常用的实现方式,实现方式:一般是符合S3协议的云存储,比如AWS的S3存储、Minio等
5、PV参数说明
apiVersion: v1 # 填写API资源版本号,通过kubectl api-resources | grep PersistentVolume命令查询API资源版本号 kind: PersistentVolume # 指定资源类型,PersistentVolume资源类型是PersistentVolume metadata: # 包含PersistentVolume元数据 name: nfs-pv # 自定义PersistentVolume名称 labels: # 设置PersistentVolume标签 type: nfs-pv # 自定义PersistentVolume标签名称 namespace: default # 指定PersistentVolume的命名空间,默认default spec: # 定义PersistentVolume规格 capacity: # 限制存储容量大小,NFS不支持该参数,默认不限制 storage: 5Gi # 限制存储容量为5GB volumeMode: Filesystem # 定义PV的卷模式(存储类型),支持Filesystem(文件系统)或Block(块设备), 其中Block类型需要后端存储支持,默认值Filesystem(文件系统) accessModes: # 定义PV的卷访问模式(PV访问策略),支持ReadWriteOnce(RWO)、ReadOnlyMany(ROX) 、ReadWriteMany(RWX)、ReadWriteOncePod(RWOP) - ReadWriteOnce # 设置ReadWriteOnce,只允许单个节点以读写模式挂载 persistentVolumeReclaimPolicy: Retain # 定义PV的卷回收策略,支持Retain、Recycle、Delete,手动创建PV默认值Retain,动态创建PV默认值Delete storageClassName: nfs-slow # 定义PV存储类名称,方便PVC调用使用,与PVC的spec.storageClassName参数值匹配 nfs: # 定义PV类型,当前设置为NFS类似 server: 172.20.236.210 # 设置NFS服务器的IP地址 path: /nfs # 设置NFS服务器挂载目录
6、PVC参数说明
apiVersion: v1 # 填写API资源版本号,通过kubectl api-resources | grep PersistentVolumeCliam命令查询API资源版本号 kind: PersistentVolumeClaim # 指定资源类型,PersistentVolumeCliam资源类型是PersistentVolumeCliam metadata: # 包含PersistentVolumeCliam元数据 name: nfs-pvc # 自定义PersistentVolumeCliam名称 labels: # 设置PersistentVolumeCliam标签 type: nfs-pvc # 自定义PersistentVolumeCliam标签名称 namespace: default # 指定PersistentVolumeCliam的命名空间,默认default spec: # 定义PersistentVolumeCliam规格 storageClassName: nfs-slow # 定义PVC调用的存储类名称,与PersistentVolume的spec.storageClassName参数值匹配 accessModes: # 定义PVC的卷访问模式(PV访问策略),支持ReadWriteOnce(RWO)、ReadOnlyMany(ROX) 、ReadWriteMany(RWX)、ReadWriteOncePod(RWOP),此值要与请求的PV的spec.accessModes参数值匹配 - ReadWriteOnce # 设置ReadWriteOnce,只允许单个节点以读写模式挂载,此值要与请求的PV的spec.accessModes参数值匹配 resources: # 定义资源请求和限制 requests: storage: 3Gi # 定义资源请求磁盘容量大小,当前3GB
7、PV和PVC使用注意事项
(1)、PVC申请的空间大小不能大于PV的大小
(2)、PVC的spec.storageClassName参数值必须与PV的spec.storageClassName参数值一样
(3)、PVC的spec.accessMode参数值必须与PV的spec.accessMode参数值一样
(4)、一个PV只能被一个PVC请求调用使用,PVC和Pod必须在同一个Namespace命令空间下
二、创建PV(NFS)
提示: 生产系统不推荐使用NFS,推荐使用NAS,NFS是存在单点故障,NAS可配置高可用
1、创建PV(NFS)
### CentOS系统安装NFS服务端(建议把NFS服务端安装到K8s集群之外的服务器上,不要安装到K8s集群任意的节点上) mkdir -p /nfs yum install -y nfs-utils rpcbind cat > /etc/exports << 'EOF' /nfs *(rw,sync,insecure,no_subtree_check,no_root_squash) EOF systemctl start rpcbind systemctl start nfs systemctl enable rpcbind systemctl enable nfs systemctl status rpcbind systemctl status nfs showmount -e localhost ### k8s集群选择K8s-node01节点安装NFS客户端,测试挂载并卸载挂载 mkdir -p /nfs apt install -y nfs-common systemctl start rpcbind systemctl