SUSE Rancher and RKE Kubernetes cluster using CSI Driver on DELL EMC PowerFlex September 2021 H18899 White Paper Abstract This white paper describes the deployment of a SUSE Rancher Kubernetes Kubernetes Cluster on the Dell EMC PowerFlex family and the integration of PowerFlex CSI driver 1.4 for persistent volume, for customers requiring an on-premises container platform solution. This white paper Engineering Validated Copyright 2 SUSE Rancher and RKE Kubernetes cluster using CSI Driver on DELL EMC PowerFlex White Paper The information in this publication is provided as is.

存储 储概述 概述 1.1. OPENSHIFT CONTAINER PLATFORM 存储的常见术语表 1.2. 存储类型 1.3. CONTAINER STORAGE INTERFACE (CSI) 1.4. 动态置备 第 第 2 章 章 了解 了解临时 临时存 存储 储 2.1. 概述 2.2. 临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 第 第 3 章 章 了解持久性存 STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. 共享资源 CSI DRIVER OPERATOR 5.4. CSI 卷快照 5.5. CSI 卷克隆 5.6. 管理默认存储类 5.7. CSI 自动迁移 5.8. 在非正常节点关闭后分离 CSI 卷 5.9. ALICLOUD DISK CSI DRIVER OPERATOR ELASTIC BLOCK STORE CSI DRIVER OPERATOR 5.11. AWS ELASTIC FILE SERVICE CSI DRIVER OPERATOR 5.12. AZURE DISK CSI DRIVER OPERATOR 5.13. AZURE FILE CSI DRIVER OPERATOR 5.14. AZURE STACK HUB CSI DRIVER OPERATOR

概述 1.1. MODULES/OPENSHIFT-STORAGE-COMMON-TERMS.ADOC 1.2. 存储类型 1.3. CONTAINER STORAGE INTERFACE (CSI) 1.4. 动态置备 第 第 2 章 章 了解 了解临时 临时存 存储 储 2.1. 概述 2.2. 临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 第 第 3 章 章 了解持久性存 INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. CSI 卷快照 5.4. CSI 卷克隆 5.5. CSI 自动迁移 5.6. AWS ELASTIC BLOCK STORE CSI DRIVER OPERATOR 5.7. AZURE DISK CSI DRIVER OPERATOR 5.8. GCP PD CSI DRIVER OPERATOR OPERATOR 5.9. OPENSTACK CINDER CSI DRIVER OPERATOR 5.10. OPENSTACK MANILA CSI DRIVER OPERATOR 5.11. RED HAT VIRTUALIZATION CSI DRIVER OPERATOR 5.12. VMWARE VSPHERE CSI DRIVER OPERATOR 第 第 6 章 章 扩 扩展持久性卷

Container Platform 组件添 加了改进和新功能。 此发行版本引进了对 IBM Power® 的以下功能的支持： IBM Power® Virtual Server Block CSI Driver Operator （技术预览） 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 11 在单一节点上安装 托管 control 支持 FIPS 加密 支持 支持 Helm 支持 支持 Pod 横向自动扩展 支持 支持 IBM 安全执行 不支持 支持 IBM Power® Virtual Server Block CSI Driver Operator （技术预 览） 支持 不支持 IBM Power® Virtual Server 的安装程序置备的基础架构启用（技 术预览） 支持 不支持 在单一节点上安装 Power® IBM Z® 和 和 IBM® LinuxONE Bridge 支持 支持 Host-device 支持 支持 IPAM 支持 支持 IPVLAN 支持 支持 表 表 1.5. CSI 卷 卷 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE 克隆 支持 支持 扩展 支持 支持 Snapshot 支持 支持 1.3.8. 认证和授权

- name: my-csi-volume 9 mounts: - destinationPath: /opt/app-root/src/some_path 10 source: type: CSI 11 csi: driver: csi.sharedresource.openshift 13 14 1 2 必需。源类型，ConfigMap、Secret 或 CSI。 必需。源的名称。 必需。提供临时 CSI 卷的驱动程序。 必需。这个值必须设为 true。提供只读卷。 可选。临时 CSI 卷的卷属性。如需支持的属性键和值，请参阅 CSI 驱动程序的文档。 注意 注意 共享资源 CSI 驱动程序作为技术预览提供。 2.5.2. Source-to-image 构建 且不与构建器生成的目的地路径冲突。/opt/app- root/src 是许多支持 Red Hat S2I 的镜像的默认主目录。 必需。源类型，ConfigMap、Secret 或 CSI。 必需。源的名称。 必需。提供临时 CSI 卷的驱动程序。 必需。这个值必须设为 true。提供只读卷。 spec: sourceStrategy: volumes: - name: secret-mvn

