glusterfs之动态PVC

动态PVC可以简化管理员创建PV的过程,提升整个分布式存储的使用效率和体验;底层存储部署完成以后,用户只需要通过storageclass就可以申请pvc使用,减少管理员干预的过程

环境

角色 节点
glusterfs 集群 master-192,node-193(已部署)
k8s集群 master-192,node-193,node-194(已部署)
hekti容器 master-192(未部署)

部署heketi

heketi提供RESTful接口与kubernetes对接,提供动态创建pvc的能力

由于glusterfs采用单独部署,故heketi工作采用ssh模式

git clone https://github.com/xiaotech/glusterfs_pvc.git
1.创建ssh免密钥认证key

ssh-keygen -f /etc/heketi/heketi_key -t rsa -N ''

[root@master-192 self]# ls /etc/heketi/ -l
总用量 164
-rw------- 1 root root   1679 11月  9 14:58 heketi_key
-rw-r--r-- 1 root root    397 11月  9 14:58 heketi_key.pub

2.创建serviceaccount

[root@master-192 self]# kubectl create -f heketi-service-account.json

apiVersion: v1
kind: ServiceAccount
metadata: 
    name: heketi-service-account

3.创建heketi配置文件

[root@master-192 self]# kubectl create cm heketi-config --from-file=./heketi.json

{
  "_port_comment": "Heketi Server Port Number",
  "port": "8080",

  "_use_auth": "Enable JWT authorization. Please enable for deployment",
  "use_auth": true,

  "_jwt": "Private keys for access",
  "jwt": {
    "_admin": "Admin has access to all APIs",
    "admin": {
      "key": "xiaotech"
    },
    "_user": "User only has access to /volumes endpoint",
    "user": {
      "key": "My Secret"
    }
  },

  "_glusterfs_comment": "GlusterFS Configuration",
  "glusterfs": {
    "_executor_comment": "Execute plugin. Possible choices: mock, kubernetes, ssh",
    "executor": "ssh",

    "_db_comment": "Database file name",
    "db": "/var/lib/heketi/heketi.db",

    "kubeexec": {
      "rebalance_on_expansion": true
    },

    "sshexec": {
      "rebalance_on_expansion": true,
      "keyfile": "/etc/ssh_key/heketi_key",
      "fstab": "/etc/fstab",
      "port": "22",
      "user": "root",
      "sudo": false
    }
  },

  "_backup_db_to_kube_secret": "Backup the heketi database to a Kubernetes secret when running in Kubernetes. Default is off.",
  "backup_db_to_kube_secret": false
}

4.创建heketi deployment和service

[root@master-192 self]# kubectl create -f heketi-deploy.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: heketi
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: heketi
    spec:
      containers:
      - env:
        - name: HEKETI_EXECUTOR
          value: ssh
        - name: HEKETI_DB_PATH
          value: /var/lib/heketi/heketi.db
        - name: HEKETI_FSTAB
          value: /var/lib/heketi/fstab
        - name: HEKETI_SNAPSHOT_LIMIT
          value: "14"
        - name: HEKETI_KUBE_GLUSTER_DAEMONSET
          value: "y"
        image: xiaotech/heketi:7
        livenessProbe:
          failureThreshold: 3
          httpGet:
            path: /hello
            port: 8080
            scheme: HTTP
          initialDelaySeconds: 30
          timeoutSeconds: 3
        name: heketi
        ports:
        - containerPort: 8080
          protocol: TCP
        readinessProbe:
          failureThreshold: 3
          httpGet:
            path: /hello
            port: 8080
            scheme: HTTP
          initialDelaySeconds: 3
          timeoutSeconds: 3
        volumeMounts:
        - mountPath: /var/lib/heketi
          name: db
        - mountPath: /etc/ssh_key
          name: key
        - mountPath: /etc/heketi/
          name: config
      nodeSelector:
        kubernetes.io/hostname: master-192
      serviceAccount: heketi-service-account
      serviceAccountName: heketi-service-account
      volumes:
      - emptyDir: {}
        name: db
      - hostPath:
          path: /etc/heketi/
        name: key
      - configMap:
          name: heketi-config
        name: config

[root@master-192 self]# kubectl create -f heketi-service.yaml

apiVersion: v1
kind: Service
metadata:
  labels:
    app: heketi
  name: heketi
  namespace: default
spec:
  selector:
    app: heketi
  ports:
    - port: 8080
  type: NodePort

5.验证

[root@master-192 self]# heketi-cli --server http://172.30.81.192:31131 --user=admin --secret=xiaotech cluster list
Clusters:

