5.22. VMware vSphere CSI Driver Operator

OpenShift Container Platform 可以使用 Container Storage Interface（CSI）VMDK（VMDK）卷的 VMware vSphere 驱动程序来置备持久性卷（PV）。

在使用 CSI Operator 和驱动程序时，建议先熟悉 持久性存储和配置 CSI 卷。

要创建挂载到 vSphere 存储资产中的 CSI 置备持久性卷(PV)，OpenShift Container Platform 在 openshift-cluster-csi-drivers 命名空间中默认安装 vSphere CSI Driver Operator 和 vSphere CSI 驱动程序。

在过去，存储厂商一般会把存储驱动作为 Kubernetes 的一个部分提供。随着容器存储接口 (CSI) 的实现，第三方供应商可以使用标准接口来提供存储插件，而无需更改核心 Kubernetes 代码。

CSI Operators 为 OpenShift Container Platform 用户提供了存储选项，如卷快照，它无法通过 in-tree 卷插件实现。

以下限制适用于 vSphere Container Storage Interface (CSI) Driver Operator：

vSphere CSI Driver Operator 存储类使用 vSphere 的存储策略。OpenShift Container Platform 会自动创建一个存储策略，该策略以云配置中配置的数据存储为目标：

kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: thin-csi
provisioner: csi.vsphere.vmware.com
parameters:
  StoragePolicyName: "$openshift-storage-policy-xxxx"
volumeBindingMode: WaitForFirstConsumer
allowVolumeExpansion: false
reclaimPolicy: Delete

如果底层 vSphere 环境支持 vSAN 文件服务，则 OpenShift Container Platform 安装的 vSphere Container Storage Interface (CSI) Driver Operator 支持 provisioning of ReadWriteMany (RWX) 卷。如果没有配置 vSAN 文件服务，则 ReadWriteOnce (RWO) 是唯一可用的访问模式。如果您没有配置 vSAN 文件服务，且您请求 RWX，则卷将无法被创建，并记录错误。

有关在您的环境中配置 vSAN 文件服务的更多信息，请参阅 vSAN File Service。

您可以通过生成以下持久性卷声明 (PVC) 来请求 RWX 卷：

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: myclaim
spec:
  resources:
    requests:
      storage: 1Gi
  accessModes:
     - ReadWriteMany
  storageClassName: thin-csi

请求 RWX 卷类型的 PVC 会导致置备 vSAN 文件服务支持的持久性卷 (PV)。

要安装 vSphere Container Storage Interface (CSI) Driver Operator，必须满足以下要求：

如果集群中存在第三方 vSphere CSI 驱动程序，OpenShift Container Platform 不会覆盖它。存在第三方 vSphere CSI 驱动程序可防止 OpenShift Container Platform 更新到 OpenShift Container Platform 4.13 或更高版本。

您可以为 Container Storage Interface (CSI) 驱动程序、vSphere CSI Driver Operator 和 vSphere Problem Detector Operator 创建自定义角色。自定义角色可以包含为每个 vSphere 对象分配最小权限集的权限集。这意味着 CSI 驱动程序、vSphere CSI Driver Operator 和 vSphere Problem Detector Operator 可以建立与这些对象的基本交互。

要删除第三方 CSI 驱动程序，请参阅删除第三方 vSphere CSI 驱动程序。

OpenShift Container Platform 4.10 及更新的版本包括红帽支持的 vSphere Container Storage Interface (CSI) Operator Driver 的内置版本。如果您安装了由社区或其他供应商提供的 vSphere CSI 驱动程序，则可能会对集群禁用对下一个 OpenShift Container Platform 主版本（如 4.13 或更高版本）的更新。

OpenShift Container Platform 4.12 及更新的版本仍被完全支持，且对 4.12 的 z-stream 版本的更新（如 4.12.z）不被支持，但您必须在升级到下一个 OpenShift Container Platform 主版本前删除第三方 vSphere CSI Driver 来修正这个状态。删除第三方 vSphere CSI 驱动程序不需要删除关联的持久性卷(PV)对象，也不会发生数据丢失。

卸载第三方 vSphere CSI 驱动程序：

从 OpenShift Container Platform 集群中删除了第三方 vSphere CSI 驱动程序后，Red Hat 的 vSphere CSI Driver Operator 安装会自动恢复，以及阻止升级到 OpenShift Container Platform 4.11 或更高版本的任何条件。如果您已有 vSphere CSI PV 对象，它们的生命周期现在由红帽的 vSphere CSI Driver Operator 管理。

您可以在 vSphere 上运行的 OpenShift Container Platform 上对虚拟机 (VM) 和动态置备的持久性卷 (PV) 进行加密。

您必须先加密虚拟机，然后才能加密 PV，您可以在安装过程中或安装后操作。

有关加密虚拟机的详情，请参考：

加密虚拟机后，您可以使用 vSphere Container Storage Interface (CSI) 驱动程序配置支持动态加密卷置备的存储类。这可以通过两种方式之一完成：

OpenShift Container Platform 提供了将 OpenShift Container Platform for vSphere 部署到不同的区域和区域的功能，允许您在多个计算集群和数据中心上部署，这有助于避免单点故障。

这可以通过在 vCenter 中定义区域和区域类别来实现，然后将这些类别分配给不同的故障域，如计算集群，方法是为这些区域和区域类别创建标签。创建适当的类别并给 vCenter 对象分配了标签后，您可以创建额外的机器集来创建负责在这些故障域中调度 pod 的虚拟机(VM)。

以下示例定义了两个区域和两个区的故障域：

~ $ oc get pv <pv-name> -o yaml

...
nodeAffinity:
  required:
    nodeSelectorTerms:
    - matchExpressions:
      - key: topology.csi.vmware.com/openshift-zone 1
        operator: In
        values:
        - <openshift-zone>
      -key: topology.csi.vmware.com/openshift-region 2
        operator: In
        values:
        - <openshift-region>
...
peristentVolumeclaimPolicy: Delete
storageClassName: <zoned-storage-class-name> 3
volumeMode: Filesystem
...

vSphere Container Storage Interface (CSI) 中每个卷的默认最大快照数为 3。您可以把每个卷的最大数量改为 32 个。

但请注意，增加快照的最大数量会影响到性能，因此最好每个卷仅使用 2 到 3 个快照。

有关更多 VMware 快照性能建议，请参阅附加资源。