4장. 영구 스토리지 구성

절차

1. OpenShift Container Platform 콘솔에서 스토리지 영구 볼륨 클레임을 클릭합니다.
2. 영구 볼륨 클레임 생성 개요에서 영구 볼륨 클레임 생성을 클릭합니다.

3. 표시되는 페이지에 원하는 옵션을 정의합니다.

   1. 드롭다운 메뉴에서 이전에 생성한 스토리지 클래스를 선택합니다.
   2. 스토리지 클레임의 고유한 이름을 입력합니다.
   3. 액세스 모드를 선택합니다. 이 선택에서는 스토리지 클레임에 대한 읽기 및 쓰기 액세스 권한을 결정합니다.
   4. 스토리지 클레임의 크기를 정의합니다.
4. 만들기를 클릭하여 영구 볼륨 클레임을 생성하고 영구 볼륨을 생성합니다.

절차

1. 스토리지 클래스를 생성합니다.

   $ cat << EOF | oc create -f -
   apiVersion: storage.k8s.io/v1
   kind: StorageClass
   metadata:
     name: <storage-class-name> 1
   parameters:
     fsType: ext4 2
     encrypted: "true"
     kmsKeyId: keyvalue 3
   provisioner: ebs.csi.aws.com
   reclaimPolicy: Delete
   volumeBindingMode: WaitForFirstConsumer
   EOF

   1

   스토리지 클래스의 이름을 지정합니다.

   2

   프로비저닝된 볼륨에서 생성되는 파일 시스템입니다.

   3

   container-persistent 볼륨을 암호화할 때 사용할 키의 전체 ARMN(Amazon Resource Name)을 지정합니다. 키를 제공하지 않지만 encrypted 필드가 true 로 설정된 경우 기본 KMS 키가 사용됩니다. AWS 문서의 AWS에서 키 ID 및 키 ARN 찾기를 참조하십시오.

2. KMS 키를 지정하는 스토리지 클래스를 사용하여 PVC(영구 볼륨 클레임)를 생성합니다.

   $ cat << EOF | oc create -f -
   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: mypvc
   spec:
     accessModes:
       - ReadWriteOnce
     volumeMode: Filesystem
     storageClassName: <storage-class-name>
     resources:
       requests:
         storage: 1Gi
   EOF

3. PVC를 사용할 워크로드 컨테이너를 생성합니다.

   $ cat << EOF | oc create -f -
   kind: Pod
   metadata:
     name: mypod
   spec:
     containers:
       - name: httpd
         image: quay.io/centos7/httpd-24-centos7
         ports:
           - containerPort: 80
         volumeMounts:
           - mountPath: /mnt/storage
             name: data
     volumes:
       - name: data
         persistentVolumeClaim:
           claimName: mypvc
   EOF