Sistema de archivos EFS

El volumen in-process reside en un sistema de archivos EFS que usted debe crear. El chart puede aprovisionar automáticamente el volumen que aloja, o bien puede aprovisionarlo usted de antemano:

	Aprovisionado automáticamente (predeterminado)	Aprovisionado previamente
Usted crea	El sistema de archivos	El sistema de archivos, un punto de acceso, un PersistentVolume y un claim
Usted configura	`storage.inProcess.efs.fileSystemId`	`storage.inProcess.existingClaim`
IAM del controlador CSI de EFS	`AmazonEFSCSIDriverPolicy` en el controlador	Ninguna

Crear el sistema de archivos

El sistema de archivos necesita un destino de montaje en cada zona de disponibilidad en la que se ejecuten los nodos, con un grupo de seguridad que acepte tráfico TCP en el puerto 2049 procedente de los nodos.

FS_ID=$(aws efs create-file-system --region <region> \
  --encrypted --throughput-mode elastic \
  --tags Key=Name,Value=fineparser \
  --query FileSystemId --output text)

# una vez por zona de disponibilidad
aws efs create-mount-target --region <region> \
  --file-system-id $FS_ID --subnet-id <subnet-id> --security-groups <security-group-id>

El rendimiento elástico escala con el pool de workers.

Instalar el controlador CSI de EFS

Para el aprovisionamiento automático, el componente controlador del controlador necesita la política AmazonEFSCSIDriverPolicy para crear puntos de acceso:

eksctl create iamserviceaccount \
  --cluster <cluster> --region <region> \
  --namespace kube-system --name efs-csi-controller-sa \
  --role-name AmazonEKS_EFS_CSI_DriverRole --role-only \
  --attach-policy-arn arn:aws:iam::aws:policy/service-role/AmazonEFSCSIDriverPolicy \
  --approve

aws eks create-addon --region <region> --cluster-name <cluster> \
  --addon-name aws-efs-csi-driver \
  --service-account-role-arn arn:aws:iam::<account>:role/AmazonEKS_EFS_CSI_DriverRole

Si se trata de un volumen aprovisionado previamente, no es necesario el rol. Para conocer otros métodos de instalación, consulte Amazon EFS en la documentación de Amazon EKS.

Aprovisionamiento automático

fineparser-values.yaml

storage:
  inProcess:
    efs:
      fileSystemId: fs-0123456789abcdef0

El chart crea una StorageClass, <release>-in-process, y un claim a partir de ella. El controlador crea un punto de acceso para el claim, cuyo propietario es el usuario 65534. Los parámetros adicionales del controlador CSI de EFS, como basePath, se definen en storage.inProcess.storageClass.parameters.

Aprovisionamiento previo

Crear un punto de acceso cuyo propietario sea 65534

aws efs create-access-point --region <region> --file-system-id $FS_ID \
  --posix-user Uid=65534,Gid=65534 \
  --root-directory 'Path=/fineparser,CreationInfo={OwnerUid=65534,OwnerGid=65534,Permissions=755}' \
  --query AccessPointId --output text

No monte directamente el directorio raíz del sistema de archivos: su propietario es root y FineParser no puede escribir en él.

Crear el volumen y el claim

fineparser-in-process.yaml

apiVersion: v1
kind: PersistentVolume
metadata:
  name: fineparser-in-process
spec:
  capacity:
    storage: 10Gi
  accessModes: [ReadWriteMany]
  persistentVolumeReclaimPolicy: Retain
  storageClassName: ""
  csi:
    driver: efs.csi.aws.com
    volumeHandle: fs-0123456789abcdef0::fsap-0123456789abcdef0
---
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: fineparser-in-process
  namespace: fineparser
spec:
  accessModes: [ReadWriteMany]
  storageClassName: ""
  volumeName: fineparser-in-process
  resources:
    requests:
      storage: 10Gi

Apuntar el chart al claim

fineparser-values.yaml

storage:
  inProcess:
    existingClaim: fineparser-in-process

Primeros pasos

Fundamentos

Conceptos

Prácticas recomendadas

AWS

Referencia

Crear el sistema de archivos

Instalar el controlador CSI de EFS

Aprovisionamiento automático

Aprovisionamiento previo

​Crear el sistema de archivos

​Instalar el controlador CSI de EFS

​Aprovisionamiento automático

​Aprovisionamiento previo

Crear el sistema de archivos

Instalar el controlador CSI de EFS

Aprovisionamiento automático

Aprovisionamiento previo