Vista geral dos discos e do sistema de ficheiros

Esta página oferece uma vista geral do sistema de ficheiros do SO otimizado para contentores e descreve como montar e formatar discos.

Sistema de ficheiros

O esquema do sistema de ficheiros da imagem do nó do SO otimizado para contentores está otimizado para melhorar a segurança do nó. O espaço do disco de arranque está dividido em três tipos de partições:

• Partição raiz, que é montada como só de leitura.
• Partições com monitorização de estado, que são graváveis e com monitorização de estado.
• Partições sem estado, que são graváveis, mas o conteúdo não persiste após o reinício.

Quando usar o SO otimizado para contentores, tenha em atenção a partição se executar os seus próprios serviços que tenham determinadas expetativas sobre a disposição do sistema de ficheiros fora dos contentores.

O sistema de ficheiros raiz está montado como só de leitura para proteger a integridade do sistema. No entanto, os diretórios iniciais e /mnt/stateful_partition são persistentes e graváveis.

Trabalhar com o sistema de ficheiros do SO otimizado para contentores

Segue-se uma lista de caminhos no sistema de ficheiros de imagem do nó do SO otimizado para contentores, juntamente com as respetivas propriedades e utilização recomendada:

Caminho	Propriedades	Finalidade
/	só de leitura executável	O sistema de ficheiros raiz está montado como só de leitura para manter a integridade. O kernel verifica o sistema de ficheiros raiz de integridade durante o arranque e recusa-se a arrancar em caso de erros.
/home /var	gravável não executável com estado	Estes caminhos destinam-se ao armazenamento de dados que persistem durante a duração total do disco de arranque. Estão montadas a partir de /mnt/stateful_partition.
/var/lib/google /var/lib/docker /var/lib/toolbox	gravável executável com estado	Estes caminhos são diretórios de trabalho para pacotes do Compute Engine (por exemplo, o serviço de gestão de contas), o Docker e a caixa de ferramentas, respetivamente.
/var/lib/cloud	gravável executável sem estado tmpfs	Este caminho é o diretório de trabalho do pacote cloud-init.
/etc	gravável executável sem estado tmpfs	Normalmente, contém a sua configuração (por exemplo, os serviços definidos através de cloud-init). É recomendável capturar o estado pretendido das suas instâncias em cloud-init, uma vez que cloud-init é aplicado quando uma instância é criada recentemente, bem como quando uma instância é reiniciada.systemd
/tmp	gravável não executável sem estado tmpfs	Normalmente, é usado como um espaço temporário e não deve ser usado para armazenar dados persistentes.
/mnt/disks	gravável executável sem estado tmpfs	Pode montar discos persistentes em diretórios em /mnt/disks.

Montar e formatar discos

Pode anexar um disco persistente ou criar uma instância com SSDs locais quando usar o SO otimizado para contentores. Siga as instruções em Formatar e montar um disco persistente ou Formatar e montar um dispositivo SSD local para o exemplo de utilização adequado.

Os discos podem ser montados criando um subdiretório no diretório /mnt/disks. Uma vez que /etc/ não tem estado no SO otimizado para contentores, não pode usar /etc/fstab para executar automaticamente o fsck (verificação de consistência do sistema de ficheiros) e montar os discos no arranque. No entanto, pode conseguir o mesmo fazendo essas operações na secção bootcmd do cloud-config.

O exemplo seguinte monta o disco DEVICE_ID no diretório /mnt/disks.

1. Crie um ficheiro de script com o seguinte conteúdo:

   #cloud-config
   
   bootcmd:
   - fsck.ext4 -tvy /dev/DEVICE_ID
   - mkdir -p /mnt/disks/MNT_DIR
   - mount -t ext4 -o ... /dev/DEVICE_ID /mnt/disks/MNT_DIR
   

   Substitua o seguinte:

   • DEVICE_ID: o ID do dispositivo do disco que quer formatar e montar.
   • MNT_DIR: o diretório no qual montar o disco.

   Consulte a documentação do Linux para ver um conjunto completo de opções suportadas pelos comandos fsck.ext4 e mount.

2. Atualize os metadados da VM para incluir o ficheiro de script através da flag --metadata-from-file.

   Para criar uma VM, use o seguinte comando:

   gcloud compute instances create INSTANCE_NAME \
       --metadata-from-file user-data=SCRIPT_FILE_NAME
   

   Para atualizar uma instância existente, use o seguinte comando:

   gcloud compute instances add-metadata INSTANCE_NAME \
       --metadata-from-file user-data=SCRIPT_FILE_NAME
   

   Substitua o seguinte:

   • INSTANCE_NAME: o nome da sua instância de VM.
   • SCRIPT_FILE_NAME: o nome do ficheiro de script de metadados.