使用 FSx for Lustre 存放高效能應用程式

設定幾個變數以在剩餘步驟中使用。my-csi-fsx-cluster 將 取代為您要建立的測試叢集名稱，並將 region-code取代為您要建立測試叢集 AWS 的區域。

export cluster_name=my-csi-fsx-cluster
export region_code=region-code

建立測試叢集。

eksctl create cluster \
  --name $cluster_name \
  --region $region_code \
  --with-oidc \
  --ssh-access \
  --ssh-public-key my-key

叢集佈建需要幾分鐘的時間。在叢集建立期間，您會看到幾行輸出。輸出的最後一行類似於下面的範例行。

[✓]  EKS cluster "my-csi-fsx-cluster" in "region-code" region is ready

建立 Kubernetes 驅動程式的服務帳戶，並使用下列命令將 AmazonFSxFullAccess AWS受管政策連接至服務帳戶。如果您的叢集位於 AWS GovCloud （美國東部） 或 AWS GovCloud （美國西部） AWS 區域，請將 取代 arn:aws: 為 arn:aws-us-gov:。

eksctl create iamserviceaccount \
  --name fsx-csi-controller-sa \
  --namespace kube-system \
  --cluster $cluster_name \
  --attach-policy-arn arn:aws: iam::aws:policy/AmazonFSxFullAccess \
  --approve \
  --role-name AmazonEKSFSxLustreCSIDriverFullAccess \
  --region $region_code

建立服務帳戶時，您會看到幾行輸出。輸出的最後一行類似於下列內容。

[ℹ]  1 task: {
    2 sequential sub-tasks: {
        create IAM role for serviceaccount "kube-system/fsx-csi-controller-sa",
        create serviceaccount "kube-system/fsx-csi-controller-sa",
    } }
[ℹ]  building iamserviceaccount stack "eksctl-my-csi-fsx-cluster-addon-iamserviceaccount-kube-system-fsx-csi-controller-sa"
[ℹ]  deploying stack "eksctl-my-csi-fsx-cluster-addon-iamserviceaccount-kube-system-fsx-csi-controller-sa"
[ℹ]  waiting for CloudFormation stack "eksctl-my-csi-fsx-cluster-addon-iamserviceaccount-kube-system-fsx-csi-controller-sa"
[ℹ]  created serviceaccount "kube-system/fsx-csi-controller-sa"

請注意已部署的 AWS CloudFormation 堆疊名稱。在先前的範例輸出中，堆疊被命名為 eksctl-my-csi-fsx-cluster-addon-iamserviceaccount-kube-system-fsx-csi-controller-sa。

使用下列命令部署驅動程式。使用所需的分支取代 release-X.XX。不支援主分支，因為它可能包含與目前發行的穩定版本驅動程式不相容的近期功能。我們建議使用最新發行版本。如需分支清單，請參閱 上的aws-fsx-csi-driver分支 GitHub。

kubectl apply -k "github.com/kubernetes-sigs/aws-fsx-csi-driver/deploy/kubernetes/overlays/stable/?ref=release-X.XX"

範例輸出如下。

serviceaccount/fsx-csi-controller-sa created
serviceaccount/fsx-csi-node-sa created
clusterrole.rbac.authorization.k8s.io/fsx-csi-external-provisioner-role created
clusterrole.rbac.authorization.k8s.io/fsx-external-resizer-role created
clusterrolebinding.rbac.authorization.k8s.io/fsx-csi-external-provisioner-binding created
clusterrolebinding.rbac.authorization.k8s.io/fsx-csi-resizer-binding created
deployment.apps/fsx-csi-controller created
daemonset.apps/fsx-csi-node created
csidriver.storage.k8s.io/fsx.csi.aws.com created

請注意所建立角色ARN的 。如果您先前沒有記下，而且在輸出中 AWS CLI不再提供，您可以執行下列動作，在 中查看它 AWS Management Console。

修補驅動程式部署，以新增您先前使用下列命令建立的服務帳戶。ARN 將 取代為您記下ARN的 。使用您的帳戶 ID 取代 111122223333。如果您的叢集位於 AWS GovCloud （美國東部） 或 AWS GovCloud （美國西部） AWS 區域，請將 取代 arn:aws: 為 arn:aws-us-gov:。

kubectl annotate serviceaccount -n kube-system fsx-csi-controller-sa \
  eks.amazonaws.com/role-arn=arn:aws: iam::111122223333:role/AmazonEKSFSxLustreCSIDriverFullAccess --overwrite=true

