Panduan memulai: Mengakses bucket Cloud Storage dengan driver CSI FUSE

Dalam panduan memulai ini, Anda akan mempelajari cara mengakses bucket Cloud Storage dari dalam aplikasi Google Kubernetes Engine (GKE) seolah-olah bucket tersebut adalah sistem file lokal. Panduan memulai ini menyediakan contoh manifes Kubernetes untuk membuat Pod yang memasang bucket, dan menunjukkan cara berinteraksi dengan konten bucket menggunakan sistem file Pod.

Halaman ini ditujukan untuk Developer, spesialis Penyimpanan, dan siapa saja yang ingin menyediakan dan mengelola resource cloud, serta men-deploy workload. Untuk mempelajari peran umum lebih lanjut, lihat Tugas dan peran pengguna GKE Enterprise umum.

Sebelum membaca halaman ini, pastikan Anda sudah memahami Kubernetes dan driver CSI Cloud Storage FUSE.

Panduan memulai ini menggunakan mode GKE Autopilot. Jika Anda ingin menggunakan mode Standard, lihat Menyiapkan driver CSI Cloud Storage FUSE untuk GKE.

Sebelum memulai

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. Enable the GKE and Cloud Storage APIs.

    Enable the APIs

    5.

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  6. Make sure that billing is enabled for your Google Cloud project.

  7. Enable the GKE and Cloud Storage APIs.

    Enable the APIs

    8.

  8. Make sure that you have the following role or roles on the project: roles/container.admin, roles/storage.admin, roles/storage.objectUser, roles/iam.serviceAccountUser

    Check for the roles

    1. In the Google Cloud console, go to the IAM page.

      Go to IAM
    2. Select the project.

    3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

    4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

    Grant the roles

    1. In the Google Cloud console, go to the IAM page.

      Buka IAM
    2. Pilih project.
    3. Klik Berikan akses.

    4. Di kolom New principals, masukkan ID pengguna Anda. Ini biasanya adalah alamat email untuk Akun Google.

    5. Di daftar Pilih peran, pilih peran.
    6. Untuk memberikan peran tambahan, klik Tambahkan peran lain, lalu tambahkan setiap peran tambahan.
    7. Klik Simpan.

Membuat cluster GKE Autopilot

  1. Di konsol Google Cloud, buka halaman Clusters GKE.

    Buka Cluster

  2. Klik Create.

  3. Pada dialog Create cluster, klik Configure untuk mode Autopilot.

  4. Di bagian Dasar-dasar cluster, lakukan hal berikut:

    1. Di kolom Name, masukkan nama untuk cluster.

    2. Pertahankan nilai default untuk setelan lainnya.

  5. Untuk membuat cluster, klik Create.

Membuat bucket Cloud Storage

  1. Di Konsol Google Cloud, buka halaman Bucket Cloud Storage.

    Buka Buckets

  2. Klik Create.

  3. Di halaman Create a bucket, di bagian Get started, lakukan hal berikut:

    1. Masukkan nama yang unik secara global untuk bucket Anda yang memenuhi persyaratan penamaan bucket.

    2. Pertahankan nilai default untuk setelan lainnya.

  4. Untuk membuat bucket, klik Create.

Mengupload objek ke bucket Cloud Storage

  1. Di Konsol Google Cloud, buka halaman Bucket Cloud Storage.

    Buka Buckets

  2. Pada daftar bucket, klik nama bucket yang baru saja Anda buat.

  3. Di tab Objek untuk bucket, lakukan salah satu tindakan berikut:

    • Tarik file dari desktop atau pengelola file ke panel utama di Konsol Google Cloud.

    • Klik tombol Upload File. Di dialog yang muncul, pilih file yang ingin Anda upload, lalu klik Buka.

Mengonfigurasi akses ke bucket Cloud Storage

Untuk memastikan bucket Cloud Storage Anda dapat diakses oleh cluster GKE, ikuti langkah-langkah di Mengonfigurasi akses ke bucket Cloud Storage.

Men-deploy Pod untuk mengakses bucket Cloud Storage Anda menggunakan FUSE

  1. In the Google Cloud console, activate Cloud Shell.

    Activate Cloud Shell

    Sesi Cloud Shell akan terbuka di dalam frame di konsol.

  2. Untuk menetapkan project default, gunakan project ID project tempat Anda ingin men-deploy Pod:

    gcloud config set project PROJECT_ID

    Ganti PROJECT_ID dengan project ID Anda.

  3. Buat dan terapkan manifes Pod dengan konten berikut:

    cat << EOF | kubectl apply -f -
apiVersion: v1
kind: Pod
metadata:
  name: gcsfuse-test
  namespace: default
  annotations:
    gke-gcsfuse/volumes: "true"
spec:
  terminationGracePeriodSeconds: 60
  containers:
  - image: busybox
    name: busybox
    command: ["sleep"]
    args: ["infinity"]
    volumeMounts:
    - name: gcsfuse-test
      mountPath: /data
      readOnly: true
  serviceAccountName: default
  volumes:
  - name: gcsfuse-test
    csi:
      driver: gcsfuse.csi.storage.gke.io
      volumeAttributes:
        bucketName: BUCKET_NAME
        mountOptions: "implicit-dirs"
EOF
    • Ganti BUCKET_NAME dengan nama bucket Cloud Storage Anda.
    • Jika Anda menggunakan namespace atau akun layanan yang berbeda, ganti kolom namespace dan serviceAccountName yang sesuai.

    Konten manifes ini memulai Pod bernama gcsfuse-test yang memasang bucket di jalur /data-nya.

  4. Verifikasi bahwa Pod sedang berjalan:

    kubectl get pod gcsfuse-test

    Outputnya mirip dengan hal berikut ini:

    NAME           READY   STATUS    RESTARTS   AGE
gcsfuse-test   2/2     Running   0          12s

    Driver CSI Cloud Storage FUSE melampirkan penampung sidecar di Pod Anda untuk mengelola interaksi dengan Cloud Storage.

    Jika Pod tidak berjalan, Anda dapat mengambil log peristiwa untuk membantu mendiagnosis masalah dengan menjalankan perintah kubectl describe pod gcsfuse-test. Untuk mengetahui informasi selengkapnya, lihat Pemecahan masalah di GitHub.

  5. Setelah Pod berjalan, Anda dapat menjelajahi sistem file-nya:

    kubectl exec -it gcsfuse-test -- find /data

Pembersihan

Agar tidak menimbulkan biaya pada akun Google Cloud Anda untuk resource yang Anda gunakan dalam tutorial ini, hapus Pod:

kubectl delete pod gcsfuse-test

Langkah berikutnya