云其它

关注公众号 jb51net

关闭
首页 > 网站技巧 > 服务器 > 云和虚拟化 > 云其它 > K8s PV和PVC持久化存储

K8s PV和PVC持久化存储详解

作者:大新屋

Kubernetes PV由管理员创建,支持多种存储类型,提供生命周期管理,PVC请求PV资源,需匹配大小、存储类和访问模式,并在同一命名空间,回收策略包括Retain、Delete和Recycle,生产环境建议使用NAS而非NFS

提示: Kubernetes 官网PV文档说明:https://kubernetes.io/docs/concepts/storage/persistent-volumes

提示: PV正常情况是由K8s管理员创建,PV是没有namespace命名空间限制

PVC调用PV流程图

一、PV策略

1、PV回收策略

persistentVolumeReclaimPolicy参数配置pv回收策略有以下几种方法:

2、PV访问策略

3、PV访问策略支持的存储类型

提示:Kubenetes官方文档说明 https://kubernetes.io/docs/concepts/storage/persistent-volumes

4、存储的分类

5、PV参数说明

apiVersion: v1                           # 填写API资源版本号,通过kubectl api-resources | grep PersistentVolume命令查询API资源版本号
kind: PersistentVolume                   # 指定资源类型,PersistentVolume资源类型是PersistentVolume
metadata:                                # 包含PersistentVolume元数据
  name: nfs-pv                           # 自定义PersistentVolume名称
  labels:                                # 设置PersistentVolume标签
    type: nfs-pv                         # 自定义PersistentVolume标签名称
  namespace: default                     # 指定PersistentVolume的命名空间,默认default
spec:                                    # 定义PersistentVolume规格
  capacity:                              # 限制存储容量大小,NFS不支持该参数,默认不限制
    storage: 5Gi                         # 限制存储容量为5GB
  volumeMode: Filesystem                 # 定义PV的卷模式(存储类型),支持Filesystem(文件系统)或Block(块设备), 其中Block类型需要后端存储支持,默认值Filesystem(文件系统)
  accessModes:                           # 定义PV的卷访问模式(PV访问策略),支持ReadWriteOnce(RWO)、ReadOnlyMany(ROX) 、ReadWriteMany(RWX)、ReadWriteOncePod(RWOP)
    - ReadWriteOnce                      # 设置ReadWriteOnce,只允许单个节点以读写模式挂载
  persistentVolumeReclaimPolicy: Retain  # 定义PV的卷回收策略,支持Retain、Recycle、Delete,手动创建PV默认值Retain,动态创建PV默认值Delete
  storageClassName: nfs-slow             # 定义PV存储类名称,方便PVC调用使用,与PVC的spec.storageClassName参数值匹配
  nfs:                                   # 定义PV类型,当前设置为NFS类似
    server: 172.20.236.210               # 设置NFS服务器的IP地址
path: /nfs                               # 设置NFS服务器挂载目录

6、PVC参数说明

apiVersion: v1                           # 填写API资源版本号,通过kubectl api-resources | grep PersistentVolumeCliam命令查询API资源版本号
kind: PersistentVolumeClaim              # 指定资源类型,PersistentVolumeCliam资源类型是PersistentVolumeCliam
metadata:                                # 包含PersistentVolumeCliam元数据
  name: nfs-pvc                          # 自定义PersistentVolumeCliam名称
  labels:                                # 设置PersistentVolumeCliam标签
    type: nfs-pvc                        # 自定义PersistentVolumeCliam标签名称
  namespace: default                     # 指定PersistentVolumeCliam的命名空间,默认default
spec:                                    # 定义PersistentVolumeCliam规格
  storageClassName: nfs-slow             # 定义PVC调用的存储类名称,与PersistentVolume的spec.storageClassName参数值匹配
  accessModes:                           # 定义PVC的卷访问模式(PV访问策略),支持ReadWriteOnce(RWO)、ReadOnlyMany(ROX) 、ReadWriteMany(RWX)、ReadWriteOncePod(RWOP),此值要与请求的PV的spec.accessModes参数值匹配
    - ReadWriteOnce                      # 设置ReadWriteOnce,只允许单个节点以读写模式挂载,此值要与请求的PV的spec.accessModes参数值匹配
  resources:                             # 定义资源请求和限制
    requests:
      storage: 3Gi                       # 定义资源请求磁盘容量大小,当前3GB

