容器存储接口 CSI学习

一 CSI 概述

K8s持久化存储经历了从 in-tree Volume 到CSI Plugin(out-of-tree)的迁移,一方面是为了将k8s的核心主干代码与Volume相关代码解耦，便于更好的维护;另一方面则是为了方便各大云厂商实现统一的接口，提供个性化的云存储能力。

Container Storage Interface是由来自Kubernetes、Mesos、Docker等社区member联合制定的一个行业标准接口规范，旨在将任意存储系统暴露给容器化应用程序。

CSI规范定义了存储提供商实现CSI兼容的Volume Plugin的最小操作集和部署建议。CSI规范的主要焦点是声明Volume Plugin必须实现的接口

二 CSI 核心流程介绍

K8s的pod在挂载存储卷时会经历三个阶段：Create/Delete(创建/删除)、Attach/Detach(附着/分离)和Mount/Unmount(挂载/卸载)，其三个阶段使用CSI流程如下：

1. Create Volumes

1.1集群管理员创建 StorageClass 资源，该 StorageClass 中包含 CSI 插件名称以及存储类必须的参数。

1.2 用户创建 PersistentVolumeClaim 资源，PVC 指定存储大小及 StorageClass。

1.3 卷控制器（PersistentVolumeController）观察到集群中新创建的 PVC 没有与之匹配的 PV，且其使用的存储类型为 out-of-tree，于是为 PVC 打 annotation：volume.beta.kubernetes.io/storage-provisioner=[out-of-tree CSI 插件名称]

1.4 External Provisioner 组件观察到 PVC 的 annotation 中包含 “volume.beta.kubernetes.io/storage-provisioner” 且其 value 是自己，于是开始创盘流程。首先获取相关 StorageClass 资源并从中获取参数，用于后面 CSI 函数调用，其次通过 unix domain socket 调用外部 CSI 插件的CreateVolume 函数。

1.5 外部 CSI 插件返回成功后表示盘创建完成，此时External Provisioner 组件会在集群创建一个 PersistentVolume 资源。

1.6 卷控制器会将 PV 与 PVC 进行绑定。

2. Attaching Volumes