Hinweise

• Es wird empfohlen, dass Ihr Cluster und VPC Teil derselben Ressourcengruppe sind. Wenn sich Ihr Cluster und VPC in separaten Ressourcengruppen befinden, müssen Sie Ihre eigene Speicherklasse erstellen und Ihre VPC-Ressourcengruppen-ID angeben, bevor Sie Dateifreigaben bereitstellen können. Weitere Informationen finden Sie unter Erstellen einer eigenen Speicherklasse.
• In Clusterversionen wurden neue Sicherheitsgruppenregeln eingeführt 4.11 und später. Diese Regeländerungen bedeuten, dass Sie Ihre Sicherheitsgruppen synchronisieren müssen, bevor SieFile Storage for VPC. Weitere Informationen finden Sie unter HinzufügenFile Storage for VPC zu Apps.
• Mit der Version wurden neue Speicherklassen hinzugefügt2.0 des Add-Ons. Sie können keine neuen Dateifreigaben mehr bereitstellen, die die älteren Speicherklassen verwenden. Vorhandene Volumes, die die älteren Speicherklassen verwenden, funktionieren weiterhin. Sie können die Volumes, die mit den älteren Klassen erstellt wurden, jedoch nicht erweitern. Weitere Informationen finden Sie im Migrieren zu einer neuen Speicherklasse.
• Das Add-on wird von der addon-vpc-file-csi-driver-configmap configmap im kube-system Namespace verwaltet. Dateispeicherereignisse werden in der file-csi-driver-status configmap im kube-system Namespace veröffentlicht. Bei Red Hat OpenShift on IBM Cloud 4.17 bleiben diese beiden configmaps auch dann erhalten, wenn das Add-on deaktiviert ist. Das bedeutet, dass bei jeder erneuten Aktivierung des Add-ons die vom Benutzer in der Add-on-Configmap festgelegten Werte wieder angewendet werden.
• Die Verschlüsselung während der Übertragung ist standardmäßig deaktiviert. Sie können optional die Verschlüsselung während der Übertragung aktivieren, wenn Sie das Add-on aktivieren.
• Regionale Dateifreigaben (rfs-Profil) und die Verschlüsselung während der Übertragung für regionale Dateifreigaben sind beide als Beta- Funktionen verfügbar, die ausschließlich für Konten auf der Whitelist zugänglich sind. Beta-Funktionen sind für den experimentellen Einsatz vorgesehen und werden für Produktionsumgebungen nicht empfohlen. Sollten Sie in Ihren PVC-Ereignissen den Eintrag „ 'rfs' profile is not accessible “ sehen, wenden Sie sich bitte an Ein VPC-Support-Ticket eröffnen, um Zugriff zu beantragen. Weitere Informationen finden Sie unter „ Übersicht über regionale Dateifreigaben “ und „ Verschlüsselung während der Übertragung für IBM Cloud File Storage for VPC “.

Sie müssen das Add-on auf eine neuere Version aktualisieren? Siehe „Aktualisieren des Add-ons ‚ File Storage for VPC ‘“

Aktivieren des Add-ons

1. Aktualisieren Sie die Cloud CLI und das container-service Plug-in.

   ibmcloud update && ibmcloud plugin update container-service
   

2. Rufen Sie eine Liste der Add-on-Versionen ab und entscheiden Sie, welche Version für Ihre Clusterversion installiert werden soll.

   ibmcloud oc cluster addon versions --addon vpc-file-csi-driver
   

   Beispielausgabe

   Name                  Version         Supported Kubernetes Range   Supported OpenShift Range   Kubernetes Default   OpenShift Default
   vpc-file-csi-driver   2.0 (default)   >=1.30.0                     >=4.15.0                    -                    -
   

3. Aktivieren Sie das Add-on und befolgen Sie die Eingabeaufforderungen, um Abhängigkeiten zu installieren. Ausführung2.0 ist empfohlen.

   ibmcloud oc cluster addon enable vpc-file-csi-driver --version 2.0 --cluster CLUSTER
   

   Beispielausgabe

   Enabling add-on vpc-file-csi-driver(2.0) for cluster devcluster2...
   The add-on might take several minutes to deploy and become ready for use.
   The ibm-storage-operator add-on version 1.0 is required to enable the vpc-file-csi-driver add-on. Enable ibm-storage-operator? [y/N]> y
   

   Beispieleingabeaufforderung für die Installation von Abhängigkeiten.

   The ibm-storage-operator add-on version 1.0 is required to enable the vpc-file-csi-driver add-on. Enable ibm-storage-operator? [y/N]> y
   

4. Stellen Sie sicher, dass das Add-on aktiviert ist.

   ibmcloud oc cluster addon ls --cluster CLUSTER_NAME_OR_ID
   

   Beispielausgabe

   Name                   Version   Health State   Health Status
   ibm-storage-operator   1.0       normal         Addon Ready. For more info: http://ibm.biz/addon-state (H1500)
   vpc-file-csi-driver    2.0       normal         Addon Ready. For more info: http://ibm.biz/addon-state (H1500)
   

Nächste Schritte

Überprüfen Sie die folgenden Links, um mit der Konfiguration von File Storage for VPCfortzufahren.

• Schnelleinstieg für File Storage for VPC
• File Storage for VPC zu Apps hinzufügen
• File Storage for VPC
• Erstellen einer eigenen Speicherklasse.
• File Storage for VPC Speicherklassenreferenz.

Zuweisung von vertrauenswürdigen Profilen zur Dateiablage

Sie können vertrauenswürdige Profile verwenden, um verschiedenen IBM Cloud Identitäten Zugriff auf Ressourcen in Ihrem Konto, einschließlich Ihrer Speicherlösungen, zu gewähren. Vertrauenswürdige Profile zentralisieren die Zugriffskontrolle, machen langlebige API-Schlüssel überflüssig und ermöglichen es Ihnen, die Berechtigungen auf das genaue Minimum zu beschränken, das für eine bestimmte Aufgabe erforderlich ist. Weitere Informationen finden Sie unter Konfigurieren eines vertrauenswürdigen Profils für Speicherkomponenten.