5.4. AWS Elastic File Service CSI Driver Operator
이 절차는 AWS 4.10 이상 버전의 Red Hat OpenShift Service에만 적용되는 AWS EFS CSI Driver Operator (Red Hat Operator)에만 적용됩니다.
5.4.1. 개요
AWS의 Red Hat OpenShift Service는 AWS EFS(Elastic File Service)용 CSI(Container Storage Interface) 드라이버를 사용하여 PV(영구 볼륨)를 프로비저닝할 수 있습니다.
CSI Operator 및 드라이버를 사용할 때는 영구 스토리지 및 CSI 볼륨 구성에 대해 숙지하는 것이 좋습니다.
AWS EFS CSI Driver Operator를 설치한 후 AWS의 Red Hat OpenShift Service는 openshift-cluster-csi-drivers
네임스페이스에 기본적으로 AWS EFS CSI Operator 및 AWS EFS CSI 드라이버를 설치합니다. 이렇게 하면 AWS EFS CSI Driver Operator에서 AWS EFS 자산에 마운트되는 CSI 프로비저닝 PV를 생성할 수 있습니다.
-
AWS EFS CSI Driver Operator 는 설치 후 PVC(영구 볼륨 클레임)를 생성하는 데 사용할 스토리지 클래스를 기본적으로 생성하지 않습니다. 그러나 AWS EFS
StorageClass
를 수동으로 생성할 수 있습니다. AWS EFS CSI Driver Operator는 필요에 따라 스토리지 볼륨을 생성할 수 있도록 허용하여 동적 볼륨 프로비저닝을 지원합니다. 이로 인해 클러스터 관리자가 스토리지를 사전 프로비저닝할 필요가 없습니다. - AWS EFS CSI 드라이버를 사용하면 AWS EFS PV를 생성하고 마운트할 수 있습니다.
AWS EFS는 영역 볼륨이 아닌 지역 볼륨만 지원합니다.
5.4.2. CSI 정보
스토리지 벤더는 일반적으로 Kubernetes의 일부로 스토리지 드라이버를 제공합니다. CSI(Container Storage Interface) 구현을 통해 타사 공급자는 코어 Kubernetes 코드를 변경하지 않고도 표준 인터페이스를 사용하여 스토리지 플러그인을 제공할 수 있습니다.
CSI Operator는 in-tree 볼륨 플러그인에서 사용할 수 없는 볼륨 스냅샷과 같은 AWS 사용자 스토리지 옵션에 Red Hat OpenShift Service를 제공합니다.
5.4.3. AWS EFS CSI Driver Operator 설정
- AWS STS(Secure Token Service)와 함께 AWS EFS를 사용하는 경우 STS에 대한 역할 ARM(Amazon Resource Name)을 가져옵니다. 이는 AWS EFS CSI Driver Operator를 설치하는 데 필요합니다.
- AWS EFS CSI Driver Operator를 설치합니다.
- AWS EFS CSI 드라이버를 설치합니다.
5.4.3.1. 보안 토큰 서비스의 Amazon 리소스 이름 가져오기
다음 절차에서는 AWS Security Token Service(STS)에서 AWS에서 Red Hat OpenShift Service를 사용하여 AWS EFS CSI Driver Operator를 구성하기 위한 역할 ARM(Amazon Resource Name)을 가져오는 방법을 설명합니다.
AWS EFS CSI Driver Operator를 설치하기 전에 다음 절차 를 수행합니다(AWS EFS CSI Driver Operator 설치 참조).
사전 요구 사항
- cluster-admin 역할을 가진 사용자로 클러스터에 액세스합니다.
- AWS 계정 인증 정보
절차
다음 콘텐츠를 사용하여 IAM 정책 JSON 파일을 생성합니다.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "elasticfilesystem:DescribeAccessPoints", "elasticfilesystem:DescribeFileSystems", "elasticfilesystem:DescribeMountTargets", "ec2:DescribeAvailabilityZones", "elasticfilesystem:TagResource" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "elasticfilesystem:CreateAccessPoint" ], "Resource": "*", "Condition": { "StringLike": { "aws:RequestTag/efs.csi.aws.com/cluster": "true" } } }, { "Effect": "Allow", "Action": "elasticfilesystem:DeleteAccessPoint", "Resource": "*", "Condition": { "StringEquals": { "aws:ResourceTag/efs.csi.aws.com/cluster": "true" } } } ] }
다음 콘텐츠를 사용하여 IAM 신뢰 JSON 파일을 생성합니다.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::<your_aws_account_ID>:oidc-provider/<openshift_oidc_provider>" 1 }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "<openshift_oidc_provider>:sub": [ 2 "system:serviceaccount:openshift-cluster-csi-drivers:aws-efs-csi-driver-operator", "system:serviceaccount:openshift-cluster-csi-drivers:aws-efs-csi-driver-controller-sa" ] } } } ] }
- 1
- AWS 계정 ID와 OpenShift OIDC 공급자 끝점을 지정합니다.
