​Kubernetes自动生成pvc和pv

发布时间：2026/9/24 0:05:21

​Kubernetes自动生成pvc和pv
1.概述本文通过 ​nfs-subdir-external-provisioner 在 Kubernetes 集群中通过PVC请求自动创建PV分配nfs共享存储通过StorageClass 达到统一配置存储的行为。此方式不支持动态扩容pvc、pv容量如果想配置动态存储扩容请参考NFS CSI驱动部署。2.前置条件NFS 服务器已搭建并共享目录如 /nfs_share/k8s。​Kubernetes 集群版本 ≥ 1.20网络插件如 Calico正常运行。镜像仓库确保能拉取 nfs-subdir-external-provisioner 镜像3.扩容流程3.1 流程说明用户触发通过 kubectl edit pvc 或 YAML 修改 PVC 的存储容量。系统响应Kubernetes 更新 PVC/PV 状态。Provisioner 确保 StorageClass 允许扩容。​存储层处理NFS 服务器检查共享目录所在磁盘的剩余空间。PV 容量标记更新逻辑层。文件系统调整若支持在线扩容如 ext4/xfskubelet 自动扩展文件系统。应用生效挂载点容量更新应用可直接使用新空间部分场景需重启 Pod3.2 流程图[用户操作]│ ▽ 编辑 PVC 请求扩容例如 1Gi → 2Gi │ ▽ Kubernetes 检测到 PVC 变更 │ ▽ Provisioner 检查 StorageClass 允许扩容 │ ▽ NFS 服务器验证磁盘空间是否充足 │ ▽ PV 容量标记更新1Gi → 2Gi │ ▽ 文件系统自动扩容如 ext4/xfs 在线扩展 │ ▽ Pod 挂载点生效无需重启* │ ▽ 应用验证新容量df-h/data4.下载 Provisioner 的部署文件访问 GitHub 仓库 nfs-subdir-external-provisioner下载最新版本的部署模板wgethttps://raw.githubusercontent.com/kubernetes-sigs/nfs-subdir-external-provisioner/master/deploy/class.yamlwgethttps://raw.githubusercontent.com/kubernetes-sigs/nfs-subdir-external-provisioner/master/deploy/rbac.yamlwgethttps://raw.githubusercontent.com/kubernetes-sigs/nfs-subdir-external-provisioner/master/deploy/deployment.yaml5.部署步骤5.1 创建namespacekubectl create ns nfs-provisioner5.2 修改Provisioner部署文件并执行5.2.1 rbac.yaml文件此文件不需要修改apiVersion: v1 kind: ServiceAccount metadata: name: nfs-client-provisioner# replace with namespace where provisioner is deployednamespace: nfs-provisioner --- kind: ClusterRole apiVersion: rbac.authorization.k8s.io/v1 metadata: name: nfs-client-provisioner-runner rules: - apiGroups:[]resources:[nodes]verbs:[get,list,watch]- apiGroups:[]resources:[persistentvolumes]verbs:[get,list,watch,create,delete]- apiGroups:[]resources:[persistentvolumeclaims]verbs:[get,list,watch,update]- apiGroups:[storage.k8s.io]resources:[storageclasses]verbs:[get,list,watch]- apiGroups:[]resources:[events]verbs:[create,update,patch]--- kind: ClusterRoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: run-nfs-client-provisioner subjects: - kind: ServiceAccount name: nfs-client-provisioner# replace with namespace where provisioner is deployednamespace: nfs-provisioner roleRef: kind: ClusterRole name: nfs-client-provisioner-runner apiGroup: rbac.authorization.k8s.io --- kind: Role apiVersion: rbac.authorization.k8s.io/v1 metadata: name: leader-locking-nfs-client-provisioner# replace with namespace where provisioner is deployednamespace: nfs-provisioner rules: - apiGroups:[]resources:[endpoints]verbs:[get,list,watch,create,update,patch]--- kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: leader-locking-nfs-client-provisioner# replace with namespace where provisioner is deployednamespace: nfs-provisioner subjects: - kind: ServiceAccount name: nfs-client-provisioner# replace with namespace where provisioner is deployednamespace: nfs-provisioner roleRef: kind: Role name: leader-locking-nfs-client-provisioner apiGroup: rbac.authorization.k8s.io​参数详解​**ServiceAccount**​作用为 Provisioner Pod 分配身份需与deployment.yaml中的serviceAccountName一致。