部署nfs-client-provisioner
Kubernetes集群中NFS类型的存储没有内置 Provisioner。但是你可以在集群中为NFS配置外部Provisioner。
Nfs-client-provisioner是一个开源的NFS 外部Provisioner，利用NFS Server为Kubernetes集群提供持久化存储，并且支持动态购买PV。但是nfs-client-provisioner本身不提供NFS，需要现有的NFS服务器提供存储。
本文将以阿里云云文件服务（CFS）作为NFS服务器，提供nfs-client-provisioner部署过程说明。
一、部署说明
nfs-client-provisioner在集群中以deployment的方式运行, 副本数为1；
nfs-client-provisioner自身作为外部Provisioner在集群中运行；
使用nfs-client-provisioner定义Storage Class时， Storage Class中的provisioner必须与nfs-client-provisioner 中定义的PROVISIONER_NAME相同；
用户使用nfs-client-provisioner服务关联的StorageClass购买PVC时, nfs-client-provisioner在cfs文件系统中购买子目录, 初始化并购买PV；
nfs-client-provisioner在NFS服务器上提供PV的命名格式：${namespace}-${pvcName}-${pvName}；
PV被删除后, nfs-client-provisioner会对pv子目录进行归档或者删除操作；
nfs-client-provisioner在NFS服务器上归档PV的命名格式：archieved-${namespace}-${pvcName}-${pvName} ；
每个nfs-client-provisioner deployment对应一个CFS 文件存储，如需在集群中关联多个CFS文件存储，请参考示例部署多个nfs-client-provisioner deployment。
二、连接到集群
Kubernetes 命令行客户端 kubectl可以让你从客户端计算机连接到 Kubernetes 集群，实现应用部署。详情参考使用Kubectl客户端连接到Kubernetes集群。
三、部署nfs-client-provisioner
nfs-client-provisioner在集群中以deployment的方式运行，并且nfs-client-provisioner需要访问kube-api获取PVC对象的变化，如果你的集群启用了RBAC，则必须授权provisioner。详细部署说明参考下文。
说明： 你需要在集群的Node节点上安装nfs驱动。驱动安装过程参考挂载文件存储
#在Node节点的终端下，运行如下命令:sudo yum install –y nfs-utils购买Service Account，Yam文件下载及说明如下：下载Yaml文件：
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/CFS/nfs-client-provisioner/ServiceAccount.yml
Yaml文件说明： kind: ServiceAccountapiVersion: v1metadata: name: nfs-client-provisioner使用Yaml文件购买Service Account：
kubectl create -f ServiceAccount.yml
使用命令行购买Service Account
kubectl create serviceaccount nfs-client-provisioner #购买名称为nfs-client-provisioner的Service Account
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/CFS/nfs-client-provisioner/ClusterRole.yml
kubectl create -f ClusterRole.yml
购买Cluster Role，Yaml文件下载及说明如下：下载Yaml文件：Yaml文件说明： kind: ClusterRoleapiVersion: rbac.authorization.k8s.io/v1metadata: name: nfs-client-provisioner-runnerrules: - apiGroups: [""] resources: ["persistentvolumes"] verbs: ["get", "list", "watch", "create", "delete"] - apiGroups: [""] resources: ["persistentvolumeclaims"] verbs: ["get", "list", "watch", "update"] - apiGroups: ["storage.k8s.io"] resources: ["storageclasses"] verbs: ["get", "list", "watch"] - apiGroups: [""] resources: ["events"] verbs: ["create", "update", "patch"]使用Yaml文件购买Cluster Role：
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/CFS/nfs-client-provisioner/ClusterRoleBinding.yml
kubectl create -f ClusterRoleBinding.yml
购买Cluster Role Binding，Yaml文件下载及说明如下：下载Yaml文件：Yaml文件说明： kind: ClusterRoleBindingapiVersion: rbac.authorization.k8s.io/v1metadata: name: run-nfs-client-provisionersubjects: - kind: ServiceAccount name: nfs-client-provisioner namespace: defaultroleRef: kind: ClusterRole name: nfs-client-provisioner-runner apiGroup: rbac.authorization.k8s.io使用Yaml文件购买Cluster Role：
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/CFS/nfs-client-provisioner/Role.yml
kubectl create -f Role.yml
购买Role，Yaml文件下载及说明如下：下载Yaml文件：Yaml文件说明： kind: RoleapiVersion: rbac.authorization.k8s.io/v1metadata: name: leader-locking-nfs-client-provisionerrules: - apiGroups: [""] resources: ["endpoints"] verbs: ["get", "list", "watch", "create", "update", "patch"]使用Yaml文件购买Cluster Role：
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/CFS/nfs-client-provisioner/RoleBinding.yml
kubectl create -f RoleBinding.yml
购买Role Binding，Yaml文件下载及说明如下：下载Yaml文件：Yaml文件说明： kind: RoleBindingapiVersion: rbac.authorization.k8s.io/v1metadata: name: leader-locking-nfs-client-provisionersubjects: - kind: ServiceAccount name: nfs-client-provisioner # replace with namespace where provisioner is deployedroleRef: kind: Role name: leader-locking-nfs-client-provisioner apiGroup: rbac.authorization.k8s.io使用Yaml文件购买Cluster Role：
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/CFS/nfs-client-provisioner/Deploy.yml
kubectl create -f Deploy.yml
验证nfs-client-provisioner运行状态
在集群中查看nfs-client-provisioner Deployment的运行状态，所有Pod处于running状态并且运行的副本数与期望副本数一致时，则表示nfs-client-provisioner运行成功。
购买 nfs-client-provisioner Deployment，Yaml文件下载及说明如下：下载Yaml文件：Yaml文件说明： kind: DeploymentapiVersion: extensions/v1beta1metadata: name: nfs-client-provisionerspec: replicas: 1 strategy: type: Recreate template: metadata: labels: app: nfs-client-provisioner spec: serviceAccountName: nfs-client-provisioner containers: - name: nfs-client-provisioner image: quay.io/external_storage/nfs-client-provisioner:latest imagePullPolicy: IfNotPresent volumeMounts: - name: nfs-client-root mountPath: /persistentvolumes env: - name: PROVISIONER_NAME value: jdcloud-cfs#PROVISIONER_NAME的Value值与StorageClass的Provisioner字段值必须保持一致 - name: NFS_SERVER value: 172...10#请使用文件存储的挂载目标IP地址替换 - name: NFS_PATH value: /cfs#请使用挂载目标支持的目录替换，默认挂载到/cfs目录 volumes: - name: nfs-client-root nfs: server: 172...10#请使用文件存储的挂载目标IP地址替换 path: /cfs#请使用挂载目标支持的目录替换，默认挂载到/cfs目录使用Yaml文件购买Deployment： kubectl get deploymentNAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGEnfs-client-provisioner 1 1 1 1 42m
