在Azure Kubernetes 服务 (AKS)上使用容器存储接口 （CSI） 驱动程序

关于 Azure Disks CSI 驱动程序

Azure磁盘 CSI 驱动程序是 AKS 用来管理Azure磁盘资源的生命周期的 CSI 规范兼容驱动程序。 使用 Azure 磁盘 CSI 驱动程序，可以创建 Kubernetes DataDisk 资源。 磁盘可以使用Azure 高级存储（由高性能 SSD 提供支持）或Azure标准存储（由常规 HDD 或标准 SSD 提供支持）。 对于大多数生产和开发工作负荷，请使用高级存储。 Azure 磁盘被挂载为 ReadWriteOnce，并且只能被 AKS 中的单个节点使用。 对于可同时由多个节点访问的存储卷，请使用Azure 文件存储。

Azure 磁盘 CSI 驱动程序的功能

除了树状驱动程序功能之外，Azure磁盘 CSI 驱动程序还支持以下功能：

• 对并发磁盘附加和分离操作期间的性能进行了改进。
  • 树中驱动程序以串行方式附加或分离磁盘，而 CSI 驱动程序分批附加或分离磁盘。 当多个磁盘连接到一个节点时，性能会显著改善。
• 高级 SSD v1 和 v2。
  • PremiumV2_LRS 仅支持 None 缓存模式。
• 区域冗余存储（ZRS）磁盘支持。
  • Premium_ZRS， StandardSSD_ZRS 支持磁盘类型。 ZRS 磁盘可以调度到区域节点或非区域节点上，没有磁盘卷需要与给定节点在同一区域的限制。 如需获取更多信息，包括支持哪些区域，请参阅 托管磁盘的区域冗余存储。
• 创建 永久性卷的快照。
• 创建 卷克隆。
• 在不停机的情况下调整永久性卷的大小。

关于 Azure 文件存储 CSI 驱动程序

Azure 文件存储 CSI 驱动程序是 AKS 用来管理Azure文件共享生命周期的 CSI 规范兼容驱动程序。 使用 Azure 文件存储 CSI 驱动程序，可以将由 Azure 存储帐户支持的 SMB 3.0/3.1 共享挂载到 Pods。 使用Azure 文件存储，可以跨多个节点和 Pod 共享数据。 Azure 文件存储可以使用由常规 HDD 支持的Azure标准存储，也可以使用由高性能 SSD 支持的Azure高级存储。

关于 Azure Blob 存储 CSI 驱动程序

Azure Blob 存储 CSI 驱动程序是 AKS 用来管理 Azure Blob 存储生命周期的 CSI 规范兼容驱动程序。 使用 Azure Blob 存储 CSI 驱动程序，可以将 blob 存储（或对象存储）作为文件系统装载到容器或 Pod 中。 使用 Blob 存储，群集支持使用大型非结构化数据集的应用程序，例如日志文件数据、图像或文档、HPC 等。 此外，如果将数据引入 Azure Data Lake 存储，则可以在 AKS 中直接装载和使用它，而无需配置另一个临时文件系统。

将 Azure Blob 存储作为文件系统装载到容器或 Pod 中时，它使你可以将 Blob 存储用于处理大量非结构化数据的多个应用程序，例如：

• 日志文件数据
• 图像、文档和流式传输视频或音频
• 灾难恢复数据

应用程序可以使用 BlobFuse 或网络文件系统 （NFS） 3.0 协议访问对象存储上的数据。 在引入 Azure Blob 存储 CSI 驱动程序之前，唯一的选择是手动安装不受支持的驱动程序，以便从 AKS 上运行的应用程序访问 Blob 存储。

Azure Blob 存储 CSI 驱动程序的功能

• 两个内置存储类： azureblob-fuse-premium_ 和 azureblob-nfs-premium。
• BlobFuse 和网络文件系统 （NFS） 版本 3.0 协议。

• 如果以前安装了 CSI Blob 存储开源驱动程序，请遵循 此处 的步骤访问 Azure Blob 存储。

  注意

  如果在安装开源驱动程序期间未启用 blobfuse-proxy，则开源驱动程序的卸载会中断现有的 blobfuse 装载。 但是，NFS 装载仍然不受影响。

在现有 AKS 群集上启用Azure磁盘 CSI 存储驱动程序

• 使用带 az aks update 参数的 [--enable-disk-driver][az-aks-update] 命令在现有群集上启用Azure磁盘 CSI 驱动程序。 以下示例在资源组 myResourceGroup1 中名为 myAKSCluster 的现有群集上启用Azure磁盘 CSI 驱动程序：

