6.14. Google Compute Platform Filestore CSI Driver Operator

1. 使用以下 YAML 文件示例创建存储类：

   YAML 文件示例

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: filestore-csi
   provisioner: filestore.csi.storage.gke.io
   parameters:
     connect-mode: DIRECT_PEERING 

   1

   
     network: network-name 

   2

   
   allowVolumeExpansion: true
   volumeBindingMode: WaitForFirstConsumer

   Copy to Clipboard Toggle word wrap

   1

   对于共享 VPC，使用 connect-mode 参数设置为 PRIVATE_SERVICE_ACCESS。对于非共享 VPC，值是 DIRECT_PEERING，这是默认设置。

   2

   指定应该在其中创建 Filestore 实例的 GCP 虚拟私有云(VPC) 网络的名称。

2. 指定在其中创建 Filestore 实例的 VPC 网络的名称。

   建议您指定应在其中创建 Filestore 实例的 VPC 网络。如果没有指定 VPC 网络，Container Storage Interface (CSI) 驱动程序会尝试在项目的默认 VPC 网络中创建实例。

   在 IPI 安装中，VPC 网络名称通常是带有后缀 "-network" 的集群名称。但是，在 UPI 安装中，VPC 网络名称可以是用户选择的任何值。

   对于一个共享的 VPC (connect-mode = PRIVATE_SERVICE_ACCESS)，网络需要是一个完整的 VPC 名。例如：projects/shared-vpc-name/global/networks/gcp-filestore-network。

   您可以使用以下命令检查 MachineSets 对象来查找 VPC 网络名称：

   $ oc -n openshift-machine-api get machinesets -o yaml | grep "network:"
               - network: gcp-filestore-network
   (...)

   Copy to Clipboard Toggle word wrap

   在本例中，这个集群中的 VPC 网络名称为 "gcp-filestore-network"。

流程

1. 使用类似以下示例 YAML 文件的文件创建存储类：

   注意

   有关创建存储类的更多信息，请参阅为 GCP Filestore Operator 创建存储类部分。

   带有 NFS 导出选项的存储类 YAML 文件示例

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
    name: SC-name
   provisioner: filestore.csi.storage.gke.io
   parameters:
    connect-mode: DIRECT_PEERING
    network: project-network
    nfs-export-options-on-create: '[ 

   1

   
      {
        "accessMode": "READ_WRITE", 

   2

   
        "squashMode": "NO_ROOT_SQUASH", 

   3

   
        "anonUid": 65534 

   4

   
        "anonGid": 65534 

   5

   
        "ipRanges": [ 

   6

   
          "10.0.0.0/16"
        ]
      }]'
   allowVolumeExpansion: true

   Copy to Clipboard Toggle word wrap

   1

   NFS 导出选项参数

   2

   访问模式 ：READ_ONLY,，它只允许对导出的目录读取请求； 或 READ_WRITE，它同时允许读取和写入请求。默认值为 READ_WRITE。

   3

   squash 模式 ：NO_ROOT_SQUASH，允许对导出的目录具有 root 访问权限；或 ROOT_SQUASH，不允许 root 访问权限。默认为 NO_ROOT_SQUASH。

   4

   AnonUid : 代表匿名用户 ID 的整数，默认值为 65534。AnonUid 只能将 squashMode 设置为 ROOT_SQUASH ；否则，会发生错误。

   5

   AnonGid ：代表匿名组 ID 的整数，默认值为 65534。AnonGid 只能将 squashMode 设置为 ROOT_SQUASH。否则，会出现错误。

   6

   IP 范围 ：格式 {octet1}.{octet2}.{octet3}.{octet4}.{octet4} 或 CIDR 范围列表，格式为 {octet1}.{octet2}.{octet3}.{octet4}/{mask size}，它可以挂载文件共享。不允许重叠的 IP 范围，在 NfsExportOptions 中，否则会返回一个错误。限制是所有 NFS 导出选项中每个 FileShareConfig 的 64 IP 范围或地址。

1. 使用 GUI 或 CLI 访问 Google Cloud 帐户。

2. 搜索任何带有 kubernetes-io-cluster-${CLUSTER_ID}=owned 标签的资源。

   由于集群 ID 对已删除集群是唯一的，因此不应具有带有该集群 ID 的任何剩余资源。

3. 在一些罕见的情况下，可能会有一些剩余的资源，需要删除它们。