Filestore CSI 드라이버로 Filestore 인스턴스에 액세스

컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.

Filestore CSI 드라이버는 Google Kubernetes Engine(GKE)에서 Filestore 인스턴스를 사용하는 기본 방법입니다. Filestore CSI 드라이버는 오픈소스 Google Cloud Filestore CSI 드라이버로 구동되는 완전 관리형 환경을 제공합니다.

Filestore CSI 드라이버 버전은 Kubernetes 부 버전 번호와 연결되어 있습니다. Filestore CSI 드라이버 버전은 일반적으로 Kubernetes 부 버전이 출시될 때 사용 가능한 최신 드라이버입니다. 클러스터가 최신 GKE 패치로 업그레이드되면 드라이버가 자동으로 업데이트됩니다.

이점

Filestore CSI 드라이버를 사용하면 다음과 같은 이점이 있습니다.

  • 볼륨 스냅샷을 Filestore CSI 드라이버와 함께 사용할 수 있습니다. CSI 볼륨 스냅샷을 사용하여 Filestore 백업을 만들 수 있으며, 이 백업은 파일 공유의 차등 사본을 만들고 모든 파일 데이터와 메타데이터를 개별 스토리지에 포함합니다. 이 사본은 새 Filestore 인스턴스로만 복원할 수 있습니다. 기존 Filestore 인스턴스로 복원하는 것은 지원되지 않습니다. 볼륨 스냅샷 클래스type:backup 필드를 추가하면 CSI 볼륨 스냅샷 API를 사용하여 Filestore 백업을 트리거할 수 있습니다.
  • 볼륨 확장을 Filestore CSI 드라이버와 함께 사용할 수 있습니다. 볼륨 확장을 사용하면 볼륨 용량의 크기를 조절할 수 있습니다.
  • Kubernetes 워크로드에서 사전 프로비저닝된 Filestore 인스턴스를 사용하여 기존 Filestore 인스턴스에 액세스할 수 있습니다. 또한 Filestore 인스턴스를 동적으로 만들거나 삭제하고 StorageClass 또는 배포를 통해 Kubernetes 워크로드에서 사용할 수 있습니다.
  • GKE용 Filestore Multishares를 지원합니다. 이 기능을 사용하면 Filestore 인스턴스를 만들고 작은 수의 NFS 마운트 영구 볼륨을 여러 GKE 클러스터에 동시에 할당할 수 있습니다. 자세한 내용은 GKE용 Filestore Multishares로 스토리지 최적화를 참조하세요.

요구사항

  • Filestore CSI 드라이버를 사용하려면 클러스터에서 GKE 버전 1.21 이상을 사용해야 합니다.
  • Filestore Multishares 기능을 사용하려면 클러스터에서 GKE 버전 1.23 이상을 사용해야 합니다.
  • Filestore CSI 드라이버는 Linux만 사용하는 클러스터에서 지원됩니다. Windows Server 노드는 지원되지 않습니다.
  • Filestore의 최소 인스턴스 크기는 1TiB 이상입니다. 최소 인스턴스 크기는 선택한 Filestore 서비스 등급에 따라 다릅니다. 자세한 내용은 서비스 등급을 참조하세요.

시작하기 전에

시작하기 전에 다음 태스크를 수행했는지 확인합니다.

  • Cloud Filestore API 및 Google Kubernetes Engine API를 사용 설정합니다.
  • API 사용 설정
  • 이 태스크에 Google Cloud CLI를 사용하려면 gcloud CLI를 설치한 후 초기화합니다.

새 클러스터에서 Filestore CSI 드라이버 사용 설정

새 표준 클러스터를 만들 때 Filestore CSI 드라이버 CSI 드라이버를 사용 설정하려면 Google Cloud CLI 또는 Google Cloud 콘솔에서 다음 단계를 따르세요.

gcloud

gcloud container clusters create CLUSTER_NAME \
    --addons=GcpFilestoreCsiDriver \
    --cluster-version=VERSION

다음을 바꿉니다.

