IBM Cloud File Storage for VPC クラスター・アドオンの有効化

仮想プライベートクラウド

IBM Cloud File Storage for VPC これは、永続性が高く、高速かつ柔軟な、ネットワーク接続型の NFS ベースの File Storage for VPC であり、 Kubernetes の永続ボリュームクレーム（PVC）を使用して、アプリケーションに追加することができます。

ワークロードの要件を満たすGB単位の容量およびIOPSに対応した、あらかじめ定義されたストレージクラスから選択できます。 File Storage for VPC がご自身に適したストレージオプションであるかどうかを確認するには、「ストレージソリューションの選択」をご覧ください。料金情報については、料金を参照してください。

File Storage for VPC 転送中の暗号化が有効になっている場合にのみ、このサービスは「金融サービス認定サービス」とみなされます。詳細については、金融サービス検証済みサービスとはをご覧ください。

考慮事項

クラスターと VPC は同じリソースグループに含めることをお勧めします。クラスターと VPC が別々のリソースグループにある場合は、ファイル共有をプロビジョニングする前に、独自のストレージクラスを作成し、VPC リソースグループ ID を指定する必要があります。詳細については、独自のストレージクラスを作成する。
クラスターバージョンで新しいセキュリティグループルールが導入されました4.11以降。これらのルールの変更により、セキュリティグループを同期してから使用する必要があります。File Storage for VPC 。詳細については、追加File Storage for VPCアプリへ。
バージョンで新しいストレージクラスが追加されました2.0アドオンの。古いストレージクラスを使用する新しいファイル共有をプロビジョニングすることはできなくなります。古いストレージクラスを使用する既存のボリュームは引き続き機能しますが、古いクラスを使用して作成されたボリュームを拡張することはできません。詳細については、新しいストレージクラスへの移行。
アドオンは kube-system 名前空間の addon-vpc-file-csi-driver-configmap configmap で管理される。ファイル・ストレージ・イベントは、 kube-system 名前空間の file-csi-driver-status configmap で公開される。 Red Hat OpenShift on IBM Cloud 4.17 の場合、これら2つのコンフィグマップは、アドオンを無効にしても保持される。つまり、アドオンが再び有効化されるたびに、ユーザーがアドオンコンフィグマップで設定した値が再適用される。
転送中の暗号化はデフォルトで無効です。アドオンを有効にすると、オプションで転送中の暗号化を有効にできます。
リージョナルファイル共有（rfs プロファイル）およびリージョナルファイル共有の転送中暗号化は、いずれもベータ機能として、許可リストに登録されたアカウント利用可能です。ベータ機能は実験的な利用を目的としており、 本番環境での使用は推奨されません。 PVCイベントに「 'rfs' profile is not accessible 」が表示された場合は、 VPCサポートチケットを開いてアクセスをリクエストしてください。詳細については、「リージョナルファイル共有の概要」および「 IBM Cloud File Storage for VPC における転送中の暗号化」を参照してください。

アドオンを新しいバージョンに更新する必要がありますか? 「 File Storage for VPC 」アドオンの更新を参照してください

アドオンの有効化

Cloud CLIと container-service プラグインを更新します。
```
ibmcloud update && ibmcloud plugin update container-service
```

アドオン・バージョンのリストを取得し、クラスター・バージョンにインストールするバージョンを決定します。

ibmcloud oc cluster addon versions --addon vpc-file-csi-driver

出力例

Name                  Version         Supported Kubernetes Range   Supported OpenShift Range   Kubernetes Default   OpenShift Default
vpc-file-csi-driver   2.0 (default)   >=1.30.0                     >=4.15.0                    -                    -

アドオンを有効にし、プロンプトに従って依存関係をインストールします。バージョン2.0がおすすめ。

ibmcloud oc cluster addon enable vpc-file-csi-driver --version 2.0 --cluster CLUSTER

出力例

Enabling add-on vpc-file-csi-driver(2.0) for cluster devcluster2...
The add-on might take several minutes to deploy and become ready for use.
The ibm-storage-operator add-on version 1.0 is required to enable the vpc-file-csi-driver add-on. Enable ibm-storage-operator? [y/N]> y

依存関係をインストールするためのプロンプトの例。

The ibm-storage-operator add-on version 1.0 is required to enable the vpc-file-csi-driver add-on. Enable ibm-storage-operator? [y/N]> y

アドオンが有効になっていることを確認してください。

ibmcloud oc cluster addon ls --cluster CLUSTER_NAME_OR_ID

出力例

Name                   Version   Health State   Health Status
ibm-storage-operator   1.0       normal         Addon Ready. For more info: http://ibm.biz/addon-state (H1500)
vpc-file-csi-driver    2.0       normal         Addon Ready. For more info: http://ibm.biz/addon-state (H1500)

次のステップ

File Storage for VPCのセットアップを続行するには、以下のリンクを確認してください。

ファイルストレージに信頼できるプロファイルを割り当てる

信頼されたプロファイルを使用して、異なる IBM Cloud ID に、ストレージソリューションを含むアカウント内のリソースへのアクセスを許可することができます。信頼されたプロファイルは、アクセス制御を一元化し、長期間のAPIキーの必要性を排除し、特定のタスクに必要な最小限のパーミッションをスコープすることを可能にする。詳細については、ストレージコンポーネントの信頼済みプロファイルの構成を参照してください。