  注意

  可以与 Azure 磁盘 CSI 驱动程序一起启用 快照控制器，从而创建持久卷的快照。 若要启用快照控制器，请在 --enable-snapshot-controller 命令中包含参数。

  az aks update --name myAKSCluster --resource-group myResourceGroup --enable-disk-driver
  

  启用Azure磁盘 CSI 驱动程序需要几分钟时间。 命令完成后，可以通过检查输出中 blobCsiDriver 是否设置为 true 来验证驱动程序是否已启用。 例如：

  "storageProfile": {
      "blobCsiDriver": {
        "enabled": true
      },
  

在现有 AKS 群集上启用 Azure 文件存储 CSI 存储驱动程序

• 使用带有 az aks update 参数的 [--enable-file-driver][az-aks-update] 命令在现有群集上启用 Azure 文件存储 CSI 驱动程序。 以下示例在资源组 myResourceGroup1 中名为 myAKSCluster 的现有群集上启用 Azure 文件存储 CSI 驱动程序：

  注意

  可以与 Azure 文件存储 CSI 驱动程序同时启用 快照控制器，这样您就可以创建持久卷的快照。 若要启用快照控制器，请在 --enable-snapshot-controller 命令中包含参数。

  az aks update --name myAKSCluster --resource-group myResourceGroup --enable-file-driver
  

  启用 Azure 文件存储 CSI 驱动程序需要几分钟时间。 命令完成后，可以通过检查输出中 fileCsiDriver 是否设置为 true 来验证驱动程序是否已启用。 例如：

  "storageProfile": {
      "fileCsiDriver": {
        "enabled": true
      },
  

在现有 AKS 群集上启用 Azure Blob 存储 CSI 存储驱动程序

• 使用带有 az aks update 参数的 [--enable-blob-driver][az-aks-update] 命令在现有群集上启用 Azure Blob 存储 CSI 驱动程序。 以下示例在资源组 myResourceGroup1 中名为 myAKSCluster 的现有群集上启用 Azure Blob 存储 CSI 驱动程序：

  注意

  可以在启用 Azure Blob 存储 CSI 驱动程序的同时启用 快照控制器，从而创建持久卷的快照。 若要启用快照控制器，请在 --enable-snapshot-controller 命令中包含参数。

  az aks update --name myAKSCluster --resource-group myResourceGroup --enable-blob-driver
  

  启用 Azure Blob 存储 CSI 驱动程序需要几分钟时间。 命令完成后，可以通过检查输出中 blobCsiDriver 是否设置为 true 来验证驱动程序是否已启用。 例如：

  "storageProfile": {
      "blobCsiDriver": {
        "enabled": true
      },
  

在现有 AKS 群集上禁用Azure磁盘 CSI 存储驱动程序

• 使用带有 az aks update 参数的 [--disable-disk-driver][az-aks-update] 命令在现有群集上禁用Azure磁盘 CSI 驱动程序。 以下示例在资源组 myResourceGroup1 中禁用名为 myAKSCluster 的现有群集上的Azure磁盘 CSI 驱动程序：

  注意

  可以通过在命令中包含参数来禁用快照控制器--disable-snapshot-controller。

  az aks update --name myAKSCluster --resource-group myResourceGroup --disable-disk-driver
  

在现有 AKS 群集上禁用 Azure 文件存储 CSI 存储驱动程序

• 使用带有 az aks update 参数的 [--disable-file-driver][az-aks-update] 命令在现有群集上禁用 Azure 文件存储 CSI 驱动程序。 以下示例在资源组 myResourceGroup1 中禁用名为 myAKSCluster 的现有群集上的 Azure 文件存储 CSI 驱动程序：

  注意

  可以通过在命令中包含参数来禁用快照控制器--disable-snapshot-controller。

  az aks update --name myAKSCluster --resource-group myResourceGroup --disable-file-driver
  

在现有 AKS 群集上禁用 Azure Blob 存储 CSI 存储驱动程序

• 使用具有 az aks update 参数的 [--disable-blob-driver][az-aks-update] 命令在现有群集上禁用 Azure Blob 存储 CSI 驱动程序。 以下示例在资源组 myResourceGroup1 中名为 myAKSCluster 的现有群集上禁用 Azure Blob 存储 CSI 驱动程序：

  注意

  可以通过在命令中包含参数来禁用快照控制器--disable-snapshot-controller。

  az aks update --name myAKSCluster --resource-group myResourceGroup --disable-blob-driver