다음 명령을 실행하여 AWS 계정 ID를 가져옵니다.
$ aws sts get-caller-identity --query Account --output text
다음 명령을 실행하여 OpenShift OIDC 끝점을 가져옵니다.
$ rosa describe cluster \ -c $(oc get clusterversion -o jsonpath='{.items[].spec.clusterID}{"\n"}') \ -o yaml | awk '/oidc_endpoint_url/ {print $2}' | cut -d '/' -f 3,4
- 2
- OpenShift OIDC 엔드포인트를 다시 지정합니다.
IAM 역할을 생성합니다.
ROLE_ARN=$(aws iam create-role \ --role-name "<your_cluster_name>-aws-efs-csi-operator" \ --assume-role-policy-document file://<your_trust_file_name>.json \ --query "Role.Arn" --output text); echo $ROLE_ARN
ARN 역할을 복사합니다. AWS EFS CSI Driver Operator를 설치할 때 필요합니다.
IAM 정책을 생성합니다.
POLICY_ARN=$(aws iam create-policy \ --policy-name "<your_cluster_name>-aws-efs-csi" \ --policy-document file://<your_policy_file_name>.json \ --query 'Policy.Arn' --output text); echo $POLICY_ARN
IAM 정책을 IAM 역할에 연결합니다.
$ aws iam attach-role-policy \ --role-name "<your_cluster_name>-aws-efs-csi-operator" \ --policy-arn $POLICY_ARN
5.4.3.2. AWS EFS CSI Driver Operator 설치
AWS EFS CSI Driver Operator(Red Hat Operator)는 기본적으로 AWS의 Red Hat OpenShift Service에 설치되지 않습니다. 다음 절차에 따라 클러스터에서 AWS EFS CSI Driver Operator를 설치하고 구성합니다.
사전 요구 사항
- AWS 웹 콘솔의 Red Hat OpenShift Service에 액세스합니다.
절차
웹 콘솔에서 AWS EFS CSI Driver Operator를 설치하려면 다음을 수행합니다.
- 웹 콘솔에 로그인합니다.
AWS EFS CSI Operator를 설치합니다.
-
Operators
OperatorHub를 클릭합니다. - 필터 상자에 AWS EFS CSI를 입력하여 AWS EFS CSI Operator를 찾습니다.
- AWS EFS CSI Driver Operator 버튼을 클릭합니다.
중요AWS EFS Operator가 아닌 AWS EFS CSI Driver Operator를 선택해야 합니다. AWS EFS Operator는 커뮤니티 Operator이며 Red Hat에서 지원하지 않습니다.
- AWS EFS CSI Driver Operator 페이지에서 설치를 클릭합니다.
Operator 설치 페이지에서 다음을 확인합니다.
- 역할 ARN 필드에 AWS EFS(Secure Token Service)를 사용하는 경우 보안 토큰 서비스 프로세스의 Amazon Resource Name(보안 토큰 서비스) 절차의 마지막 단계에서 복사한 ARN 역할을 입력합니다.
- 클러스터의 모든 네임스페이스(기본값)가 선택됩니다.
- 설치된 네임스페이스는 openshift-cluster-csi-drivers로 설정됩니다.
설치를 클릭합니다.
설치가 완료되면 AWS EFS CSI Operator가 웹 콘솔의 설치된 Operators 섹션에 나열됩니다.
-
Operators
다음 단계
5.4.3.3. AWS EFS CSI 드라이버 설치
AWS EFS CSI Driver Operator (Red Hat Operator)를 설치한 후 AWS EFS CSI 드라이버 를 설치합니다.
