EFS-Dateisystem

Das in-process-Volume befindet sich auf einem EFS-Dateisystem, das Sie selbst erstellen. Das Volume darauf kann entweder automatisch vom chart bereitgestellt oder von Ihnen vorab bereitgestellt werden:

	Automatisch bereitgestellt (Standard)	Vorab bereitgestellt
Von Ihnen zu erstellen	Das Dateisystem	Das Dateisystem, einen Access Point, ein PersistentVolume und einen claim
Von Ihnen festzulegen	`storage.inProcess.efs.fileSystemId`	`storage.inProcess.existingClaim`
IAM für den EFS-CSI-Treiber	`AmazonEFSCSIDriverPolicy` auf dem Controller	Keine

Dateisystem erstellen

Das Dateisystem benötigt in jeder Availability Zone, in der Ihre Knoten laufen, ein Mount-Ziel mit einer Sicherheitsgruppe, die eingehenden TCP-Verkehr auf Port 2049 von den Knoten zulässt.

FS_ID=$(aws efs create-file-system --region <region> \
  --encrypted --throughput-mode elastic \
  --tags Key=Name,Value=fineparser \
  --query FileSystemId --output text)

# einmal pro Verfügbarkeitszone (Availability Zone) ausführen
aws efs create-mount-target --region <region> \
  --file-system-id $FS_ID --subnet-id <subnet-id> --security-groups <security-group-id>

Der elastische Durchsatz skaliert mit dem Worker-Pool.

EFS-CSI-Treiber installieren

Für die automatische Bereitstellung benötigt der Controller des Treibers die Richtlinie AmazonEFSCSIDriverPolicy, um Access Points erstellen zu können:

eksctl create iamserviceaccount \
  --cluster <cluster> --region <region> \
  --namespace kube-system --name efs-csi-controller-sa \
  --role-name AmazonEKS_EFS_CSI_DriverRole --role-only \
  --attach-policy-arn arn:aws:iam::aws:policy/service-role/AmazonEFSCSIDriverPolicy \
  --approve

aws eks create-addon --region <region> --cluster-name <cluster> \
  --addon-name aws-efs-csi-driver \
  --service-account-role-arn arn:aws:iam::<account>:role/AmazonEKS_EFS_CSI_DriverRole

Für ein vorab bereitgestelltes Volume ist die Rolle nicht erforderlich. Weitere Installationsmethoden finden Sie unter Amazon EFS in der Amazon EKS-Dokumentation.

Automatisch bereitgestellt

fineparser-values.yaml

storage:
  inProcess:
    efs:
      fileSystemId: fs-0123456789abcdef0

Das chart erstellt eine StorageClass <release>-in-process sowie einen darauf basierenden claim. Der Treiber legt für den claim einen Access Point an, dessen Eigentümer der Benutzer 65534 ist. Zusätzliche Parameter des EFS-CSI-Treibers, etwa basePath, werden unter storage.inProcess.storageClass.parameters angegeben.

Vorab bereitgestellt

Access Point mit Besitzer 65534 erstellen

aws efs create-access-point --region <region> --file-system-id $FS_ID \
  --posix-user Uid=65534,Gid=65534 \
  --root-directory 'Path=/fineparser,CreationInfo={OwnerUid=65534,OwnerGid=65534,Permissions=755}' \
  --query AccessPointId --output text

Binden Sie das Stammverzeichnis des Dateisystems nicht direkt ein. Es gehört root, daher kann FineParser nicht darin schreiben.

Volume und Claim erstellen

fineparser-in-process.yaml

apiVersion: v1
kind: PersistentVolume
metadata:
  name: fineparser-in-process
spec:
  capacity:
    storage: 10Gi
  accessModes: [ReadWriteMany]
  persistentVolumeReclaimPolicy: Retain
  storageClassName: ""
  csi:
    driver: efs.csi.aws.com
    volumeHandle: fs-0123456789abcdef0::fsap-0123456789abcdef0
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: fineparser-in-process
  namespace: fineparser
spec:
  accessModes: [ReadWriteMany]
  storageClassName: ""
  volumeName: fineparser-in-process
  resources:
    requests:
      storage: 10Gi

Chart auf den Claim verweisen

fineparser-values.yaml

storage:
  inProcess:
    existingClaim: fineparser-in-process

Erste Schritte

Grundlagen

Konzepte

Bewährte Vorgehensweisen

AWS

Referenz

Dateisystem erstellen

EFS-CSI-Treiber installieren

Automatisch bereitgestellt

Vorab bereitgestellt

​Dateisystem erstellen

​EFS-CSI-Treiber installieren

​Automatisch bereitgestellt

​Vorab bereitgestellt

Dateisystem erstellen

EFS-CSI-Treiber installieren

Automatisch bereitgestellt

Vorab bereitgestellt