Chapitre 4. Configuration du stockage persistant

Procédure

1. Dans le Red Hat OpenShift Service sur la console AWS, cliquez sur Stockage Réclamations de volume persistant.
2. Dans l’aperçu des revendications de volume persistant, cliquez sur Créer une revendication de volume persistant.

3. Définissez les options souhaitées sur la page qui apparaît.

   1. Choisissez la classe de stockage précédemment créée dans le menu déroulant.
   2. Entrez un nom unique pour la revendication de stockage.
   3. Choisissez le mode d’accès. Cette sélection détermine l’accès en lecture et en écriture pour la revendication de stockage.
   4. Définir la taille de la revendication de stockage.
4. Cliquez sur Créer pour créer la revendication de volume persistante et générer un volume persistant.

Procédure

1. Créer une classe de stockage:

   $ cat << EOF | oc create -f -
   apiVersion: storage.k8s.io/v1
   kind: StorageClass
   metadata:
     name: <storage-class-name> 

   1

   
   parameters:
     fsType: ext4 

   2

   
     encrypted: "true"
     kmsKeyId: keyvalue 

   3

   
   provisioner: ebs.csi.aws.com
   reclaimPolicy: Delete
   volumeBindingMode: WaitForFirstConsumer
   EOF

   Copy to Clipboard Toggle word wrap

   1

   Indique le nom de la classe de stockage.

   2

   Le système de fichiers créé sur les volumes provisionnés.

   3

   Indique le nom de ressource Amazon (ARN) complet de la clé à utiliser lors du chiffrement du volume persistant du conteneur. Lorsque vous ne fournissez pas de clé, mais que le champ crypté est défini sur true, la clé KMS par défaut est utilisée. Consultez la recherche de l’identifiant clé et de la clé ARN sur AWS dans la documentation AWS.

2. Créez une revendication de volume persistante (PVC) avec la classe de stockage spécifiant la clé KMS:

   $ cat << EOF | oc create -f -
   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: mypvc
   spec:
     accessModes:
       - ReadWriteOnce
     volumeMode: Filesystem
     storageClassName: <storage-class-name>
     resources:
       requests:
         storage: 1Gi
   EOF

   Copy to Clipboard Toggle word wrap

3. Créer des conteneurs de charge de travail pour consommer le PVC:

   $ cat << EOF | oc create -f -
   kind: Pod
   metadata:
     name: mypod
   spec:
     containers:
       - name: httpd
         image: quay.io/centos7/httpd-24-centos7
         ports:
           - containerPort: 80
         volumeMounts:
           - mountPath: /mnt/storage
             name: data
     volumes:
       - name: data
         persistentVolumeClaim:
           claimName: mypvc
   EOF

   Copy to Clipboard Toggle word wrap