Canonical Charmed Kubernetes和华为Oceanstor Pacific存储集成验证
by liam zheng on 13 April 2022
Canonical Charmed Kubernetes是一个纯上游,一致的Kubernetes发行版,由Canonical提供商业支持。Ubuntu是Kubernetes部署的参考操作系统,因为其是部署Kubernetes集群的最佳方式。在Ubuntu中,Kubernetes以snap应用的方式提供,snap一种通用的Linux应用程序包格式,极大地简化了应用程序的安装和组件的升级同时提供一个高安全的使用环境。
华为OceanStor Pacific是一个可大规模横向扩展的智能分布式存储,为企业当下和未来业务需求的支持而设计。其多样化和适应性强的功能范围为多样化的数据提供了高效的处理,为服务提供了持久的操作,为海量数据提供了经济的存储。
OceanStor Pacific系列支持如 NFS,CIFS,POSIX, MPI-IO,HDFS以及Amazon S3存储访问协议。区块存储允许 SCSI 或 iSCSI 访问模式,并提供HA解决方案,例如分布式双活和机柜级冗余。OceanStor Pacific广泛地适用于虚拟化、云资源池和数据库。
OceanStor Pacific存储为PaaS或CaaS(平台/容器即服务)提供了完全可靠、经济、可扩展的持久存储。 行业场景包括互联网金融的渠道接入PaaS、开发测试PaaS、BOM域和B2B云资源池的运营商云服务、智慧政务、智慧城市PaaS。
测试范围:
- 在华为 2288H V5服务器上的MAAS自动供给KVM虚拟机
- 使用Juju部署一个生产级的Charmed Kubernetes集群
- 用于Charmed Kubernetes和Oceanstor Pacific存储的华为 CSI(eSDK)集成
- 用于容器的持久存储卷
- 卷的扩展,克隆,快照等高级特性
硬件服务器 :

服务器硬件:

注意事项:
- 本测试时间为2022年3月,Canonical提供支持的Charmed Kubernetes版本为v1.21,v1.22和v1.23。最新的eSDK(华为 CSI)版本为v2.2.15。
- v1.22和v1.23支持的eSDK v2.2.16还未正式发布。
- 在Ubuntu 20.04中,secretGenerate 和 secretUpdate工具在输入密码时有一些问题,本文中提供了一个临时的修复版本。
测试网络架构和服务拓扑图

华为CSI和Charmed Kubernetes的验证状态
已测试和通过项目:

跳过或不适用项目:

注意:4.4或者7.7.2是eSDK云存储插件v2.2.15用户手册的索引号(请以最新版本为为准)。
结论
华为Oceanstor Pacific存储集群可以通过华为通过ISCSI协议开发的Kubernetes CSI插件与Charmed Kubernetes协同工作。 其在企业级弹性存储中提供持久数据,允许动态配置卷、制作快照并将它们附加到Kubernetes集群中运行的容器。 该解决方案允许组织通过具有Charmed Kubernetes的灵活可靠的PAAS或CAAS平台进一步推进其数字化转型。
想要了解更多关于Charmed Kubernetes的内容,欢迎联系我们。
本文由Mao Zhanglei所撰写。
订阅博客文章
查看更多内容
Canonical 宣布推出 12 年 Kubernetes LTS
Canonical 的 Kubernetes LTS(长期支持)将支持 FedRAMP 合规性,并在裸机、公共云、OpenStack、Canonical MicroCloud 和 VMware 上获得至少 12 年的承诺安全维护和企业支持。 Canonical 宣布,从 Kubernetes 1.32 开始,将提供 12 年的安全维护和支持。新版本易于安装、操作和升级,具有一流的开源网络、DNS、网关、度量服务器、本地存储、负载平衡器和入口服务。Canonical Kubernetes 使客户能够按照自己的节奏进行升级,对于喜欢快速行动的组织,将每四个月发布一次新的上游版本,对于需要长期支持环境的组织,则提供 12 年的承诺。 “Kubernetes 的不断升级是企业团队 […]
NIS2 合规指南:第 2 部 — 了解 NIS2 合规要求
在上一篇博客文章中,笔者详细介绍了 NIS2 及其适用对象。本系列的第二篇文章中将详细介绍 NIS2 中的主要要求,并将这些要求具体转化为切实可行的行动措施,助力企业组织满足 NIS2 合规要求。欢迎阅读本文,一同深入了解 NIS2 的内容。 NIS2 适用于您。那么,您需要做些什么来满足 NIS2 合规要求? 如果您正在阅读本文,想必已经意识到 EU NIS2 适用于您所在的公司。接下来,让我们深入探究其中的具体要求,以及为实现合规性需要采取的行动。 该指令规定,相关实体必须落实网络安全风险管理措施,且这些措施必须“适当适度”。尽管这一要求看似宽泛,存在一定的解释空间,但指令中明确规定了一系列必须落实的最低限度的网络安全风险管理措施。 下面将细入探讨这些措施,并将其转化 […]
最新 IDC 研究 — 70% 的 IT 团队每周在安全补丁方面耗费时间超 6 小时
Canonical 与国际数据公司(IDC)开展的最新研究表明,在严苛的 CVE 补丁更新规定下,企业组织难以笃定地应用补丁,并且在开源软件供应链方面也面临着其他严峻挑战。 今日,Ubuntu 发行商 Canonical 发布了一份与 IDC 合作完成并由 Google Cloud 联合赞助的研究报告,其揭示了有关企业组织在安全补丁和不断加重的监管负担方面所面临压力与挑战的全新见解。这份题为《软件供应链现状:安全挑战、机遇以及借助开源软件实现韧性的路径》的报告,对 500 家拥有 250 名以上全职员工的企业组织进行了调查,确定了他们所面临的最紧迫问题。最值得注意的是,这些问题都是企业组织在漏洞和补丁管理、软件依赖关系或软件供应链可视性不足以及软件来源可信度方面面临的难题 […]