k8s之存储

Posted 2023-03-14

参考技术A

k8s的存储常用的就是上面几种模式，分为临时存储，半持久化存储，与持久化存储这三类，本章我们着重讲解emptydir与hostpath与pvc跟pv等

当pod的存储方案设定为emptydir的时候，pod启动时，就会在pod所在节点的磁盘空间开辟出一块空卷，最开始里面是什么都没有的，pod启动后容器产生的数据会存放到那个空卷中。空卷变成了一个临时卷

供pod内的容器读取和写入数据，一旦pod容器消失，节点上开辟出的这个临时卷就会随着pod的销毁而销毁

一般来说emptydir的用途都是用来充当临时存储空间，例如一些不需要数据持久化的微服务，我们都可以用emptydir来当做微服务pod的存储方案

k8s存储emptdir实战例子：以之前的myapp应用为例

创建应用

观察是否生产data目录，并在/data目录创建文件test.txt

手动删除容器模拟容器销毁，用于是pod是被控制器管理的，删除后会被重建新的pod

这时候在看我们之前创建的data.txt已经不见了

hostPath类型则是映射node文件系统中的文件或者目录到pod里。在使用hostPath类型的存储卷时，也可以设置type字段，支持的类型有文件、目录、File、Socket、CharDevice和BlockDevice（我只映射过文件与目录）。

其实这个功能就相当于docker中的-v 目录映射，只不过在k8s中的时候，pod会漂移，当pod漂移到其他node节点的时候，pod不会跨节点的去读取目录。所以说hostpath只能算一种半持久化的存储方式

实战例子

创建应用

在node节点可以看到生成了/data/volume目录，在里面创建测试文件

检验pod里面的/data是否存在这个映射目录的文件

可以看到刚才创建的文件已经映射到我们的目录里边了

为了验证是否映射到容器里面的目录也会随着pod生命周期的消失而消失，我们手动删除pod模拟容器终止

可以看到容器被删除后，新建的pod也可以看到我们映射的目录，而且里面数据test.txt还在。

这有个缺点就是不能够跨容器去读取数据，如果删除后的pod被调度到其他节点的话，原来的数据也就没有了，如果能不受节点的影响，并且挂载的数据不会随生命周期的结束而结束，我们应该怎么解决呢？就是我们后面讲到的持久化存储了

上面介绍了俩种临时存储于半持久化存储的方案。在k8s实际生产环境中，一般会选用私有云持久化存储方案还有公有云持久化存储方案，私有云存储方案包括nfs，ceph，glusterfs等方案。公有云存储会用到AWS等方案

存储方案各有各的优缺点，可参考 https://www.cnblogs.com/yswenli/p/7234579.html 这篇文章。今天我们主要讲解pvc，pv，nfs之间的关系。

简单来说，要使用持久化存储，就需要使用pvc去跟pv去申请，然后pv查看自己有没有合适的存储空间卷，有合适的就与pvc进行绑定。pv与pvc是一一对应绑定的。现在我们用一幅图来说明pvc，pv，nfs的关系

实战例子

准备存储服务安装nfs

接下来创建pv与nfs绑定

创建pvc与pv关联

创建并查看结果

注意：STATUS为Bound说明该pvc已经与pv绑定了

接下来创建pod来引用pvc

创建pod

接下来验证一下在nfs创建一个测试文件，看是否被映射到容器中

可以看到容器里面也可以看到创建的文件

手动删除容器，或者调度到其他节点原来的文件还是不会被删除的，这里就省略验证了，这就是nfs的好处，不过企业一般不会选用nfs，磁盘IO,性能读取方面不太理想，毕竟是本地存储，还是有一定的风险。推荐用用云存储。

文件存储提供无限扩展的文件系统来给云服务器存取数据实际上相当于nfs

1、已注册阿里云账号，并完成实名认证。

如果没有，请先注册阿里云账号，详情请参见阿里云账号注册流程。

2、已开通NAS服务。

首次登录NAS控制台时，根据页面提示开通NAS服务。

3、在需要创建文件系统的地域，已有可用的云服务器ECS。

k8s应用NAS实战例子

1、打开阿里云NAS控制台确认已创建好文件系统

2、把复制挂载参数把它挂载到服务器中创建测试目录，前提是服务器需要安装nfs客户端。

安装完成挂载到本地目录并创建test目录作为测试目录

并在里面创建一个测试文件1.txt

接下来可以创建pvc和pv了

创建并查看

接下来创建pod去引用pvc

创建pod

检验刚才的1.txt是否挂到容器的/data/nas下

云存储适合于生产环境k8s的存储解决方案