第 4 章 配置持久性存储

流程

1. 在 Red Hat OpenShift Service on AWS 控制台中，点 Storage Persistent Volume Claims。
2. 在持久性卷声明概述页中，点 Create Persistent Volume Claim。

3. 在出现的页面中定义所需选项。

   1. 从下拉菜单中选择之前创建的存储类。
   2. 输入存储声明的唯一名称。
   3. 选择访问模式。此选择决定了存储声明的读写访问权限。
   4. 定义存储声明的大小。
4. 点击 Create 创建持久性卷声明，并生成一个持久性卷。

流程

1. 创建存储类：

   $ cat << EOF | oc create -f -
   apiVersion: storage.k8s.io/v1
   kind: StorageClass
   metadata:
     name: <storage-class-name> 1
   parameters:
     fsType: ext4 2
     encrypted: "true"
     kmsKeyId: keyvalue 3
   provisioner: ebs.csi.aws.com
   reclaimPolicy: Delete
   volumeBindingMode: WaitForFirstConsumer
   EOF

   1

   指定存储类的名称。

   2

   在置备的卷中创建的文件系统。

   3

   指定加密 container-persistent 卷时要使用的密钥的完整 Amazon 资源名称 (ARN)。如果没有提供任何密钥，但 encrypted 字段被设置为 true，则使用默认的 KMS 密钥。请参阅 AWS 文档中的查找 AWS 的密钥 ID 和密钥 ARN。

2. 使用指定 KMS 密钥的存储类创建 PVC：

   $ cat << EOF | oc create -f -
   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: mypvc
   spec:
     accessModes:
       - ReadWriteOnce
     volumeMode: Filesystem
     storageClassName: <storage-class-name>
     resources:
       requests:
         storage: 1Gi
   EOF

3. 创建工作负载容器以使用 PVC：

   $ cat << EOF | oc create -f -
   kind: Pod
   metadata:
     name: mypod
   spec:
     containers:
       - name: httpd
         image: quay.io/centos7/httpd-24-centos7
         ports:
           - containerPort: 80
         volumeMounts:
           - mountPath: /mnt/storage
             name: data
     volumes:
       - name: data
         persistentVolumeClaim:
           claimName: mypvc
   EOF