  • CLUSTER_NAME: 클러스터 이름입니다.
  • VERSION: GKE 버전 번호입니다. 이 기능을 사용하려면 1.21 이상 버전을 선택해야 합니다. 또는 --release-channel 플래그를 사용하고 출시 채널을 지정할 수 있습니다.

콘솔

  1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

    Google Kubernetes Engine으로 이동

  2. 만들기를 클릭합니다.

  3. 표준 클러스터 모드를 선택한 다음 구성을 클릭합니다.

  4. 원하는 대로 클러스터를 구성합니다.

  5. 탐색창의 클러스터에서 기능을 클릭합니다.

  6. Filestore CSI 드라이버 사용 설정 체크박스를 선택합니다.

  7. 만들기를 클릭합니다.

공유 VPC 네트워크에서 Filestore를 사용하려면 공유 VPC를 사용하여 새 클러스터에서 Filestore CSI 드라이버 사용 설정을 참조하세요.

Filestore CSI 드라이버를 사용 설정한 후에는 드라이버와 프로비저닝 도구 이름(filestore.csi.storage.gke.io)를 사용하여 Kubernetes 볼륨에서 드라이버를 사용할 수 있습니다.

기존 클러스터에서 Filestore CSI 드라이버 사용 설정

기존 클러스터에서 Filestore CSI 드라이버를 사용 설정하려면 Google Cloud CLI 또는 Google Cloud 콘솔을 사용합니다.

기존 클러스터에서 드라이버를 사용 설정하려면 다음 단계를 완료합니다.

gcloud

gcloud container clusters update CLUSTER_NAME \
   --update-addons=GcpFilestoreCsiDriver=ENABLED

CLUSTER_NAME을 기존 클러스터의 이름으로 바꿉니다.

콘솔

  1. Google Cloud 콘솔에서 Google Kubernetes Engine 페이지로 이동합니다.

    Google Kubernetes Engine으로 이동

  2. 클러스터 목록에서 수정하려는 클러스터 이름을 클릭합니다.

  3. 기능에서 Filestore CSI 드라이버 필드 옆에 있는 Filestore CSI 드라이버 수정을 클릭합니다.

  4. Filestore CSI 드라이버 사용 설정 체크박스를 선택합니다.

  5. 변경사항 저장을 클릭합니다.

Filestore CSI 드라이버 사용 중지

Google Cloud CLI 또는 Google Cloud 콘솔을 사용하여 기존 Autopilot 또는 표준 클러스터에서 Filestore CSI 드라이버를 사용 중지할 수 있습니다.

gcloud

gcloud container clusters update CLUSTER_NAME \
    --update-addons=GcpFilestoreCsiDriver=DISABLED \
    --region REGION

다음 값을 바꿉니다.

  • CLUSTER_NAME: 기존 클러스터의 이름입니다.
  • REGION: 클러스터에 사용할 리전입니다(예: us-central1).

콘솔

  1. Google Cloud 콘솔에서 Google Kubernetes Engine 메뉴로 이동합니다.

    Google Kubernetes Engine으로 이동

  2. 클러스터 목록에서 수정하려는 클러스터 이름을 클릭합니다.

  3. 기능에서 Filestore CSI 드라이버 필드 옆에 있는 Filestore CSI 드라이버 수정을 클릭합니다.

  4. Filestore CSI 드라이버 사용 설정 체크박스를 선택 해제합니다.

  5. 변경사항 저장을 클릭합니다.

Filestore CSI 드라이버를 사용하여 볼륨에 액세스

다음 섹션에서는 GKE에서 Filestore CSI 드라이버가 지원하는 Kubernetes 볼륨을 사용하는 일반적인 프로세스를 설명합니다.

StorageClass 만들기

Filestore CSI 드라이버를 사용 설정하면 GKE는 Filestore 인스턴스를 프로비저닝할 수 있도록 자동으로 다음 StorageClass를 설치합니다.

다음 명령어를 실행하여 설치된 StorageClass 이름을 찾을 수 있습니다.

kubectl get sc

provisioner 필드에 filestore.csi.storage.gke.io를 추가하면 Filestore CSI 드라이버를 사용하는 다른 StorageClass를 설치할 수도 있습니다.