​关键字段name和namespace。2. ​**ClusterRole**​作用定义 Provisioner 需要的集群级权限如管理 PV、PVC、StorageClass。​关键权限persistentvolumes创建/删除 PV。persistentvolumeclaims更新 PVC 状态。storageclasses读取存储类配置。3. ​**ClusterRoleBinding**​作用将ServiceAccount绑定到ClusterRole授予权限。​修改注意事项​命名空间一致性所有资源必须部署到同一命名空间如nfs-provisioner。​权限最小化不要随意扩大verbs范围如避免*。5.2.2 class.yaml 需要修改apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: nfs-client provisioner: k8s-sigs.io/nfs-subdir-external-provisioner# or choose another name, must match deployments env PROVISIONER_NAMEparameters: archiveOnDelete:trueallowVolumeExpansion:truereclaimPolicy: Retain参数详解​**provisioner**​作用指定存储分配器名称必须与deployment.yaml中的PROVISIONER_NAME完全一致。​示例k8s-sigs.io/nfs-subdir-external-provisioner。2. ​**allowVolumeExpansion**​作用是否允许动态扩容 PVC。​可选值true允许或false禁止。3. ​**reclaimPolicy**​作用定义 PV 回收策略。​可选值Retain删除 PVC 后保留 PV 和数据需手动清理。Delete删除 PVC 时自动删除 PV 和 NFS 子目录。​推荐值生产环境建议Delete测试环境可用Retain。4. ​**parameters.archiveOnDelete**​作用删除 PVC 时如何处理 NFS 子目录。​可选值true将子目录重命名为archived-原目录名保留数据。false直接删除子目录彻底清理。​推荐值测试环境用false生产环境谨慎选择。5.2.3 deployment.yaml需要修改registry.k8s.io/sig-storage/nfs-subdir-external-provisioner:v4.0.2 这个镜像我是通过国外服务器下载的如需要请联系我apiVersion: apps/v1 kind: Deployment metadata: name: nfs-client-provisioner labels: app: nfs-client-provisioner# replace with namespace where provisioner is deployednamespace: nfs-provisioner spec: replicas:1strategy: type: Recreate selector: matchLabels: app: nfs-client-provisioner template: metadata: labels: app: nfs-client-provisioner spec: serviceAccountName: nfs-client-provisioner containers: - name: nfs-client-provisioner image:172.16.4.177:8090/ltzx/registry.k8s.io/sig-storage/nfs-subdir-external-provisioner:v4.0.2 volumeMounts: - name: nfs-client-root mountPath: /persistentvolumes env: - name: PROVISIONER_NAME value: k8s-sigs.io/nfs-subdir-external-provisioner - name: NFS_SERVER value:172.16.4.60 - name: NFS_PATH value: /nfs_share/k8s/nfs-provisioner volumes: - name: nfs-client-root nfs: server:172.16.4.60 path: /nfs_share/k8s/nfs-provisioner参数详解​**image**​作用NFS Provisioner 的容器镜像地址。​推荐版本使用最新稳定版如v4.0.2。​私有仓库若需认证需配置imagePullSecrets。2. ​**env环境变量**​**PROVISIONER_NAME**必须与class.yaml中的provisioner完全一致。​**NFS_SERVER**NFS 服务器 IP 或域名。​**NFS_PATHNFS 共享目录的绝对路径。3. ​volumes数据卷**​**nfs.server和nfs.path**必须与NFS_SERVER和NFS_PATH一致。​**readOnly默认为false确保可写。4. ​replicas和strategy**​**replicas: 1**单副本运行避免多副本竞争。​**strategy.type: Recreate**更新时先删除旧 Pod再创建新 Pod。