사전 요구 사항
- AWS 웹 콘솔의 Red Hat OpenShift Service에 액세스합니다.
절차
-
Administration
CustomResourceDefinitions ClusterCSIDriver 를 클릭합니다. - Instances 탭에서 Create ClusterCSIDriver를 클릭합니다.
다음 YAML 파일을 사용합니다.
apiVersion: operator.openshift.io/v1 kind: ClusterCSIDriver metadata: name: efs.csi.aws.com spec: managementState: Managed
- 생성을 클릭합니다.
다음 조건이 "True" 상태로 변경될 때까지 기다립니다.
- AWSEFSDriverNodeServiceControllerAvailable
- AWSEFSDriverControllerServiceControllerAvailable
5.4.4. AWS EFS 스토리지 클래스 생성
스토리지 클래스는 스토리지 수준 및 사용량을 구분하고 조정하는 데 사용됩니다. 스토리지 클래스를 정의하면 사용자는 동적으로 프로비저닝된 영구 볼륨을 얻을 수 있습니다.
AWS EFS CSI Driver Operator (Red Hat Operator) 는 설치 후 기본적으로 스토리지 클래스를 생성하지 않습니다. 그러나 AWS EFS 스토리지 클래스를 수동으로 생성할 수 있습니다.
5.4.4.1. 콘솔을 사용하여 AWS EFS 스토리지 클래스 생성
절차
-
AWS 콘솔의 Red Hat OpenShift Service에서 스토리지
StorageClasses 를 클릭합니다. - StorageClasses 페이지에서 StorageClass 만들기 를 클릭합니다.
StorageClass 페이지에서 다음 단계를 수행합니다.
- 스토리지 클래스를 참조할 이름을 입력합니다.
- 선택 사항: 설명을 입력합니다.
- 회수 정책을 선택합니다.
-
Provisioner 드롭다운 목록에서
efs.csi.aws.com
을 선택합니다. - 선택 사항: 선택한 프로비저너의 구성 매개변수를 설정합니다.
- 생성을 클릭합니다.
5.4.4.2. CLI를 사용하여 AWS EFS 스토리지 클래스 생성
절차
StorageClass
오브젝트를 생성합니다.kind: StorageClass apiVersion: storage.k8s.io/v1 metadata: name: efs-sc provisioner: efs.csi.aws.com parameters: provisioningMode: efs-ap 1 fileSystemId: fs-a5324911 2 directoryPerms: "700" 3 gidRangeStart: "1000" 4 gidRangeEnd: "2000" 5 basePath: "/dynamic_provisioning" 6
- 1
- 동적 프로비저닝을 사용하려면
provisioningMode
가efs-ap
이어야 합니다. - 2
fileSystemId
는 수동으로 생성된 EFS 볼륨의 ID여야 합니다.- 3
directoryPerms
는 볼륨의 루트 디렉터리에 대한 기본 권한입니다. 이 예에서는 소유자가 볼륨에만 액세스할 수 있습니다.- 4 5
gidRangeStart
및gidRangeEnd
는 AWS 액세스 지점의 GID를 설정하는 데 사용되는 POSIX 그룹 ID(GID) 범위를 설정합니다. 지정하지 않으면 기본 범위는 50000-7000000입니다. 각 프로비저닝 볼륨이므로 AWS 액세스 지점에는 이 범위의 고유한 GID가 할당됩니다.- 6
basePath
는 동적으로 프로비저닝된 볼륨을 생성하는 데 사용되는 EFS 볼륨의 디렉터리입니다. 이 경우 PV는 EFS 볼륨에서 "/dynamic_provisioning/<random uuid>"로 프로비저닝됩니다. 하위 디렉터리만 PV를 사용하는 pod에 마운트됩니다.
참고클러스터 관리자는 각각 다른 EFS 볼륨을 사용하여 여러
StorageClass
오브젝트를 생성할 수 있습니다.
5.4.5. AWS에서 EFS 볼륨에 대한 액세스 생성 및 구성
다음 절차에서는 AWS의 Red Hat OpenShift Service에서 사용할 수 있도록 AWS에서 EFS 볼륨을 생성하고 구성하는 방법을 설명합니다.
사전 요구 사항
- AWS 계정 인증 정보
절차
AWS에서 EFS 볼륨에 대한 액세스를 생성하고 구성하려면 다음을 수행합니다.
