Driver VersionImagesupported k8s version master branch mcr.microsoft.com/k8s/csi/azurefile-csi:latest 1.21+ v1.32.1 mcr.microsoft.com/oss/kubernetes-csi/azurefile-csi:v1.32.1 1.21+ v1.31.5 mcr.microsoft.com/oss/kubernetes-csi/azurefile-csi:v1.31.5 1.21+ v1.30.9 mcr.microsoft.com/oss/kube...
借助--enable-file-driver,你可以启用 Azure 文件存储 CSI 驱动程序。 使用--enable-blob-driver,你可以启用 Azure Blob 存储 CSI 驱动程序。 --enable-snapshot-controller 允许启用 snapshot controller。 Azure CLI 复制 az aks update --name myAKSCluster --resource-group myResourceGroup --enable-disk-...
Azure Key Vault logs are available in the provider and driver pods. To troubleshoot issues that affect the provider or driver, examine the logs from the provider or driver pod that's running on the same node that your application pod runs on....
secrets-store-csi-driver-spbfq 3/3 Running 0 3h52m 若要確認已安裝 Azure 金鑰保存庫 提供者,請執行此命令: PowerShell複製 kubectl get pods-lapp=csi-secrets-store-provider-azure-nkube-system 範例輸出︰ 輸出複製 NAME READY STATUS RESTARTS AGE csi-csi-secrets-store-provider-azure-tpb4j 1/1 R...
了解如何使用适用于机密存储 CSI 驱动程序的 Azure Key Vault 提供程序将机密存储与 Azure Kubernetes 服务 (AKS) 集成。
name: csi-azurefile-controller-sa namespace: kube-system - kind: ServiceAccount name: csi-azurefile-node-sa namespace: kube-system PSP 4) Install Azure file CSI driver. If there is azuredisk storage class defined on cluster, please also install Azure disk CSI driver). As of this writing...
Driver VersionImagesupported k8s version master branch mcr.microsoft.com/k8s/csi/azurefile-csi:latest 1.21+ v1.30.0 mcr.microsoft.com/oss/kubernetes-csi/azurefile-csi:v1.30.0 1.21+ v1.29.2 mcr.microsoft.com/oss/kubernetes-csi/azurefile-csi:v1.29.2 1.21+ v1.28.7 mcr.microsoft.com/oss/kube...
资源回收:当PVC被删除时,CSI Driver自动销毁云盘。 四、生产环境中的CSI实践建议 选择成熟的CSI驱动 主流云厂商(AWS EBS CSI、Azure Disk CSI、GCE PD CSI)和开源存储(Ceph CSI、Rook)均有官方维护的驱动。 检查驱动是否支持你需要的功能(如卷扩容、快照、拓扑感知)。
3.6.1.2. csi driver daemonset csi 驱动程序 daemonset 在每个节点上运行一个 pod,它允许 openshift container platform 挂载 csi 驱动程序提供的存储,并使用它作为持久性卷 (pv) 的用户负载 (pod) 。安装了 csi 驱动程序的 pod 包含以下容器: 一个csi 驱动程序注册器,它会在节点上运...
之后先在K8S上创建一个secret,这个secret会包含service principal的id和pwd,csi driver会读取这个secret然后通过service principal的id和pwd拿到token,进而拉取key vault里的secret kubectl create secret generic keyvaultsecret--from-literalclientid=<AZURE_CLIENT_ID>--from-literalclientsecret=<AZURE_CLIENT_SECRET> ...