  1. 다음 매니페스트를 filestore-example-class.yaml로 저장합니다.

    apiVersion: storage.k8s.io/v1
    kind: StorageClass
    metadata:
      name: filestore-example
    provisioner: filestore.csi.storage.gke.io
    volumeBindingMode: Immediate
    allowVolumeExpansion: true
    parameters:
      tier: standard
      network: default
    

    매니페스트에서 다음 매개변수 구성을 고려하세요.

    • volumeBindingModeImmediate로 설정하면 볼륨 프로비저닝이 즉시 시작됩니다. 이것은 모든 영역에서 Filestore 인스턴스에 액세스할 수 있기 때문에 가능합니다. 따라서 Compute Engine 영구 디스크와 GKE는 달리 포드가 예약된 영역을 알 필요가 없습니다. WaitForFirstConsumer로 설정된 경우 GKE는 포드가 예약된 다음에만 프로비저닝을 시작합니다. 자세한 내용은 VolumeBindingMode를 참조하세요.
    • 모든 등급tier 매개변수(예: standard, premium 또는 enterprise)로 지정할 수 있습니다. + network 매개변수는 기본이 아닌 VPC에서 Filestore 인스턴스를 프로비저닝할 때 사용할 수 있습니다. 기본이 아닌 VPC를 사용하려면 특별한 방화벽 규칙을 설정해야 합니다.
  2. filestore-example-class.yaml 매니페스트 파일을 기반으로 StorageClass 리소스를 만들려면 다음 명령어를 실행합니다.

    kubectl create -f filestore-example-class.yaml
    

공유 VPC 네트워크에서 Filestore를 사용하려면 공유 VPC에 Filestore CSI 드라이버를 사용할 때 StorageClass 만들기를 참조하세요.

PersistentVolumeClaim을 사용하여 볼륨에 액세스

Filestore CSI 드라이버의 StorageClass를 참조하는 PersistentVolumeClaim 리소스를 만들 수 있습니다.

사전 설치 또는 커스텀 StorageClass를 사용할 수 있습니다.

다음 예시 매니페스트 파일은 filestore-example이라는 StorageClass를 참조하는 PersistentVolumeClaim을 만듭니다.

  1. 다음 매니페스트 파일을 pvc-example.yaml로 저장합니다.

    kind: PersistentVolumeClaim
    apiVersion: v1
    metadata:
      name: podpvc
    spec:
      accessModes:
      - ReadWriteMany
      storageClassName: filestore-example
      resources:
        requests:
          storage: 1Ti
    
  2. pvc-example.yaml 매니페스트 파일을 기반으로 PersistentVolume 리소스를 만들려면 다음 명령어를 실행합니다.

    kubectl create -f pvc-example.yaml
    

볼륨을 사용하는 배포 만들기

다음 예시 배포 매니페스트는 pvc-example.yaml이라는 PersistentVolume 리소스를 사용합니다.

여러 포드는 동일한 PersistentVolumeClaim 리소스를 공유할 수 있습니다.

  1. 다음 매니페스트를 filestore-example-deployment.yaml로 저장합니다.

    apiVersion: apps/v1
    kind: Deployment
    metadata:
      name: web-server-deployment
      labels:
        app: nginx
    spec:
      replicas: 3
      selector:
        matchLabels:
          app: nginx
      template:
        metadata:
          labels:
            app: nginx
        spec:
          containers:
          - name: nginx
            image: nginx
            volumeMounts:
            - mountPath: /usr/share/nginx/html
              name: mypvc
          volumes:
          - name: mypvc
            persistentVolumeClaim:
              claimName: podpvc
    ---
    kind: PersistentVolumeClaim
    apiVersion: v1
    metadata:
      name: podpvc
    spec:
      accessModes:
        - ReadWriteMany
      storageClassName: filestore-example
      resources:
        requests:
          storage: 1Ti
    