enable rpcbind systemctl status rpcbind showmount -e 172.20.236.210 mount 172.20.236.210:/nfs /nfs df -h umount /nfs ### 创建PV mkdir -p /data/yaml/pv cat > /data/yaml/pv/nfs-pv.yaml << 'EOF' apiVersion: v1 kind: PersistentVolume metadata: name: nfs-pv labels: type: nfs-pv namespace: default spec: capacity: storage: 5Gi volumeMode: Filesystem accessModes: - ReadWriteOnce persistentVolumeReclaimPolicy: Retain storageClassName: nfs-slow nfs: server: 172.20.236.210 path: /nfs EOF kubectl create -f /data/yaml/pv/nfs-pv.yaml ### 查看PV kubectl get pv -n default -owide kubectl get pv -n default -oyaml # 查看PV的STATUS状态说明 Available # 可用,没有被PVC绑定的空闲资源 Bound # 已绑定,已经被PVC绑定 Released # 已释放,PV被删除,但是资源还未被重新使用 Failed # 失败,自动回收失败
2、创建PVC并调用PV
### 创建PVC调用PV cat > /data/yaml/pv/nfs-pvc.yaml << 'EOF' apiVersion: v1 kind: PersistentVolumeClaim metadata: name: nfs-pvc labels: type: nfs-pvc namespace: default spec: storageClassName: nfs-slow accessModes: - ReadWriteOnce resources: requests: storage: 3Gi EOF kubectl create -f /data/yaml/pv/nfs-pvc.yaml ### 查看PVC状态 kubectl get pvc -n default kubectl get pvc -n default -owide kubectl get pvc -n default -oyaml ### 此时查看PV状态STATUS显示绑定 kubectl get pv -n default –owide
3、创建Deployment调用PVC
### K8s集群k8s-node01节点打标签并查看 kubectl label node k8s-node01 run=nfs get node --show-labels -l run=nfs -owide ### 创建Deployment调用PVC(Pod必须指定运行k8s-node01节点上,否则运行在其它K8s节点都会失败) cat > /data/yaml/pv/nginx-deploy-pvc.yaml << 'EOF' apiVersion: apps/v1 kind: Deployment metadata: labels: app: nginx-deploy-pvc name: nginx-deploy-pvc spec: replicas: 2 selector: matchLabels: app: nginx-pod template: metadata: labels: app: nginx-pod spec: nodeSelector: run: nfs containers: - image: registry.cn-shenzhen.aliyuncs.com/dockerghost/nginx:1.26 name: nginx ports: - containerPort: 80 volumeMounts: - mountPath: "/usr/share/nginx/html" name: pv-nfs-storage volumes: - name: pv-nfs-storage persistentVolumeClaim: claimName: nfs-pvc EOF kubectl create -f /data/yaml/pv/nginx-deploy-pvc.yaml kubectl get deploy -n default kubectl get pods -n default -owide ### 登录NFS服务器在NFS挂载的共享目录创建一个文件 echo "Welcome to Nginx World" > /nfs/index.html ls -l /nfs/index.html cat /nfs/index.html ### 登录两个Pod资源的nginx容器测试 kubectl get pods -n default -owide kubectl exec -n default nginx-deploy-pvc-659d6c64b9-b5d4b -- cat /usr/share/nginx/html/index.html kubectl exec -n default nginx-deploy-pvc-659d6c64b9-bj446 -- cat /usr/share/nginx/html/index.html curl 172.30.85.201 curl 172.30.85.202 ### PVC删除操作:先删除Deployment,再删除PVC,最后删除PV kubectl delete -f /data/yaml/pv/nginx-deploy-nfs.yaml kubectl delete -f /data/yaml/pv/nfs-pvc.yaml kubectl delete -f /data/yaml/pv/nfs-pv.yaml
三、创建PV(hostPath)