- AWS 콘솔에서 https://console.aws.amazon.com/efs을 엽니다.
파일 시스템 생성을 클릭합니다.
- 파일 시스템의 이름을 입력합니다.
- VPC(Virtual Private Cloud) 의 경우 AWS의 VPC(가상 프라이빗 클라우드)에서 Red Hat OpenShift Service를 선택합니다.
- 다른 모든 선택 사항에 대해 기본 설정을 수락합니다.
볼륨 및 마운트 대상이 완전히 생성될 때까지 기다립니다.
- https://console.aws.amazon.com/efs#/file-systems로 이동합니다.
- 볼륨을 클릭하고 네트워크 탭에서 모든 마운트 대상이 사용 가능하게 될 때까지 기다립니다(-1-2분).
- 네트워크 탭에서 Security Group ID(다음 단계에서 필요함)를 복사합니다.
- https://console.aws.amazon.com/ec2/v2/home#SecurityGroups로 이동하여 EFS 볼륨에서 사용하는 보안 그룹을 찾습니다.
인바운드 규칙 탭에서 인 바운드 규칙 편집을 클릭한 다음 다음 설정으로 새 규칙을 추가하여 AWS 노드에서 Red Hat OpenShift Service가 EFS 볼륨에 액세스할 수 있도록 합니다.
- 유형: NFS
- 프로토콜: TCP
- 포트 범위: 2049
출처: 노드의 사용자 정의/IP 주소 범위 (예: "10.0.0.0/16")
이 단계를 통해 AWS의 Red Hat OpenShift Service가 클러스터의 NFS 포트를 사용할 수 있습니다.
- 규칙을 저장합니다.
5.4.6. Amazon Elastic File Storage에 대한 동적 프로비저닝
AWS EFS CSI 드라이버는 다른 CSI 드라이버와 다른 형태의 동적 프로비저닝을 지원합니다. 새 PV를 기존 EFS 볼륨의 하위 디렉터리로 프로비저닝합니다. PV는 서로 독립적입니다. 그러나 모두 동일한 EFS 볼륨을 공유합니다. 볼륨이 삭제되면 프로비저닝된 모든 PV도 삭제됩니다. EFS CSI 드라이버는 이러한 각 하위 디렉터리에 대한 AWS 액세스 지점을 생성합니다. AWS AccessPoint 제한으로 인해 단일 StorageClass
/EFS 볼륨에서 1000 PV만 동적으로 프로비저닝할 수 있습니다.
PVC.spec.resources
는 EFS에 의해 적용되지 않습니다.
아래 예제에서는 5GiB의 공간을 요청합니다. 그러나 생성된 PV는 제한적이며 페타바이트와 같이 원하는 양의 데이터를 저장할 수 있습니다. 손상된 애플리케이션이나 불량 애플리케이션도 볼륨에 너무 많은 데이터를 저장할 경우 상당한 비용이 발생할 수 있습니다.
AWS에서 EFS 볼륨 크기를 모니터링하는 것이 좋습니다.
사전 요구 사항
- Amazon EFS(Elastic File Storage) 볼륨을 생성했습니다.
- AWS EFS 스토리지 클래스를 생성했습니다.
절차
동적 프로비저닝을 활성화하려면 다음을 수행합니다.
이전에 생성된
StorageClass
를 참조하여 PVC(또는 StatefulSet 또는 Template)를 만듭니다.apiVersion: v1 kind: PersistentVolumeClaim metadata: name: test spec: storageClassName: efs-sc accessModes: - ReadWriteMany resources: requests: storage: 5Gi
동적 프로비저닝을 설정하는 데 문제가 있는 경우 AWS EFS 문제 해결을 참조하십시오.
5.4.7. Amazon Elastic File Storage를 사용하여 정적 PV 생성
동적 프로비저닝 없이 Amazon EFS(Elastic File Storage) 볼륨을 단일 PV로 사용할 수 있습니다. 전체 볼륨이 pod에 마운트됩니다.
사전 요구 사항
- Amazon EFS 볼륨을 생성했습니다.