5.3 执行文件CODEBLOCK_PLACEHOLDER_0007 CODEBLOCK_PLACEHOLDER_00085.4 验证部署查看 nfs-provisioner pod 状态[rootmaster1 nfs]# kubectl get pods -n nfs-provisionerNAME READY STATUS RESTARTS AGE nfs-client-provisioner-5bd66c9447-hj8qz1/1 Running010h查看 storageclass 确认 “allowVolumeExpansion”:true允许动扩容[rootmaster1 nfs]# kubectl get storageclass nfs-client -o yamlallowVolumeExpansion:trueapiVersion: storage.k8s.io/v1 kind: StorageClass metadata: annotations: kubectl.kubernetes.io/last-applied-configuration:|{allowVolumeExpansion:true,apiVersion:storage.k8s.io/v1,kind:StorageClass,metadata:{annotations:{},name:nfs-client},parameters:{archiveOnDelete:true},provisioner:k8s-sigs.io/nfs-subdir-external-provisioner,reclaimPolicy:Retain}creationTimestamp:2025-04-02T09:06:32Zname: nfs-client resourceVersion:10513520uid: e1496b73-1d18-46b7-9fe6-598a9229f125 parameters: archiveOnDelete:trueprovisioner: k8s-sigs.io/nfs-subdir-external-provisioner reclaimPolicy: Retain volumeBindingMode: Immediate6.单副本测试6.1 部署busybox进行测试CODEBLOCK_PLACEHOLDER_0011 CODEBLOCK_PLACEHOLDER_00126.2 测试步骤#查看pod busybox-test是否正常运行[rootmaster1 test]# kubectl get podsNAME READY STATUS RESTARTS AGE busybox-test-01/1 Running06s#进入pod验证存储[rootmaster1 test]# kubectl exec -it busybox-test-0 -- /bin/sh#容器内查看挂载点/# df -h /mnt/storageFilesystem Size Used Available Use% Mounted on172.16.4.60:/nfs_share/k8s/nfs-provisioner/default-data-busybox-test-0-pvc-f5396e40-f0b3-4019-9d38-e738e1a37d18299.4G90.7G208.7G30% /mnt/storage#创建测试文件验证pv权限是否正常/# echo NFS Storage Test /mnt/storage/testfile.txt/# cat /mnt/storage/testfile.txtNFS Storage Test#查看pvc状态[rootmaster1 test]# kubectl get pvcNAME STATUS VOLUME CAPACITY ACCESS MODES STORAGECLASS AGE>#查看pv状态[rootmaster1 test]# kubectl get pvpvc-f5396e40-f0b3-4019-9d38-e738e1a37d18 1Gi RWO Retain Bound default/data-busybox-test-0 nfs-client 92m在nfs服务器上验证“/nfs_share/k8s/nfs-provisioner” 是上边配置的nfs共享目录#进到nfs共享目录中[rootlocalhost ~]# cd /nfs_share/k8s/nfs-provisioner#查看自动生成的pv目录[rootlocalhost nfs-provisioner]# lsdefault-data-busybox-test-0-pvc-f5396e40-f0b3-4019-9d38-e738e1a37d18#查看上边创建的文件内容[rootlocalhost nfs-provisioner]# cd default-data-busybox-test-0-pvc-f5396e40-f0b3-4019-9d38-e738e1a37d18/[rootlocalhost default-data-busybox-test-0-pvc-f5396e40-f0b3-4019-9d38-e738e1a37d18]# cat testfile.txtNFS Storage Test7.多副本测试7.1 将副本数修改为3个或者多个CODEBLOCK_PLACEHOLDER_0015 CODEBLOCK_PLACEHOLDER_00167.2 验证#查看pod状态[rootmaster1 test]# kubectl get podsNAME READY STATUS RESTARTS AGE busybox-test-01/1 Running03m24s busybox-test-11/1 Running09s busybox-test-21/1 Running05s#查看pv、pvc状态[rootmaster1 test]# kubectl get pv | grep ^pvcpvc-32f0aa55-b4f5-4ad5-a11c-04c63a2ac29c 1Gi RWO Retain Bound default/data-busybox-test-1 nfs-client 94m pvc-f02fd5d2-b4d5-431b-8243-971184ed2182 1Gi RWO Retain Bound default/data-busybox-test-2 nfs-client 94m pvc-f5396e40-f0b3-4019-9d38-e738e1a37d18 1Gi RWO Retain Bound default/data-busybox-test-0 nfs-client 97m[rootmaster1 test]# kubectl get pvcNAME STATUS VOLUME CAPACITY ACCESS MODES STORAGECLASS AGE>#查看nfs共享挂载点发现已经有三个目录[rootlocalhost ~]# cd /nfs_share/k8s/nfs-provisioner[rootlocalhost nfs-provisioner]# lsdefault-data-busybox-test-0-pvc-f5396e40-f0b3-4019-9d38-e738e1a37d18 default-data-busybox-test-2-pvc-f02fd5d2-b4d5-431b-8243-971184ed2182 default-data-busybox-test-1-pvc-32f0aa55-b4f5-4ad5-a11c-04c63a2ac29c8.参考文档https://www.cnblogs.com/lori/p/17944619