提示: 在使用PV(hostPath)挂载到任意一个K8s集群节点,推荐给选定的K8s集群节点打上标签,把PV(hostPath)挂载到选定的K8s集群节点
1、创建PV(hostPath)
### 创建PV ### spec.hostPath.type参数值为DirectoryOrCreate表示如果宿主机给定/mnt/data 路径不存在,那么将自动创建一个权限为0755 的空目录,和Kubelet 具有相同的组和权限 mkdir -p /data/yaml/pv cat > /data/yaml/pv/pv-hostpath.yaml << 'EOF' apiVersion: v1 kind: PersistentVolume metadata: name: pv-hostpath namespace: default labels: type: pv-local spec: capacity: storage: 10Gi accessModes: - ReadWriteOnce storageClassName: hostpath-ide hostPath: path: "/mnt/data" type: DirectoryOrCreate EOF kubectl create -f /data/yaml/pv/pv-hostpath.yaml kubectl get pv -n default kubectl get pv -n default -owide kubectl get pv -n default -oyaml
2、创建PVC调用PV
### 创建PVC调用PV cat > /data/yaml/pv/pvc-hostpath.yaml << 'EOF' apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-hostpath namespace: default spec: storageClassName: hostpath-ide accessModes: - ReadWriteOnce resources: requests: storage: 5Gi EOF kubectl create -f /data/yaml/pv/pvc-hostpath.yaml kubectl get pvc -n default kubectl get pvc -n default -owide kubectl get pvc -n default -oyaml kubectl get pv -n default
3、创建Deployment调用PVC
### 创建Deployment调用PVC cat > /data/yaml/pv/nginx-deploy-hostpath.yaml << 'EOF' apiVersion: apps/v1 kind: Deployment metadata: labels: app: nginx-deploy-hostpath name: nginx-deploy-hostpath namespace: default spec: replicas: 2 selector: matchLabels: app: nginx-pod template: metadata: labels: app: nginx-pod spec: containers: - image: registry.cn-shenzhen.aliyuncs.com/dockerghost/nginx:1.26 name: nginx ports: - containerPort: 80 volumeMounts: - mountPath: "/usr/share/nginx/html" name: pv-hostpath-storage volumes: - name: pv-hostpath-storage persistentVolumeClaim: claimName: pvc-hostpath EOF kubectl create -f /data/yaml/pv/nginx-deploy-hostpath.yaml kubectl get deploy -n default kubectl get pods -n default -owide ### 查看每个Pods资源中nginx容器分配置到的K8s集群节点宿主机是否自动创建了/mnt/data目录 kubectl get pods -owide ### 登录K8s集群nginx容器运行的K8s节点创建测试文件 echo "Welcome to Nginx World" > /mnt/data/index.html cat /mnt/data/index.html ### 登录两个Pod资源的nginx容器测试 kubectl get pods -n default -owide kubectl exec -n default nginx-deploy-hostpath-bb7ddf9d6-87gn6 -- cat /usr/share/nginx/html/index.html kubectl exec -n default nginx-deploy-hostpath-bb7ddf9d6-r57tl -- cat /usr/share/nginx/html/index.html curl 172.30.135.137 curl 172.30.122.180 ### PVC删除操作:先删除Deployment,再删除PVC,最后删除PV kubectl delete -f /data/yaml/pv/nginx-deploy-hostpath.yaml kubectl delete -f /data/yaml/pv/pvc-hostpath.yaml kubectl delete -f /data/yaml/pv/pvc-hostpath.yaml
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。