절차
다음 YAML 파일을 사용하여 PV를 생성합니다.
apiVersion: v1 kind: PersistentVolume metadata: name: efs-pv spec: capacity: 1 storage: 5Gi volumeMode: Filesystem accessModes: - ReadWriteMany - ReadWriteOnce persistentVolumeReclaimPolicy: Retain csi: driver: efs.csi.aws.com volumeHandle: fs-ae66151a 2 volumeAttributes: encryptInTransit: "false" 3
- 1
spec.capacity
에는 의미가 없으며 CSI 드라이버에서 무시합니다. PVC에 바인딩할 때만 사용됩니다. 애플리케이션은 볼륨에 원하는 양의 데이터를 저장할 수 있습니다.- 2
volumeHandle
은 AWS에서 생성한 EFS 볼륨과 동일해야 합니다. 자체 액세스 지점을 제공하는 경우volumeHandle
은<EFS volume ID>::<access point ID>
여야 합니다. 예:fs-6e633ada::fsap-081a1d293f0004630
.- 3
- 필요한 경우 전송 시 암호화를 비활성화할 수 있습니다. 암호화는 기본적으로 활성화되어 있습니다.
정적 PV를 설정하는 데 문제가 있는 경우 AWS EFS 문제 해결을 참조하십시오.
5.4.8. Amazon Elastic File Storage 보안
다음 정보는 Amazon Elastic File Storage(Amazon EFS) 보안에 중요합니다.
예를 들어 앞에서 설명한 대로 동적 프로비저닝을 사용하여 액세스 지점을 사용하는 경우 Amazon은 파일의 GID를 액세스 지점의 GID로 자동으로 대체합니다. 또한 EFS는 파일 시스템 권한을 평가할 때 액세스 지점의 사용자 ID, 그룹 ID 및 보조 그룹 ID를 고려합니다. EFS는 NFS 클라이언트의 ID를 무시합니다. 액세스 지점에 대한 자세한 내용은 https://docs.aws.amazon.com/efs/latest/ug/efs-access-points.html 을 참조하십시오.
결과적으로 EFS 볼륨은 FSGroup을 자동으로 무시합니다. AWS의 Red Hat OpenShift Service는 볼륨의 파일 GID를 FSGroup으로 교체할 수 없습니다. 마운트된 EFS 액세스 지점에 액세스할 수 있는 모든 Pod는 해당 노드의 모든 파일에 액세스할 수 있습니다.
이와 무관하게 전송 중 암호화는 기본적으로 활성화되어 있습니다. 자세한 내용은 https://docs.aws.amazon.com/efs/latest/ug/encryption-in-transit.html을 참조하십시오.
5.4.9. AWS EFS 스토리지 CSI 사용 메트릭
5.4.9.1. 사용량 지표 개요
AWS(Amazon Web Services) EBS(Elastic File Service) 스토리지 CSI(Container Storage Interface) 사용량 메트릭을 사용하면 동적으로 또는 정적으로 프로비저닝된 EFS 볼륨에서 사용하는 공간을 모니터링할 수 있습니다.
이 기능은 메트릭을 켜면 성능이 저하될 수 있으므로 기본적으로 비활성화되어 있습니다.
AWS EFS 사용량 메트릭 기능은 볼륨의 파일을 재귀적으로 진행하여 AWS EFS CSI 드라이버에서 볼륨 지표를 수집합니다. 이 노력으로 성능이 저하될 수 있으므로 관리자는 이 기능을 명시적으로 활성화해야 합니다.
5.4.9.2. 웹 콘솔을 사용하여 사용량 메트릭 활성화
웹 콘솔을 사용하여 AWS(Amazon Web Services) EBS(Elastic File Service) CSI(Container Storage Interface) 사용 지표를 활성화하려면 다음을 수행합니다.
- Administration > CustomResourceDefinitions 를 클릭합니다.
-
Name 드롭다운 옆에 있는 CustomResourceDefinitions 페이지에서
clustercsidriver
를 입력합니다. - CRD ClusterCSIDriver 를 클릭합니다.
- YAML 탭을 클릭합니다.
spec.aws.efsVolumeMetrics.state
에서 값을RecursiveWalk
로 설정합니다.RecursiveWalk
는 볼륨의 파일을 재귀적으로 진행하여 AWS EFS CSI 드라이버의 볼륨 메트릭 컬렉션이 수행됨을 나타냅니다.ClusterCSIDriver efs.csi.aws.com YAML 파일의 예
spec: driverConfig: driverType: AWS aws: efsVolumeMetrics: state: RecursiveWalk recursiveWalk: refreshPeriodMinutes: 100 fsRateLimit: 10
선택 사항: 재귀우가 작동하는 방법을 정의하려면 다음 필드를 설정할 수도 있습니다.