相关新闻

热网络法：电子散热设计的核心建模与工程实践指南

热网络法：电子散热设计的核心建模与工程实践指南

1. 从“热”说起：为什么我们需要热网络法？ 如果你从事电子设备、芯片封装、汽车电子或者任何涉及发热问题的产品设计，那么“热”这个字，绝对是你绕不开的课题。我见过太多项目，前期功能、性能、成本都算得清清楚楚&…

2026/9/22 22:32:04 阅读更多 →
IndexedDB游标原理与大数据处理实践

IndexedDB游标原理与大数据处理实践

1. 为什么需要IndexedDB游标？前端开发中处理大量本地数据时，传统的数组遍历方式往往会遇到性能瓶颈。想象一下，当你需要在客户端存储和查询上万条记录时，一次性加载所有数据到内存显然不现实。这就是IndexedDB游标(Cursor)的价值所…

2026/9/15 19:21:05 阅读更多 →
Navicat无限试用终极指南：如何在Mac上永久重置14天限制

Navicat无限试用终极指南：如何在Mac上永久重置14天限制

Navicat无限试用终极指南：如何在Mac上永久重置14天限制 【免费下载链接】navicat_reset_mac navicat mac版无限重置试用期脚本 Navicat Mac Version Unlimited Trial Reset Script 项目地址: https://gitcode.com/gh_mirrors/na/navicat_reset_mac 还在为Nav…

2026/9/18 10:53:17 阅读更多 →

最新新闻

Play Framework 迁移指南：移除 GlobalSettings，全面转向依赖注入（Scala 与 Java）

Play Framework 迁移指南：移除 GlobalSettings，全面转向依赖注入（Scala 与 Java）

后端Web框架 【免费下载链接】playframework The Community Maintained High Velocity Web Framework For Java and Scala. 项目地址： https://gitcode.com/gh_mirrors/pl/playframework 点击查看 免费下载 本文基于 Play Framework 仓库中 GlobalSettings.md 编写…

2026/9/24 0:05:15 阅读更多 →
校园二手数码小程序搭建实战：订单状态机与信用体系设计

校园二手数码小程序搭建实战：订单状态机与信用体系设计

毕业季那会儿，我在学校论坛里看到好几个帖子都在转闲置的iPad、相机和游戏本。有人挂了一周没人问，有人刚发帖就被秒拍，中间差的不是价格，而是“可信任”这三个字。校外二手平台上骗子多、到手刀多，同校交易又缺少一个…

2026/9/24 0:05:14 阅读更多 →
虚假新闻检测多模态融合实战：文本+结构化+统计特征联合建模

虚假新闻检测多模态融合实战：文本+结构化+统计特征联合建模

简介：本资源是一套基于Python实现的虚假新闻多模态检测高分课程设计项目，面向计算机专业本科生及AI初学者，解决社交媒体中图文混合内容的真实性判别问题，适用于期末大作业、课程设计与入门级科研实践。压缩包共39个文件&#xff0…

2026/9/24 0:05:13 阅读更多 →
使用 Ruby AWS SDK 访问 Ceph RGW S3 接口：桶与对象操作完整指南

使用 Ruby AWS SDK 访问 Ceph RGW S3 接口：桶与对象操作完整指南

存储分布式文件系统对象存储后端高可用 【免费下载链接】ceph Ceph is a distributed object, block, and file storage platform 项目地址： https://gitcode.com/gh_mirrors/ce/ceph 点击查看 免费下载 导读 Ceph Object Gateway（RGW）对外…

2026/9/24 0:05:11 阅读更多 →
Python深度学习回归实战：从Keras基线到物理约束网络

Python深度学习回归实战：从Keras基线到物理约束网络

简介：这份资源面向具备一定Python基础、希望系统实践深度学习回归与序列建模的学习者，围绕神经网络在连续变量预测中的应用展开，涵盖全连接网络、循环神经网络及LSTM等模型在时间序列预测、股票与汇率走势预测、气候变化预测等场景下的实现思…