6.创建topology

[root@master-192 home]# heketi-cli --server http://172.30.81.192:31131 --user=admin --secret=xiaotech topology load --json ./heketi-topology.json 
    Found node 172.30.81.192 on cluster f9256fd3b71b47cfdaff71d605ce2766
        Adding device /dev/vdb ... OK
    Found node 172.30.81.193 on cluster f9256fd3b71b47cfdaff71d605ce2766
        Adding device /dev/vdb ... OK

7.创建storageclass

[root@master-192 self]# kubectl create -f storageclass-glusterfs.yaml 
storageclass.storage.k8s.io/glusterfs created

8.创建动态pvc
[root@master-192 self]# kubectl create -f glusterfs-pvc.yaml

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: test
  namespace: default
  annotations:
    volume.beta.kubernetes.io/storage-class: "glusterfs"
spec:
  accessModes:
  - ReadWriteMany
  resources:
    requests:
      storage: 2Gi
[root@master-192 self]# lsblk 
NAME                                                                              MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
vda                                                                               252:0    0  40G  0 disk 
├─vda1                                                                            252:1    0   1G  0 part /boot
└─vda2                                                                            252:2    0  39G  0 part 
  ├─centos-root                                                                   253:0    0  35G  0 lvm  /
  └─centos-swap                                                                   253:1    0   4G  0 lvm  
vdb                                                                               252:16   0  20G  0 disk 
├─vg_8f9e89da702ee20d753162ee528de5cc-tp_1dab4f6ca2aa9932a56fc9b8f1209abf_tmeta   253:2    0  12M  0 lvm  
│ └─vg_8f9e89da702ee20d753162ee528de5cc-tp_1dab4f6ca2aa9932a56fc9b8f1209abf-tpool 253:4    0   2G  0 lvm  
│   ├─vg_8f9e89da702ee20d753162ee528de5cc-tp_1dab4f6ca2aa9932a56fc9b8f1209abf     253:5    0   2G  0 lvm  
│   └─vg_8f9e89da702ee20d753162ee528de5cc-brick_1dab4f6ca2aa9932a56fc9b8f1209abf  253:6    0   2G  0 lvm  /var/lib/heketi/mounts/vg_8
└─vg_8f9e89da702ee20d753162ee528de5cc-tp_1dab4f6ca2aa9932a56fc9b8f1209abf_tdata   253:3    0   2G  0 lvm  
  └─vg_8f9e89da702ee20d753162ee528de5cc-tp_1dab4f6ca2aa9932a56fc9b8f1209abf-tpool 253:4    0   2G  0 lvm  
    ├─vg_8f9e89da702ee20d753162ee528de5cc-tp_1dab4f6ca2aa9932a56fc9b8f1209abf     253:5    0   2G  0 lvm  
    └─vg_8f9e89da702ee20d753162ee528de5cc-brick_1dab4f6ca2aa9932a56fc9b8f1209abf  253:6    0   2G  0 lvm  /var/lib/heketi/mounts/vg_8
[root@master-192 self]# gluster volume info
 
Volume Name: vol_8449601e8b59a3ea1ac5dc9c0e76fbe5
Type: Replicate
Volume ID: 0b948972-0bb2-4887-9839-7f4161f65227
Status: Started
Snapshot Count: 0
Number of Bricks: 1 x 2 = 2
Transport-type: tcp
Bricks:
Brick1: 172.30.81.193:/var/lib/heketi/mounts/vg_6b1b9f0c4532e4b2e2347a5861d01beb/brick_2164a574204385f2e9b03d50dd7cc91a/brick
Brick2: 172.30.81.192:/var/lib/heketi/mounts/vg_8f9e89da702ee20d753162ee528de5cc/brick_1dab4f6ca2aa9932a56fc9b8f1209abf/brick
Options Reconfigured:
transport.address-family: inet
nfs.disable: on
performance.client-io-threads: off

删除pvc
[root@master-192 self]# kubectl delete -f glusterfs-pvc.yaml

[root@master-192 self]# lsblk 
NAME            MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
vda             252:0    0  40G  0 disk 
├─vda1          252:1    0   1G  0 part /boot
└─vda2          252:2    0  39G  0 part 
  ├─centos-root 253:0    0  35G  0 lvm  /
  └─centos-swap 253:1    0   4G  0 lvm  
vdb             252:16   0  20G  0 disk 
[root@master-192 self]# gluster volume info
No volumes present
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,634评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,951评论 3 391
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,427评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,770评论 1 290
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,835评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,799评论 1 294
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,768评论 3 416
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,544评论 0 271
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,979评论 1 308
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,271评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,427评论 1 345
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,121评论 5 340
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,756评论 3 324
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,375评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,579评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,410评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,315评论 2 352

推荐阅读更多精彩内容