  2. filestore-example-deployment.yaml 매니페스트 파일을 기반으로 배포를 만들려면 다음 명령어를 실행합니다.

    kubectl apply -f filestore-example-deployment.yaml
    
  3. 배포가 성공적으로 생성되었는지 확인합니다.

    kubectl get deployment
    

    Filestore 인스턴스가 프로비저닝을 완료하는 데 다소 시간이 걸릴 수 있습니다. 그 전에는 배포가 READY 상태를 보고하지 않습니다. 다음 명령어를 실행하여 PVC 상태를 모니터링하여 진행 상황을 확인할 수 있습니다.

    kubectl get pvc
    

    볼륨 프로비저닝이 완료되면 PVC가 BOUND 상태에 도달합니다.

Filestore 인스턴스 라벨 지정

라벨을 사용하여 관련 인스턴스를 그룹화하고 인스턴스에 대한 메타데이터를 저장할 수 있습니다. 라벨은 Filestore 인스턴스를 구성하는 데 도움이 되는 키-값 쌍입니다. 각 리소스에 라벨을 연결한 후 이 라벨을 기준으로 리소스를 필터링할 수 있습니다.

StorageClass.parameterslabels 키를 사용하여 라벨을 제공할 수 있습니다. Filestore 인스턴스에는 인스턴스가 생성된 PersistentVolumeClaim/PersistentVolume에 대한 정보로 라벨을 지정할 수 있습니다. 커스텀 라벨 키와 값은 라벨 이름 지정 규칙을 준수해야 합니다. Filestore 인스턴스에 커스텀 라벨을 적용하려면 Kubernetes 스토리지 클래스 예시를 참조하세요.

Filestore 볼륨에 fsgroup 사용

Kubernetes는 fsGroup을 사용하여 포드의 SecurityContext에서 사용자가 요청한 fsGroup와 일치하도록 볼륨의 권한과 소유권을 변경합니다. fsGroup은 포드의 모든 컨테이너에 적용되는 보조 그룹입니다. Filestore CSI 드라이버로 프로비저닝된 볼륨에 fsgroup을 적용할 수 있습니다.

공유 VPC에 Filestore 사용

이 섹션에서는 서비스 프로젝트의 공유 VPC 네트워크에서 Filestore 인스턴스를 사용하는 방법을 설명합니다.

공유 VPC로 클러스터 설정

공유 VPC 네트워크로 클러스터를 설정하려면 다음 단계를 따르세요.

  1. 호스트 및 서비스 프로젝트를 만듭니다.
  2. 호스트와 서비스 프로젝트 모두에서 Google Kubernetes Engine API를 사용 설정합니다.
  3. 호스트 프로젝트에서 네트워크와 서브넷을 만듭니다.
  4. 호스트 프로젝트에서 공유 VPC를 사용 설정합니다.
  5. 호스트 프로젝트에서 서비스 프로젝트의 GKE 서비스 계정에 대한 HostServiceAgent 사용자 역할 결합을 부여합니다.
  6. 공유 VPC 네트워크에서 비공개 서비스 액세스 사용 설정

공유 VPC를 사용하는 새 클러스터에서 Filestore CSI 드라이버 사용 설정

공유 VPC를 사용하는 새 클러스터에서 Filestore CSI 드라이버를 사용 설정하려면 다음 단계를 따르세요.

  1. 사용 가능한 서브넷 및 보조 범위를 확인합니다. 클러스터를 만들 때는 클러스터의 포드 및 서비스에 사용할 서브넷 및 보조 IP 주소 범위를 지정해야 합니다.

    gcloud container subnets list-usable \
       --project=SERVICE_PROJECT_ID \
       --network-project=HOST_PROJECT_ID
    

    출력은 다음과 비슷합니다.