2026/9/24 0:05:10 阅读更多 →
合法合规的轻量级媒体播放器开发指南

合法合规的轻量级媒体播放器开发指南

我无法根据该标题生成符合要求的博文内容。原因如下：标题“橙子电视绿化版_1.0_20240417绿化精简”属于典型的应用软件非官方修改版本命名格式，其中“绿化版”“精简版”等表述，在国内软件分发与版权合规语境下，普遍指向对正版软件…

2026/9/24 0:04:07 阅读更多 →

日新闻

基于YOLOv8的渔船作业监控系统：从环境搭建到边缘部署全流程

基于YOLOv8的渔船作业监控系统：从环境搭建到边缘部署全流程

简介：这是一套面向计算机、人工智能、自动化等专业学生与教师的毕业设计级项目资源，围绕YOLOv8实现渔船作业监控系统，可用于毕设、课程设计、大作业或项目立项演示。压缩包共97个文件，约24.21MB，以70个Python源码文件为…

2026/9/24 0:00:19 阅读更多 →
单细胞注释实战：基于Scanpy的标记基因与参考映射流程解析

单细胞注释实战：基于Scanpy的标记基因与参考映射流程解析

简介：一份基于单细胞RNA测序数据的细胞类型注释算法研究Python毕业设计源码，针对计算机相关专业正在做毕设或需要项目实战的学习者，可用于课程设计与期末大作业。项目代码完整、经导师指导评审通过，可直接运行，覆盖数据…

2026/9/24 0:00:19 阅读更多 →
C#源生成器实战：用增量生成器替代反射，告别AOT崩溃

C#源生成器实战：用增量生成器替代反射，告别AOT崩溃

第一次在项目里被反射卡住，是在一个老旧的WinForms模块里：几十个类依赖PropertyChanged通知，运行时反射读属性、发通知，每次启动慢半拍不说，一上.NET Native/AOT裁剪模式几乎全面崩盘。后来我把这段逻辑全部改成C#源生…

2026/9/24 0:00:19 阅读更多 →

周新闻

Flutter for OpenHarmony游戏卡片渐变背景实战：从原理到性能优化

Flutter for OpenHarmony游戏卡片渐变背景实战：从原理到性能优化

直接铺开项目本身吧。这几个月我一直在折腾一件事：用Flutter给OpenHarmony做一款游戏集合类的App，说白了就是把若干小游戏塞进一个壳里，用统一入口分发。这个方向本身不算新鲜，真正让我花了不少心思的，是首页那堆游戏卡…

2026/9/23 4:55:02 阅读更多 →
Word表格编号全攻略：从列表编号到题注交叉引用

Word表格编号全攻略：从列表编号到题注交叉引用

写Word文档，最让人头疼的往往是那些“看起来不起眼”的小问题。比如表格编号这事：今天在表后面多加了两个空白行，明天给客户交稿前发现整个章节的编号全部错位，光是挨个改序号就能耗掉大半个下午。我前阵子帮人整理一份上百页的技…

2026/9/23 4:49:06 阅读更多 →
从第一个站到第二个站：独立开发者的静态网站选型与落地实践

从第一个站到第二个站：独立开发者的静态网站选型与落地实践

1. 项目概述1.1 核心需求解析做独立开发者这几年，说实话，第一个网站上线的那天晚上我兴奋得没睡着。但等它跑了半年，流量惨淡、功能臃肿、代码自己都懒得看第二遍之后，我才慢慢琢磨明白一个道理：第一个网站是练手&…

2026/9/23 9:53:41 阅读更多 →

月新闻

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能分类：[AI/大模型]细分主题：AI 增强型 CI/CD 流水线自动化与 GitOps 实践：Agent 工作流、工具调用与任务拆解：从原型到生产的验收清单很多团队在尝试用大…

2026/9/23 9:53:40 阅读更多 →
容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场分类：[工程技术]细分主题：Kubernetes 生产环境运维与排障实战：可复制的项目复盘模板与决策记录大部分团队的事故复盘报告，最后都变成了躺在 Confluence 或钉…

2026/9/23 9:53:40 阅读更多 →
容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步分类：[工程技术]细分主题：Docker 容器化技术与镜像安全管理：核心链路的逐步实现与关键代码取舍面对一个积累了五六年历史包袱的单体架构应用（包含 Web 接口、后台…

2026/9/23 9:53:40 阅读更多 →