-
refreshPeriodMinutes
: 볼륨 메트릭의 새로 고침 빈도를 분 단위로 지정합니다. 이 필드를 비워 두면 적절한 기본값이 선택되며, 이는 시간이 지남에 따라 변경될 수 있습니다. 현재 기본값은 240분입니다. 유효한 범위는 1 ~ 43,200 분입니다. -
fsRateLimit
: 파일 시스템당 goroutines에서 볼륨 메트릭을 처리하기 위한 속도 제한을 정의합니다. 이 필드를 비워 두면 적절한 기본값이 선택되며, 이는 시간이 지남에 따라 변경될 수 있습니다. 현재 기본값은 5 goroutines입니다. 유효한 범위는 1에서 100 goroutines입니다.
-
- 저장을 클릭합니다.
AWS EFS CSI 사용 지표를 비활성화하려면 이전 절차를 사용하지만 spec.aws.efsVolumeMetrics.state
의 경우 값을 RecursiveWalk
에서 Disabled
로 변경합니다.
5.4.9.3. CLI를 사용하여 사용량 메트릭 활성화
CLI를 사용하여 AWS(Amazon Web Services) EBS(Elastic File Service) 스토리지 CSI(Container Storage Interface) 사용 지표를 활성화하려면 다음을 수행합니다.
다음 명령을 실행하여 ClusterCSIDriver를 편집합니다.
$ oc edit clustercsidriver efs.csi.aws.com
spec.aws.efsVolumeMetrics.state
에서 값을RecursiveWalk
로 설정합니다.RecursiveWalk
는 볼륨의 파일을 재귀적으로 진행하여 AWS EFS CSI 드라이버의 볼륨 메트릭 컬렉션이 수행됨을 나타냅니다.ClusterCSIDriver efs.csi.aws.com YAML 파일의 예
spec: driverConfig: driverType: AWS aws: efsVolumeMetrics: state: RecursiveWalk recursiveWalk: refreshPeriodMinutes: 100 fsRateLimit: 10
선택 사항: 재귀우가 작동하는 방법을 정의하려면 다음 필드를 설정할 수도 있습니다.
-
refreshPeriodMinutes
: 볼륨 메트릭의 새로 고침 빈도를 분 단위로 지정합니다. 이 필드를 비워 두면 적절한 기본값이 선택되며, 이는 시간이 지남에 따라 변경될 수 있습니다. 현재 기본값은 240분입니다. 유효한 범위는 1 ~ 43,200 분입니다. -
fsRateLimit
: 파일 시스템당 goroutines에서 볼륨 메트릭을 처리하기 위한 속도 제한을 정의합니다. 이 필드를 비워 두면 적절한 기본값이 선택되며, 이는 시간이 지남에 따라 변경될 수 있습니다. 현재 기본값은 5 goroutines입니다. 유효한 범위는 1에서 100 goroutines입니다.
-
-
efs.csi.aws.com
오브젝트에 변경 사항을 저장합니다.
AWS EFS CSI 사용 지표를 비활성화하려면 이전 절차를 사용하지만 spec.aws.efsVolumeMetrics.state
의 경우 값을 RecursiveWalk
에서 Disabled
로 변경합니다.
5.4.10. Amazon Elastic File Storage 문제 해결
다음 정보는 Amazon EFS(Elastic File Storage) 문제 해결 방법에 대한 지침을 제공합니다.
-
AWS EFS Operator 및 CSI 드라이버는
openshift-cluster-csi-drivers
에서 실행됩니다. AWS EFS Operator 및 CSI 드라이버의 로그 수집을 시작하려면 다음 명령을 실행합니다.