7、PV和PVC使用注意事项

(1)、PVC申请的空间大小不能大于PV的大小

(2)、PVC的spec.storageClassName参数值必须与PV的spec.storageClassName参数值一样

(3)、PVC的spec.accessMode参数值必须与PV的spec.accessMode参数值一样

(4)、一个PV只能被一个PVC请求调用使用,PVC和Pod必须在同一个Namespace命令空间下

二、创建PV(NFS)

提示: 生产系统不推荐使用NFS,推荐使用NAS,NFS是存在单点故障,NAS可配置高可用

1、创建PV(NFS)

### CentOS系统安装NFS服务端(建议把NFS服务端安装到K8s集群之外的服务器上,不要安装到K8s集群任意的节点上)
mkdir -p /nfs
yum install -y nfs-utils rpcbind
cat > /etc/exports << 'EOF'
/nfs *(rw,sync,insecure,no_subtree_check,no_root_squash)
EOF
systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs
systemctl status rpcbind
systemctl status nfs
showmount -e localhost

### k8s集群选择K8s-node01节点安装NFS客户端,测试挂载并卸载挂载
mkdir -p /nfs
apt install -y nfs-common
systemctl start rpcbind
systemctl enable rpcbind
systemctl status rpcbind
showmount -e 172.20.236.210
mount 172.20.236.210:/nfs /nfs
df -h
umount /nfs

### 创建PV
mkdir -p /data/yaml/pv
cat > /data/yaml/pv/nfs-pv.yaml << 'EOF'
apiVersion: v1
kind: PersistentVolume
metadata:
  name: nfs-pv
  labels:
    type: nfs-pv
  namespace: default
spec:
  capacity:
    storage: 5Gi
  volumeMode: Filesystem
  accessModes:
    - ReadWriteOnce
  persistentVolumeReclaimPolicy: Retain
  storageClassName: nfs-slow
  nfs:
    server: 172.20.236.210
    path: /nfs
EOF

kubectl create -f /data/yaml/pv/nfs-pv.yaml

### 查看PV
kubectl get pv -n default -owide
kubectl get pv -n default -oyaml
# 查看PV的STATUS状态说明
Available    # 可用,没有被PVC绑定的空闲资源
Bound        # 已绑定,已经被PVC绑定
Released     # 已释放,PV被删除,但是资源还未被重新使用
Failed       # 失败,自动回收失败

2、创建PVC并调用PV

### 创建PVC调用PV
cat > /data/yaml/pv/nfs-pvc.yaml << 'EOF'
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: nfs-pvc
  labels:
    type: nfs-pvc
  namespace: default
spec:
  storageClassName: nfs-slow
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 3Gi
EOF

kubectl create -f /data/yaml/pv/nfs-pvc.yaml

### 查看PVC状态
kubectl get pvc -n default
kubectl get pvc -n default -owide
kubectl get pvc -n default -oyaml

### 此时查看PV状态STATUS显示绑定
kubectl get pv -n default –owide

3、创建Deployment调用PVC

### K8s集群k8s-node01节点打标签并查看
kubectl label node k8s-node01 run=nfs
get node --show-labels -l run=nfs -owide

### 创建Deployment调用PVC(Pod必须指定运行k8s-node01节点上,否则运行在其它K8s节点都会失败)
cat > /data/yaml/pv/nginx-deploy-pvc.yaml << 'EOF'
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: nginx-deploy-pvc
  name: nginx-deploy-pvc
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx-pod
  template:
    metadata:
      labels:
        app: nginx-pod
    spec:
      nodeSelector:
        run: nfs
      containers:
      - image: registry.cn-shenzhen.aliyuncs.com/dockerghost/nginx:1.26
        name: nginx
        ports:
        - containerPort: 80
        volumeMounts:
        - mountPath: "/usr/share/nginx/html"
          name: pv-nfs-storage
      volumes:
      - name: pv-nfs-storage
        persistentVolumeClaim:
          claimName: nfs-pvc
EOF

kubectl create -f /data/yaml/pv/nginx-deploy-pvc.yaml
kubectl get deploy -n default
kubectl get pods -n default -owide

