centos k8s存储解决方案是什么

CentOS 上可用的 Kubernetes 存储方案概览

在 CentOS 环境中，Kubernetes 的持久化存储通常由以下几类构成：节点本地卷（如 emptyDir、hostPath、Local PV）、网络文件/块存储（如 NFS、GlusterFS、Ceph RBD/CephFS）、以及 CSI 插件（如 Longhorn、云厂商 CSI）。这些方案通过 PV/PVC 与 StorageClass 接入集群，实现静态供给与动态供给两种模式，满足从开发测试到生产级别的不同需求。

常见方案与适用场景

快速上手示例

• 使用 NFS 提供共享存储（静态 PV/PVC）

  1. 在 NFS 服务器（CentOS）安装并导出目录： sudo yum install -y nfs-utils sudo mkdir -p /mnt/nfs echo “/mnt/nfs *(rw,sync,no_subtree_check)” | sudo tee -a /etc/exports sudo systemctl enable --now nfs-server sudo firewall-cmd --permanent --add-service=nfs sudo firewall-cmd --permanent --add-service=mountd sudo firewall-cmd --permanent --add-service=rpc-bind sudo firewall-cmd --reload
  2. 在集群创建 PV 与 PVC（示例）： apiVersion: v1 kind: PersistentVolume metadata: name: nfs-pv spec: capacity: storage: 5Gi volumeMode: Filesystem accessModes:
     • ReadWriteMany persistentVolumeReclaimPolicy: Retain nfs: server: 192.168.56.115 path: /mnt/nfs

  ---

  apiVersion: v1 kind: PersistentVolumeClaim metadata: name: nfs-pvc spec: accessModes: - ReadWriteMany resources: requests: storage: 5Gi 该方式适合多 Pod 共享同一目录（如内容站点、共享缓存）。

• 使用 GlusterFS + Heketi 提供动态文件存储

  1. 在 3 个节点安装 GlusterFS 并组建集群（示例命令）： yum install -y centos-release-gluster5.noarch yum install -y glusterfs-server systemctl enable --now glusterd gluster peer probe 192.168.1.2 gluster peer probe 192.168.1.3
  2. 部署 Heketi（REST API 管理 Gluster 卷），创建拓扑并加载： heketi-cli --user=admin --secret=yourpass --server http://127.0.0.1:8080 topology load --json=/etc/heketi/heketi-topology.json
  3. 在集群创建 Secret 与 StorageClass（示例要点）：
  • Secret（base64 编码的 Heketi 密码）
  • StorageClass 参数：provisioner: kubernetes.io/glusterfs，parameters: resturl=http://:8080, clusterid= 适合需要 RWX、可弹性扩缩的共享文件系统场景。

选型与最佳实践

• 按访问模式选型：RWO（单节点读写）优先选 RBD/Local PV/EBS；RWX（多节点读写）优先选 CephFS/NFS/GlusterFS/EFS。
• 优先使用 动态供给（StorageClass + CSI/内置插件），减少手工创建 PV 的运维成本。
• 有状态负载尽量使用 StatefulSet，并为 Pod 配置一致的 volumeMounts 与 subPath，避免数据路径漂移。
• 本地高性能场景用 Local PV，务必配置 nodeAffinity 与污点容忍，确保调度到目标节点；结合节点维护窗口做数据迁移与排空。
• 数据安全与合规：启用 cephx/KMS/传输加密；定期做 备份与恢复演练（如 Velero 备份 PVC/PV）。
• 监控与容量：监控 kubelet_volume_stats_available_bytes、存储时延与 IOPS，设置容量告警与扩容流程。
  以上实践可显著提升可用性与可维护性，并降低跨节点与多写场景下的数据一致性风险。