$ oc adm must-gather [must-gather ] OUT Using must-gather plugin-in image: quay.io/openshift-release-dev/ocp-v4.0-art-dev@sha256:125f183d13601537ff15b3239df95d47f0a604da2847b561151fedd699f5e3a5 [must-gather ] OUT namespace/openshift-must-gather-xm4wq created [must-gather ] OUT clusterrolebinding.rbac.authorization.k8s.io/must-gather-2bd8x created [must-gather ] OUT pod for plug-in image quay.io/openshift-release-dev/ocp-v4.0-art-dev@sha256:125f183d13601537ff15b3239df95d47f0a604da2847b561151fedd699f5e3a5 created
AWS EFS Operator 오류를 표시하려면
ClusterCSIDriver
상태를 확인합니다.$ oc get clustercsidriver efs.csi.aws.com -o yaml
볼륨을 Pod에 마운트할 수 없는 경우(다음 명령의 출력에 표시된 대로):
$ oc describe pod ... Type Reason Age From Message ---- ------ ---- ---- ------- Normal Scheduled 2m13s default-scheduler Successfully assigned default/efs-app to ip-10-0-135-94.ec2.internal Warning FailedMount 13s kubelet MountVolume.SetUp failed for volume "pvc-d7c097e6-67ec-4fae-b968-7e7056796449" : rpc error: code = DeadlineExceeded desc = context deadline exceeded 1 Warning FailedMount 10s kubelet Unable to attach or mount volumes: unmounted volumes=[persistent-storage], unattached volumes=[persistent-storage kube-api-access-9j477]: timed out waiting for the condition
- 1
- 볼륨이 마운트되지 않았음을 나타내는 경고 메시지입니다.
이 오류는 AWS가 AWS 노드와 Amazon EFS의 Red Hat OpenShift Service 간에 패킷을 삭제하기 때문에 발생하는 경우가 많습니다.
다음이 올바른지 확인합니다.
- AWS 방화벽 및 보안 그룹
- 네트워킹: 포트 번호 및 IP 주소
5.4.11. AWS EFS CSI Driver Operator 설치 제거
모든 EFS PV는 AWS EFS CSI Driver Operator (Red Hat Operator)를 설치 제거한 후 액세스할 수 없습니다.
사전 요구 사항
- AWS 웹 콘솔의 Red Hat OpenShift Service에 액세스합니다.
절차
웹 콘솔에서 AWS EFS CSI Driver Operator를 설치 제거하려면 다음을 수행합니다.
- 웹 콘솔에 로그인합니다.
- AWS EFS PV를 사용하는 모든 애플리케이션을 중지합니다.
모든 AWS EFS PV를 삭제합니다.
-
스토리지
영구 볼륨 클레임을 클릭합니다. - AWS EFS CSI Driver Operator에서 사용 중인 각 PVC를 선택하고 PVC 오른쪽에 있는 드롭다운 메뉴를 클릭한 다음 영구 볼륨 클레임 삭제를 클릭합니다.
-
스토리지
AWS EFS CSI 드라이버를 설치 제거합니다.
참고Operator를 설치 제거하려면 CSI 드라이버를 먼저 제거해야 합니다.
-
Administration
CustomResourceDefinitions ClusterCSIDriver 를 클릭합니다. - 인스턴스 탭에서 efs.csi.aws.com의 맨 왼쪽에 있는 드롭다운 메뉴를 클릭한 다음 ClusterCSIDriver 삭제를 클릭합니다.
- 메시지가 표시되면 삭제를 클릭합니다.
-
Administration
AWS EFS CSI Operator를 설치 제거합니다.
-
Operators
설치된 Operators를 클릭합니다. - 설치된 Operators 페이지에서 스크롤하거나 AWS EFS CSI를 이름으로 검색 상자에 입력하여 Operator를 찾은 다음 클릭합니다.
-
설치된 Operator > Operator 세부 정보 페이지 오른쪽 상단에서 작업
Operator 설치 제거를 클릭합니다. Operator 설치 제거 창이 표시되면 제거 버튼을 클릭하여 네임스페이스에서 Operator를 제거합니다. 클러스터에 Operator가 배포한 애플리케이션을 수동으로 정리해야 합니다.
설치 제거 후 AWS EFS CSI Driver Operator는 더 이상 웹 콘솔의 설치된 Operator 섹션에 나열되지 않습니다.
-
Operators
클러스터(openshift-install destroy cluster
)를 제거하려면 먼저 AWS에서 EFS 볼륨을 삭제해야 합니다. 클러스터의 VPC를 사용하는 EFS 볼륨이 있는 경우 AWS 클러스터의 Red Hat OpenShift Service를 삭제할 수 없습니다. Amazon에서는 이러한 VPC를 삭제할 수 없습니다.