### 登录NFS服务器在NFS挂载的共享目录创建一个文件
echo "Welcome to Nginx World" > /nfs/index.html
ls -l /nfs/index.html
cat /nfs/index.html

### 登录两个Pod资源的nginx容器测试
kubectl get pods -n default -owide
kubectl exec -n default nginx-deploy-pvc-659d6c64b9-b5d4b -- cat /usr/share/nginx/html/index.html
kubectl exec -n default nginx-deploy-pvc-659d6c64b9-bj446 -- cat /usr/share/nginx/html/index.html
curl 172.30.85.201
curl 172.30.85.202

### PVC删除操作:先删除Deployment,再删除PVC,最后删除PV
kubectl delete -f /data/yaml/pv/nginx-deploy-nfs.yaml
kubectl delete -f /data/yaml/pv/nfs-pvc.yaml
kubectl delete -f /data/yaml/pv/nfs-pv.yaml

三、创建PV(hostPath)

提示: 在使用PV(hostPath)挂载到任意一个K8s集群节点,推荐给选定的K8s集群节点打上标签,把PV(hostPath)挂载到选定的K8s集群节点

1、创建PV(hostPath)

### 创建PV
### spec.hostPath.type参数值为DirectoryOrCreate表示如果宿主机给定/mnt/data 路径不存在,那么将自动创建一个权限为0755 的空目录,和Kubelet 具有相同的组和权限
mkdir -p /data/yaml/pv
cat > /data/yaml/pv/pv-hostpath.yaml << 'EOF'
apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-hostpath
  namespace: default
  labels:
    type: pv-local
spec:
  capacity:
    storage: 10Gi
  accessModes:
    - ReadWriteOnce
  storageClassName: hostpath-ide
  hostPath:
    path: "/mnt/data"
    type: DirectoryOrCreate
EOF

kubectl create -f /data/yaml/pv/pv-hostpath.yaml
kubectl get pv -n default
kubectl get pv -n default -owide
kubectl get pv -n default -oyaml

2、创建PVC调用PV

### 创建PVC调用PV
cat  > /data/yaml/pv/pvc-hostpath.yaml << 'EOF'
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: pvc-hostpath
  namespace: default
spec:
  storageClassName: hostpath-ide
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 5Gi
EOF

kubectl create -f /data/yaml/pv/pvc-hostpath.yaml
kubectl get pvc -n default
kubectl get pvc -n default -owide
kubectl get pvc -n default -oyaml
kubectl get pv -n default

3、创建Deployment调用PVC

### 创建Deployment调用PVC 
cat > /data/yaml/pv/nginx-deploy-hostpath.yaml << 'EOF'
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: nginx-deploy-hostpath
  name: nginx-deploy-hostpath
  namespace: default
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx-pod
  template:
    metadata:
      labels:
        app: nginx-pod
    spec:
      containers:
      - image: registry.cn-shenzhen.aliyuncs.com/dockerghost/nginx:1.26
        name: nginx
        ports:
        - containerPort: 80
        volumeMounts:
        - mountPath: "/usr/share/nginx/html"
          name: pv-hostpath-storage
      volumes:
      - name: pv-hostpath-storage
        persistentVolumeClaim:
          claimName: pvc-hostpath
EOF

kubectl create -f /data/yaml/pv/nginx-deploy-hostpath.yaml
kubectl get deploy -n default
kubectl get pods -n default -owide

### 查看每个Pods资源中nginx容器分配置到的K8s集群节点宿主机是否自动创建了/mnt/data目录
kubectl get pods -owide

### 登录K8s集群nginx容器运行的K8s节点创建测试文件
echo "Welcome to Nginx World" > /mnt/data/index.html    
cat /mnt/data/index.html

### 登录两个Pod资源的nginx容器测试
kubectl get pods -n default -owide
kubectl exec -n default nginx-deploy-hostpath-bb7ddf9d6-87gn6 -- cat /usr/share/nginx/html/index.html
kubectl exec -n default nginx-deploy-hostpath-bb7ddf9d6-r57tl -- cat /usr/share/nginx/html/index.html
curl 172.30.135.137
curl 172.30.122.180

### PVC删除操作:先删除Deployment,再删除PVC,最后删除PV
kubectl delete -f /data/yaml/pv/nginx-deploy-hostpath.yaml
kubectl delete -f /data/yaml/pv/pvc-hostpath.yaml
kubectl delete -f /data/yaml/pv/pvc-hostpath.yaml

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

您可能感兴趣的文章:
阅读全文