7.3.7. Azure File 对象定义

流程

1. 定义允许创建和查看 secret 的 ClusterRole 对象：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
   #  name: system:azure-cloud-provider
     name: <persistent-volume-binder-role> 1
   rules:
   - apiGroups: ['']
     resources: ['secrets']
     verbs:     ['get','create']

   1

   要查看并创建 secret 的集群角色名称。

2. 将集群角色添加到服务帐户：

   $ oc adm policy add-cluster-role-to-user <persistent-volume-binder-role>

   输出示例

    system:serviceaccount:kube-system:persistent-volume-binder

3. 创建 Azure File StorageClass 对象：

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: <azure-file> 1
   provisioner: kubernetes.io/azure-file
   parameters:
     location: eastus 2
     skuName: Standard_LRS 3
     storageAccount: <storage-account> 4
   reclaimPolicy: Delete
   volumeBindingMode: Immediate

   1

   存储类的名称。持久性卷声明使用此存储类来置备关联的持久性卷。

   2

   Azure 存储帐户的位置，如 eastus。默认为空，表示将在 OpenShift Container Platform 集群的位置创建新的 Azure 存储帐户。

   3

   Azure 存储帐户的 SKU 层，如 Standard_LRS。默认为空，表示将使用 Standard_LRS SKU 创建新的 Azure 存储帐户。

   4

   Azure 存储帐户的名称。如果提供了存储帐户，则忽略 skuName 和 location。如果没有提供存储帐户，则存储类会为任何与定义的 skuName 和 location 匹配的帐户搜索与资源组关联的存储帐户。