如何在 Kubernetes(k8s) 中通过 NFS 配置跨节点的持久化存储？

在k8s里用NFS搞跨节点存储分三步：1.找个NFS服务器或者自己搭一个，共享个目录出来；2.在k8s里创建PersistentVolume（PV），填上NFS服务器的IP和共享路径；3.用PersistentVolumeClaim（PVC）绑定这个PV。最后在Pod配置文件里挂载这个PVC就行。所有节点要装nfs-utils，否则挂载会失败。

在Kubernetes中通过NFS实现跨节点持久化存储，需遵循以下步骤：

1. 部署NFS服务器并创建共享目录
2. 所有节点安装nfs-utils客户端工具
3. 创建PersistentVolume(PV)定义NFS访问参数
4. 定义PersistentVolumeClaim(PVC)绑定PV
5. Pod通过volumeMounts关联PVC 关键技术点：
   • PV访问模式需设置为ReadWriteMany
   • 需保证NFS服务器高可用以避免单点故障
   • 建议通过StorageClass实现动态供给 注意事项：
   • NFS协议时延敏感，需确保网络低延迟
   • 多节点并发写入时需关注文件锁机制
   • 存储性能受NFS服务器硬件性能制约

在 Kubernetes 中通过 NFS 配置跨节点的持久化存储，需遵循以下核心步骤：

1. NFS 服务器准备：部署稳定的 NFS 服务端，创建共享目录并配置访问权限（如 /exports/data）；
2. 节点依赖安装：所有 k8s 节点需安装 nfs-utils 或 nfs-common 工具，确保挂载能力；
3. PV/PVC 定义：
   • PersistentVolume (PV)：声明 NFS 服务器地址（server:IP）、共享路径（path）及权限（readOnly: false），访问模式设为 ReadWriteMany 以支持跨节点读写；
   • PersistentVolumeClaim (PVC)：绑定 PV 资源要求（如存储大小、访问模式）；
4. Pod 挂载配置：在 Deployment 或 Pod 的 volumeMounts 中引用 PVC，实现跨节点存储访问。

关键注意事项：

• NFS 性能调优：根据负载调整 nfsvers（推荐 v4 以上）及挂载参数（如 hard/soft）；
• 权限一致性：确保容器用户对 NFS 目录有读写权限，避免 UID/GID 不匹配；
• 灾备与高可用：若生产环境使用，建议 NFS 服务端采用集群化方案（如 DRBD + Pacemaker）防止单点故障；
• 安全策略：通过 k8s NetworkPolicy 或 NFS 防火墙规则限制非法访问。

在 Kubernetes 中通过 NFS 实现跨节点持久化存储，需结合以下步骤及实践经验：

1. NFS 服务器部署

   • 在独立节点或高可用集群部署 NFS Server，创建共享目录（如 /data/nfs），确保目标目录权限开放（chmod 777），并在 /etc/exports 中配置访问规则（如 10.0.0.0/8(rw,sync,no_subtree_check)）。
   • 常见问题：若节点无法挂载，需检查防火墙规则（需开放 111、2049 端口）、NFS 版本兼容性（v3/v4）及 nfs-utils 安装完整性。

2. Kubernetes 资源定义

   • PersistentVolume (PV)：静态配置示例

     apiVersion: v1
     kind: PersistentVolume
     metadata:
     name: nfs-pv
     spec:
     capacity:
      storage: 100Gi
     accessModes:
      - ReadWriteMany
     persistentVolumeReclaimPolicy: Retain
     nfs:
      path: /data/nfs
      server: 10.10.10.100

   • PersistentVolumeClaim (PVC)：动态绑定需依赖 StorageClass，但静态 PV 可直接通过 selector 匹配。
   • 挑战：若使用动态 Provisioner（如 nfs-subdir-external-provisioner），需确保 StorageClass 的 archiveOnDelete 等参数与业务场景匹配，避免误删数据。

3. Pod 挂载测试

   • 部署多副本应用（如 StatefulSet）验证跨节点读写一致性。使用 kubectl exec 在不同 Pod 写入文件，观察 NFS 共享目录是否同步。
   • 性能瓶颈：高并发场景下，NFS 单点吞吐限制明显，需通过服务端优化（如启用 RDMA、调整 rsize/wsize）或迁移至分布式存储（如 CephFS）。

4. 稳定性与容灾

   • NFS 高可用：通过 DRBD + Pacemaker 或云托管方案（如 AWS EFS）提升可用性。
   • 数据备份：结合 velero 定期备份 PVC，或通过 NFS 服务端快照实现时间点恢复。

5. 安全实践

   • 限制 PV 的 nodeAffinity 防止非授权节点访问，或在 NFS 服务端通过 exportfs 仅允许 Kubernetes 节点 IP 段挂载。
   • 若需加密传输，可配置 Kerberos 或通过 VPN 隧道封装 NFS 流量。

总结：NFS 提供快速验证能力，但生产环境需结合性能优化、高可用及备份策略。建议在小规模场景使用，或过渡至 CSI 兼容的分布式存储方案。