範例輸出如下。

serviceaccount/fsx-csi-controller-sa annotated

記下叢集的安全群組。您可以在網路區段 AWS Management Console 下的 中或使用下列 AWS CLI命令來查看。

aws eks describe-cluster --name $cluster_name --query cluster.resourcesVpcConfig.clusterSecurityGroupId

根據 Amazon FSx for Lustre 使用者指南中的 Amazon 安全群組中顯示的條件，為您的 Amazon FSx 檔案系統建立安全群組。 VPC 針對 VPC，選取叢集VPC的 ，如網路區段所示。對於「與 Lustre 用戶端關聯的安全群組」，請使用您的叢集安全群組。您可以單獨保留傳出規則，以允許 All traffic (所有流量)。

執行以下命令，下載儲存類別清單檔案。

curl -O https://raw.githubusercontent.com/kubernetes-sigs/aws-fsx-csi-driver/master/examples/kubernetes/dynamic_provisioning/specs/storageclass.yaml

編輯 storageclass.yaml 檔案的參數區段。使用您自己的值取代每一個 ‭example value‬。

parameters:
  subnetId: subnet-0eabfaa81fb22bcaf
  securityGroupIds: sg-068000ccf82dfba88
  deploymentType: PERSISTENT_1
  automaticBackupRetentionDays: "1"
  dailyAutomaticBackupStartTime: "00:00"
  copyTagsToBackups: "true"
  perUnitStorageThroughput: "200"
  dataCompressionType: "NONE"
  weeklyMaintenanceStartTime: "7:09:00"
  fileSystemTypeVersion: "2.12"

建立儲存類別清單檔案。

kubectl apply -f storageclass.yaml

範例輸出如下。

storageclass.storage.k8s.io/fsx-sc created

下載持續性磁碟區宣告清單檔案。

curl -O https://raw.githubusercontent.com/kubernetes-sigs/aws-fsx-csi-driver/master/examples/kubernetes/dynamic_provisioning/specs/claim.yaml

(選用) 編輯 claim.yaml 檔案。根據您的儲存要求和您在上一個步驟中選取的 deploymentType，將 1200Gi 變更為下列某一個增量值。

storage: 1200Gi

建立持續性磁碟區宣告。

kubectl apply -f claim.yaml

範例輸出如下。

persistentvolumeclaim/fsx-claim created

確認已佈建檔案系統。

kubectl describe pvc

範例輸出如下。

Name:          fsx-claim
Namespace:     default
StorageClass:  fsx-sc
Status:        Bound
[...]

部署範例應用程式。

kubectl apply -f https://raw.githubusercontent.com/kubernetes-sigs/aws-fsx-csi-driver/master/examples/kubernetes/dynamic_provisioning/specs/pod.yaml

確認範例應用程式正在執行。

kubectl get pods

範例輸出如下。

NAME      READY   STATUS              RESTARTS   AGE
fsx-app   1/1     Running             0          8s

驗證應用程式是否正確掛載了檔案系統。

kubectl exec -ti fsx-app -- df -h

範例輸出如下。

Filesystem                   Size  Used Avail Use% Mounted on
overlay                       80G  4.0G   77G   5% /
tmpfs                         64M     0   64M   0% /dev
tmpfs                        3.8G     0  3.8G   0% /sys/fs/cgroup
192.0.2.0@tcp:/abcdef01      1.1T  7.8M  1.1T   1% /data
/dev/nvme0n1p1                80G  4.0G   77G   5% /etc/hosts
shm                           64M     0   64M   0% /dev/shm
tmpfs                        6.9G   12K  6.9G   1% /run/secrets/kubernetes.io/serviceaccount
tmpfs                        3.8G     0  3.8G   0% /proc/acpi
tmpfs                        3.8G     0  3.8G   0% /sys/firmware

確認範例應用程式已將資料寫入 FSx for Lustre 檔案系統。

kubectl exec -it fsx-app -- ls /data

範例輸出如下。

out.txt

此範例輸出顯示範例應用程式成功地將 out.txt 檔案寫入檔案系統。