k8s-NFS 系统配置

NFS(network filesystem)，nfs 文件系统在 k8s 中主要用于持久化存储，可以被多个 pod 访问和共享数据。

特点

1、数据持久性

nfs 为 k8s 的 pod 提供了一种持久化数据的方式，即使 pod 被删除，数据也不会丢失，这是因为数据存在 nfs 服务器上，并不是存在 pod 上。

2、资源共享

nfs 系统的文件可以用于多个 pod 共享相同的数据。

NFS 服务端安装-master 节点

以 centos 系统为例

# 安装nfs服务端yum install nfs-utils -y # 创建共享目录mkdir /nfs# 配置nfs共享vim /etc/exports# 添加以下一行/nfs *(rw,sync,no_root_squash) # 指明共享目录和权限设置# 启动nfs服务，并设置开机启动systemctl start nfs-serversystemctl enable nfs-server# 查看nfs服务器状态systemctl status nfs-server# 启动rpcbind服务，设置开机启动systemctl start rpcbindsystemctl enable rpcbind# 查看rpcbind服务状态systemctl status rpcbind# 需要保证nfs服务器能够访问，关闭防火墙systemctl stop firewalldsystemctl disable firewalld

NFS 客户端安装-work 节点

以 centos 为例

yum install nfs-utils -y # 创建挂载点，挂载nfs共享mkdir /mnt/nfsmount -t nfs server_ip:/shared_directory /mnt/nfs# 自动挂载server_ip:/shared_directory /mnt/nfs nfs defaults 0 0

字段解释

/nfs *(rw,async,no_root_squash)ro # 只读rw # 读写sync # 同步写入内存和硬盘async # 异步，优先写入内存，之后写入硬盘Secure # 请求源端口小于1024# 用户权限root_squash # nfs客户端使用root登录，映射到nfs服务器的匿名用户no_root_squash # nfs客户端使用root登录，映射到nfs服务器的root用户all_squash # 全部用户映射为nfs服务器的匿名用户anonuid=UID # 将客户端用户映射为用户uianongid=GID # 将客户端用户映射为用户gi

NFS-server 工作原理

NFS 允许网络上的节点像本地文件一样访问和共享文件系统。NFS 服务器设置共享目录后，客户端可以将这些目录挂载到本地文件系统中。NFS 服务器在启动时会随机使用一些端口来处理文件系统操作，这些端口通常是小于 1024 的随机端口。NFS 服务器的主要守护进程包括 rpc.nfsd 和 rpc.mountd，分别负责处理文件系统操作和挂载请求。NFS 服务器的配置在/etc/exports 文件中进行，定义了共享目录的访问权限以及用户访问限制。

客户端访问 NFS 系统场景：当 NFS 客户端需要访问服务器上的文件时，先通过 RPC 服务（rpcbind）询问 NFS 服务器的端口信息。RPC 服务响应客户端的请求，提供 NFS 服务使用的端口信息。客户端使用这些端口信息来建立与 NFS 服务器的连接，并进行数据传输。数据传输通常直接在客户端和服务器之间进行，不再经过 RPC 服务。

rpcbind 工作原理

RPC 作为一种协议，允许一个程序通过网络向另一个程序请求服务，而无需了解网络技术的细节。RPC 通过一个中介服务如 rpcbind 或 portmap 管理服务的端口号。Rpcbind 记录了 NFS 使用的端口信息，并在客户端请求时提供这些端口信息，以便客户端能够连接到正确的端口进行数据传输。通常 NFS 服务会向 RPC 注册其使用的端口。RPC 服务监听的端口通常是 111。

文章转载自：LemHou

原文链接：https://www.cnblogs.com/solicit/p/18471055

体验地址：http://www.jnpfsoft.com/?from=infoq