Использование хранилища файлов azure с kubernetes и службой контейнеров azure (aks) - в разрешении отказано

У меня есть кластер Azure Container Service (aks). Он переведен на версию 1.8.1. Я пытаюсь развернуть базу данных postgres и использовать AzureFileVolume для сохранения данных postgres.

По умолчанию, если я развертываю базу данных postgres без монтирования тома, все работает как исключено, т.е. создается модуль и инициализируется база данных.

Когда я пытаюсь смонтировать том с помощью приведенного ниже yaml, я получаю initdb: не удалось получить доступ к каталогу «/ var / lib / postgresql / data»: в разрешении отказано.

Я пробовал различные приемы, предложенные в этом длинном потоке github, например: установка контекста безопасности для pod или запущенные команды chown в initContainers. Результат был тот же - в разрешении отказано.

Любые идеи поощряются.

apiVersion: v1
kind: Service
metadata:
  labels:
    app: myapp
    component: test-db
  name: test-db
spec:
  ports:
    - port: 5432
  selector:
    app: myapp
    component: test-db
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: test-db
spec:
  template:
    metadata:
      labels:
        app: myapp
        component: test-db
    spec:
      securityContext:
        fsGroup: 999
        runAsUser: 999      
      containers:
      - name: test-db  
        image: postgres:latest  
        securityContext:
          allowPrivilegeEscalation: false          
        ports:
        - containerPort: 5432
        env:
        - name: POSTGRES_DB
          value: myappdb
        - name: POSTGRES_USER
          value: myappdbuser  
        - name: POSTGRES_PASSWORD
          value: qwerty1234
        volumeMounts:
          - name: azure
            mountPath: /var/lib/postgresql/data              
      volumes:
        - name: azure
          azureFile:
            secretName: azure-secret
            shareName: acishare
            readOnly: false

person regnauld    schedule 03.11.2017    source источник
comment
Вы указали runAsUser: 999, но помните, что все тома Docker будут смонтированы как root. Это может привести к проблемам с разрешениями. Кроме того, я заметил, что кубернеты иногда перемонтируют том, поэтому начального chmod может быть недостаточно.   -  person user3151902    schedule 08.11.2017


Ответы (2)


Мы столкнулись с теми же проблемами и нашли следующее решение:

Вместо AzureFileVolume мы использовали AzureDisk. Итак, что нам нужно в Kubernetes, это следующее ...

Класс хранения

введите здесь описание изображения

С именем вашей учетной записи Azure

Требование постоянного объема

Требование постоянного объема

Развертывание PostgreSQL Включите PVC в развертывание Kubernetes

- name: postgres-db
  persistentVolumeClaim:
      claimName: pvc-postgresdb

Кроме того, нам нужно указать переменную PGDATA на подкаталог смонтированного каталога. Поскольку Azure создает некоторые проблемы с типом AzureDisk в базовом каталоге.

#... evn definitions... 
- name: PGDATA
  value: /var/lib/postgresql/data/pgdata
volumeMounts:
- mountPath: /var/lib/postgresql/data/
  name: postgres-db
person Lennart Blom    schedule 22.11.2017
comment
Да, я слышал из другого места, что вместо FileStorage следует использовать AzureBlob / Disk. Я попробую еще раз в ближайшие дни. Спасибо - person regnauld; 22.11.2017
comment
Не стесняйтесь писать мне в Twitter (@lennartblom) для получения подробной информации (YAML, настройки Azure). Мы продержались последние 5 дней, выясняя это ... мы рады помочь! - person Lennart Blom; 22.11.2017
comment
@LennartBlom, у вас несколько таких реплик postgres? - person jKlaus; 24.01.2018

Это не сработает, вам нужно использовать диски azure, потому что postgres использует жесткие ссылки, которые не поддерживаются файлами azure https://github.com/docker-library/postgres/issues/548

person Anass Kartit    schedule 15.03.2019