{"userID": "client.healthchecker", "userKey": ""}}, {"name": "rook-csi-rbd-node", "kind": "Secret", "data": {"userID": "csi-rbd-node", "userKey": ""}}, {"name": "ceph-rbd", "kind": "StorageClass" "rook-csi-rbd-provisioner", "kind": "Secret", "data": {"userID": "csi-rbd- provisioner", "userKey": ""}}, {"name": "rook-csi-cephfs-provisioner", "kind": "Secret", "data": {"adminID": "csi-cephfs-provisioner" "csi-cephfs-provisioner", "adminKey": " "}}, {"name": "rook-csi-cephfs-node", "kind": "Secret", "data": {"adminID": "csi-cephfs-node", "adminKey": ""}}, {"name": "cephfs", "kind": "StorageClass"

描述 deployment/hpp-pool-hpp-csi-pvc-block- 为指定 hostpath 置备程序(HPP)的每个节点提供一个 worker。pod 在节点上挂载指定的后备存储。 daemonset/hostpath-provisioner-csi 实现 HPP 的容器存储接口(CSI)驱动程序接口。 daemonset/hostpath-provisioner OpenShift Virtualization Operator。 安装 virtctl 命令行界面 (CLI) 工具。 规划和安装 划和安装资源 源 关于虚拟机磁盘的存储卷。 使用启用了 CSI 的存储供应商。 为虚拟机配置本地存储。 安装 Kubernetes NMState Operator。 为虚拟机指定节点。 virtctl 命令. 3.2. 创建和管理虚拟机 使用 web 自定义资源和关联的存储类的支持。在 OpenShift Virtualization 4.13 中，HPP Operator 使用 Kubernetes Container Storage Interface (CSI) 驱动程序来配置本地 存储。只有在以前的 OpenShift Virtualization 版本上安装了旧的 HPP 自定义资源时，才支持 它。 5.5. 技术预览功能 这个版本中的一些功能当

Storage 管理员来执行此操作。 # python3 ceph-external-cluster-details-exporter.py --upgrade 用户的更新权限被设置为： client.csi-cephfs-node key: AQCYz0piYgu/IRAAipji4C8+Lfymu9vOrox3zQ== caps: [mds] allow rw caps: [mgr] allow rw client.csi-cephfs-provisioner key: AQCYz0piDUMSIxAARuGUyhLXFO9u4zQeRG65pQ== caps: [mgr] allow rw caps: [mon] allow r, allow command 'osd blocklist' caps: [osd] allow rw tag cephfs metadata=* client.csi-rbd-node 82ldrTaHA== caps: [mon] profile rbd, allow command 'osd blocklist' caps: [osd] profile rbd client.csi-rbd-provisioner key: AQCYz0pi6W8IIBAAgRJfrAW7kZfucNdqJqS9dQ== caps: [mgr] allow rw caps: [mon] profile

ID 配置 1.2.8.15. 网络策略支持选择主机网络 Ingress Controller 1.2.8.16. 网络策略支持选择主机网络流量 1.2.9. 存储 1.2.9.1. 现在，CSI 驱动程序由 Cluster Storage Operator 管理 1.2.9.2. 使用 Local Storage Operator 自动发现并置备设备（技术预览） 1.2.9.3. 已删除 Z 和 LinuxONE 有如下限制： 用于 IBM Z 的 OpenShift Container Platform 不包括以下技术预览功能： 日志转发 精度时间协议 (PTP) 硬件 CSI 卷快照 OpenShift Pipelines 以下 OpenShift Container Platform 功能不被支持： OpenShift Container Platform Virtualization 部署过程中启用 Tang 模式磁盘加密。 OpenShift Container Platform Serverless Helm 命令行界面 (CLI) 工具 在节点上控制过量使用和管理容器密度 CSI 卷克隆 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 发 发行注 行注记 记 13 NVMe 使用 Fibre Channel 持久性存储 worker

vsphere cluster as dedicated nodes for the RKE 2 cluster Creating the configuration of the vsphere CPI/CSI drivers for the use with RKE 2 Installing RKE 2 Kubernetes cluster on the dedicated nodes Deploying configure the helm manifests for the vsphere CPI and CSI provider and to access the resources in the vSphere installation. To use the vSphere CPI and CSI, RKE2 must be configured to use the rancher-vsphere enables the deployment of the vSphere CPI and CSI from pre-packaged Helm charts in RKE 2. It will also deploy a storage class that makes use of the vSphere CPI/CSI drivers. Create the configuration for the