    PROJECT                   REGION       NETWORK     SUBNET  RANGE
    HOST_PROJECT_ID  us-central1  shared-net  tier-1  10.0.4.0/22
    ┌──────────────────────┬───────────────┬─────────────────────────────┐
    │ SECONDARY_RANGE_NAME │ IP_CIDR_RANGE │            STATUS           │
    ├──────────────────────┼───────────────┼─────────────────────────────┤
    │ tier-1-pods          │ 10.4.0.0/14   │ usable for pods or services │
    │ tier-1-services      │ 10.0.32.0/20  │ usable for pods or services │
    └──────────────────────┴───────────────┴─────────────────────────────┘
    
  2. GKE 클러스터 만들기 다음 예시에서는 gcloud CLI를 사용하여 공유 VPC에 구성된 Autopilot 또는 표준 클러스터를 만드는 방법을 보여줍니다. 다음 예시에서는 네트워크 및 2개의 서브넷 만들기의 네트워크, 서브넷, 범위 이름을 사용합니다.

    Autopilot

    gcloud container clusters create-auto tier-1-cluster \
       --project=SERVICE_PROJECT_ID \
       --region=COMPUTE_REGION \
       --network=projects/HOST_PROJECT_ID/global/networks/NETWORK_NAME \
       --subnetwork=projects/HOST_PROJECT_ID/regions/COMPUTE_REGION/subnetworks/SUBNET_NAME \
       --cluster-secondary-range-name=tier-1-pods \
       --services-secondary-range-name=tier-1-services
    

    표준

    gcloud container clusters create tier-1-cluster \
       --project=SERVICE_PROJECT_ID \
       --zone=COMPUTE_REGION \
       --enable-ip-alias \
       --network=projects/HOST_PROJECT_ID/global/networks/NETWORK_NAME \
       --subnetwork=projects/HOST_PROJECT_ID/regions/COMPUTE_REGION/subnetworks/SUBNET_NAME \
       --cluster-secondary-range-name=tier-1-pods \
       --services-secondary-range-name=tier-1-services \
       --addons=GcpFilestoreCsiDriver
    
  3. 클러스터의 노드, 포드, 서비스 간 통신을 허용하는 방화벽 규칙을 만듭니다. 다음 예시에서는 my-shared-net-rule-2라는 방화벽 규칙을 만드는 방법을 보여줍니다.

    gcloud compute firewall-rules create my-shared-net-rule-2 \
       --project HOST_PROJECT_ID \
       --network=shared-net \
       --allow=tcp,udp \
       --direction=INGRESS \
       --source-ranges=10.0.4.0/22,10.4.0.0/14,10.0.32.0/20
    

    이 예시에서 소스 범위 IP 값은 사용 가능한 서브넷 및 보조 범위를 확인한 이전 단계에서 가져옵니다.

공유 VPC에 Filestore CSI 드라이버를 사용할 때 StorageClass 만들기

다음 예시에서는 공유 VPC에 Filestore CSI 드라이버를 사용할 때 StorageClass를 만드는 방법을 보여줍니다.

cat <<EOF | kubectl apply -f -

apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: filestore-sharedvpc-example
provisioner: filestore.csi.storage.gke.io
parameters:
  network: "projects/HOST_PROJECT_ID/global/networks/SHARED_VPC_NAME"
  connect-mode: PRIVATE_SERVICE_ACCESS
  reserved-ip-range: RESERVED_IP_RANGE_NAME
allowVolumeExpansion: true

EOF

다음을 바꿉니다.

  • HOST_PROJECT_ID: 공유 VPC 네트워크 호스트 프로젝트의 ID 또는 이름입니다.
  • SHARED_VPC_NAME: 이전에 만든 공유 VPC 네트워크의 이름입니다.
  • RESERVED_IP_RANGE_NAME: Filestore 인스턴스를 프로비저닝할 특정 예약 IP 주소 범위의 이름입니다. 이 필드는 선택사항입니다. 예약된 IP 주소 범위가 지정된 경우 이 범위는 직접 CIDR 값이 아닌 이름이 지정된 IP 주소 범위여야 합니다.

v1.23 이상을 실행하는 GKE 클러스터에서 Filestore Multishares가 지원하는 볼륨을 프로비저닝하려면 GKE용 Filestore Multishares로 스토리지 최적화를 참조하세요.

다음 단계