从Kubernetes部署应用程序使用Windows SMB共享

Question

我们正在将旧版Java和.net应用程序从本地VM迁移到本地Kubernetes集群。

其中许多应用程序都使用Windows文件共享来与其他现有系统进行文件传输。与重新设计所有解决方案以避免使用samba共享相比，部署到Kubernetes的优先级要低，因此，如果要迁移，我们将必须找到一种方法来保持许多现状。

我们使用Kubeadm和Canal在3 centos 7机器上设置了3节点集群。

除了天蓝色卷，我找不到任何积极维护的插件或库来挂载SMB。

我想到的是在所有节点上使用相同的挂载点（即：“ / data / share1”）在每个centos节点上挂载SMB共享，​​然后创建了一个本地PersistentVolume

kind: PersistentVolume
apiVersion: v1
metadata:
  name: samba-share-volume
  labels:
    type: local
spec:
  storageClassName: manual
  capacity:
    storage: 2Gi
  accessModes:
    - ReadWriteMany
  hostPath:
    path: "/data/share1"

和索赔，

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: samba-share-claim
spec:
  storageClassName: manual
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 1Gi

并将索赔要求分配给了该申请。

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: samba-share-deployment
spec:
  replicas: 2
  template:
    metadata:
      labels:
        app: samba-share-deployment
        tier: backend
    spec:
      containers:
      - name: samba-share-deployment
        image: nginx
        ports:
        - containerPort: 80
        volumeMounts:
        - mountPath: "/usr/share/nginx/html"
          name: samba-share-volume
      volumes:
      - name: samba-share-volume
        persistentVolumeClaim:
          claimName: samba-share-claim

它可以在每个副本上使用，但是在生产中使用本地卷时有大量警告。我不知道执行此操作的任何其他方法，或者使用此配置的实际警告是什么。

我可以换一种方式吗？如果我监视挂载点并在挂载失败时禁用kubernetes中的节点，可以这样做吗？

Answer 1

我在 r/kubernetes 上问了同样的问题，一位用户对此发表了评论。我们现在正在尝试这个，看起来没问题。

https://www.reddit.com/r/kubernetes/comments/7wcwmt/accessing_windows_smbcifs_shares_from_pods/duzx0rs/

我们不得不处理类似的情况，最终我开发了一个自定义的 Flexvolume 驱动程序，以将 CIFS 共享挂载到我在网上找到的示例中的 pod 中。

我已经用适用于我的用例的解决方案编写了一个 repo。

https://github.com/juliohm1978/kubernetes-cifs-volumedriver

作为先决条件，您仍然需要在每个 Kubernetes 主机上安装 cifs-utils 和 jq。但它确实允许您创建 PersistentVoluems 来挂载 CIFS 卷并在您的 pod 中使用它们。

我希望它有帮助。