HarmonyOS 鸿蒙Next 当创建pvc后，kubernetes组件如何协作

HarmonyOS 鸿蒙Next 当创建pvc后，kubernetes组件如何协作 摘要：当创建一个pvc后，kubernetes会发生什么？

本文分享自华为云社区《当创建一个pvc后，kubernetes会发生什么？》，作者：可以交个朋友。

一、背景

外部存储接入 Kubernetes 的方式主要有两种：In-Tree 和 Out-of-Tree：

• In-Tree 是指存储驱动的源码都在 Kubernetes 代码库中，与 Kubernetes 一起发布、迭代、管理，这种方式灵活性较差，且门槛较高。
• Out-of-Tree 是指存储插件由第三方编写、发布、管理，作为一种扩展与 Kubernetes 配合使用。Out-of-Tree 主要有 FlexVolume 和 CSI 两种实现方式，其中，FlexVolume 因为其命令式的特点，不易维护和管理，从 Kubernetes v1.23 版本开始已被弃用。因此 CSI 已经成为 Kubernetes 存储扩展（ Out-of-Tree ）的唯一方式。

外部存储最终的效果是将存储（磁盘、obs、nas盘等）挂载到容器中被业务使用，所以一般包括存在两个过程：

• attach 是将存储介质在指定虚拟机上绑盘，部分存储介质才需要attach操作，比如容器中使用块存储，大致流程是1）需要先调用openstack接口，将某块evs绑到某个虚拟机上，成为虚拟机设备；2）在将存储设备挂载到容器目录上
• mount 将某个存储挂载到对应文件系统上，是操作系统层面的行为，所有的存储介质挂载到容器中都需要mount阶段，比如容器中使用nas或者obs，本质上就是执行nfs命令将网络存储挂载到容器目录上

二、CSI 架构解读

kubernetes CSI存储插件的关键组件与推荐的容器化部署架构

三、动态创建 Volume 执行过程

以块类型存储为例，从声明pvc到pod挂载卷成功时序图：

四、存储拓展-延迟绑定

kubernetes里面有两个绑定：

1. kube-schedule将pod和node绑定
2. Pvc controller将pvc和pv绑定。正常情况下，kube-schedule绑定pod和node时候，如果pod有pvc,会等待pvc和pv绑定完成后根据pv所在的az选择node过滤一部分不满足节点，然后再完成绑定pod和node。延迟绑定场景，kube-schedule 先不等待PVC和PV绑定，先预调度node，然后把预调度结果写到PVC注解中，pvc控制接获取到预调度az信息后，再完成pv创建和pv绑定。所以，延迟绑定时延迟了pvc和pv绑定阶段。

stroageclass延迟绑定作用字段：VolumeBindingMode

• Immediate ：表示一旦创建了 PersistentVolumeClaim 也就完成了卷绑定和动态制备（不参与调度）。 对于由于拓扑限制而非集群所有节点可达的存储后端，PersistentVolume 会在不知道 Pod 调度要求的情况下绑定或者制备。
• WaitForFirstConsumer ：该模式将延迟 PersistentVolume 的绑定和制备，直到使用该 PersistentVolumeClaim 的 Pod 被创建。 PersistentVolume 会根据 Pod 调度约束指定的拓扑来选择或制备。 这些包括但不限于资源需求、 节点筛选器、 Pod 亲和性和互斥性、 以及污点和容忍度。