Guida rapida: accedi ai bucket Cloud Storage con il driver CSI FUSE

Guida rapida: accedi ai bucket Cloud Storage con il driver CSI FUSE

Autopilota

---

In questa guida rapida, scoprirai come accedere ai bucket Cloud Storage dall'interno di un'applicazione Google Kubernetes Engine (GKE) come se fossero file system locali. Questa guida rapida fornisce un manifest Kubernetes di esempio per creare un pod che monta il secchio e mostra come interagire con i contenuti del secchio utilizzando il sistema di file del pod.

Questa pagina è rivolta a sviluppatori, esperti di archiviazione e a chiunque voglia eseguire il provisioning e la gestione delle risorse cloud ed eseguire il deployment dei carichi di lavoro. Per approfondire i ruoli comuni, consulta Ruoli e attività utente comuni di GKE Enterprise.

Prima di leggere questa pagina, assicurati di conoscere Kubernetes e il driver CSI di Cloud Storage FUSE.

Questa guida rapida utilizza la modalità GKE Autopilot. Se vuoi utilizzare la modalità Standard, consulta Configurare il driver CSI di Cloud Storage FUSE per GKE.

Prima di iniziare

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the GKE and Cloud Storage APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the GKE and Cloud Storage APIs.

   Enable the APIs

8. Make sure that you have the following role or roles on the project: roles/container.admin, roles/storage.admin, roles/storage.objectUser, roles/iam.serviceAccountUser

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      Vai a IAM
   2. Seleziona il progetto.
   3. Fai clic su Concedi accesso.

   4. Nel campo Nuovi principali, inserisci il tuo identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.

   5. Nell'elenco Seleziona un ruolo, seleziona un ruolo.
   6. Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni ruolo aggiuntivo.
   7. Fai clic su Salva.

Crea un cluster GKE Autopilot

1. Nella console Google Cloud, vai alla pagina Cluster di GKE.

   Vai a Cluster

2. Fai clic su Crea.

3. Nella finestra di dialogo Crea cluster, fai clic su Configura per la modalità Autopilot.

4. In Impostazioni di base del cluster:

   1. Nel campo Nome, inserisci un nome per il cluster.

   2. Mantieni i valori predefiniti per le altre impostazioni.

5. Per creare il cluster, fai clic su Crea.

Crea un bucket Cloud Storage

1. Nella console Google Cloud, vai alla pagina Bucket in Cloud Storage.
   

   Vai a Bucket

2. Fai clic su Crea.

3. Nella pagina Crea un bucket, nella sezione Inizia:

   1. Inserisci un nome univoco globale per il bucket che soddisfi i requisiti per i nomi dei bucket.

   2. Mantieni i valori predefiniti per le altre impostazioni.

4. Per creare il bucket, fai clic su Crea.

Carica oggetti nel bucket Cloud Storage

1. Nella console Google Cloud, vai alla pagina Bucket in Cloud Storage.
   

   Vai a Bucket

2. Nell'elenco dei bucket, fai clic sul nome del bucket appena creato.

3. Nella scheda Oggetti del bucket, esegui una delle seguenti operazioni:

   • Trascina i file dal desktop o dal gestore di file al riquadro principale della console Google Cloud.

   • Fai clic sul pulsante Carica file. Nella finestra di dialogo visualizzata, seleziona i file che vuoi caricare e fai clic su Apri.

   Nota: se utilizzi il browser Chrome, sono supportati anche i caricamenti di cartelle.

Configurare l'accesso al bucket Cloud Storage

Per assicurarti che il bucket Cloud Storage sia accessibile dal tuo cluster GKE, segui i passaggi descritti in Configurare l'accesso ai bucket Cloud Storage.

Esegui il deployment di un pod per accedere al bucket Cloud Storage utilizzando FUSE

Nota: per ottimizzare la configurazione, consulta Ottimizzare il driver CSI di Cloud Storage FUSE per le prestazioni di GKE.

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   Una sessione di Cloud Shell si apre in un frame nella console.

2. Per impostare il progetto predefinito, utilizza l'ID progetto del progetto in cui vuoi eseguire il deployment del pod:

   gcloud config set project PROJECT_ID
   

   Sostituisci PROJECT_ID con l'ID progetto.

3. Crea e applica il manifest del pod con i seguenti contenuti:

   cat << EOF | kubectl apply -f -
   apiVersion: v1
   kind: Pod
   metadata:
     name: gcsfuse-test
     namespace: default
     annotations:
       gke-gcsfuse/volumes: "true"
   spec:
     terminationGracePeriodSeconds: 60
     containers:
     - image: busybox
       name: busybox
       command: ["sleep"]
       args: ["infinity"]
       volumeMounts:
       - name: gcsfuse-test
         mountPath: /data
         readOnly: true
     serviceAccountName: default
     volumes:
     - name: gcsfuse-test
       csi:
         driver: gcsfuse.csi.storage.gke.io
         volumeAttributes:
           bucketName: BUCKET_NAME
           mountOptions: "implicit-dirs"
   EOF
   

   • Sostituisci BUCKET_NAME con il nome del tuo bucket Cloud Storage.
   • Se utilizzi uno spazio dei nomi diverso o un account di servizio, sostituisci i campi namespace e serviceAccountName di conseguenza.

   I contenuti di questo manifest avviano un pod denominato gcsfuse-test che monta il bucket nel percorso /data.

4. Verifica che il pod sia in esecuzione:

   kubectl get pod gcsfuse-test
   

   L'output è simile al seguente:

   NAME           READY   STATUS    RESTARTS   AGE
   gcsfuse-test   2/2     Running   0          12s
   

   Il driver CSI di Cloud Storage FUSE collega un contenitore sidecar nel pod per gestire le interazioni con Cloud Storage.

   Se il pod non è in esecuzione, puoi recuperare i log eventi per aiutarti a diagnosticare il problema eseguendo il comando kubectl describe pod gcsfuse-test. Per maggiori informazioni, consulta la sezione Risoluzione dei problemi su GitHub.

5. Una volta avviato il pod, puoi esplorarne il file system:

   kubectl exec -it gcsfuse-test -- find /data
   

   Operazione riuscita: hai eseguito correttamente l'accesso al tuo bucket Cloud Storage come file system locale.

Esegui la pulizia

Per evitare che al tuo account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questo tutorial, elimina il pod:

kubectl delete pod gcsfuse-test

Passaggi successivi

• Scopri come funziona il driver CSI di Cloud Storage FUSE per GKE.
• Scopri di più sulle funzionalità di Cloud Storage FUSE.