手动 AKS PV 失败并出现“New-SmbGlobalMapping MountVolume.SetUp failed for volume”错误

Question

我正在尝试在 Windows AKS pod 上安装 azureFile 卷，但出现错误：

kubelet，MountVolume.SetUp 对卷“fileshare”失败： New-SmbGlobalMapping 失败：fork/exec C:\windows\System32\WindowsPowerShell\v1.0\powershell.exe： 参数不正确，输出：""

我的 pod.yml 看起来像：

apiVersion: v1
kind: Pod
metadata:
  name: q-pod-sample-03
  namespace: mq
spec:
  containers:
  - image: test.azurecr.io/q/p:01
    name: q-ctr-sample-03
    imagePullPolicy: "IfNotPresent"
    volumeMounts:
      - name: azfileshare
        mountPath: 'c:/app/app-data' 
  nodeSelector:
    "beta.kubernetes.io/os": windows
  volumes:
  - name: azfs
    azureFile:
      secretName: qastapv-share-01-secret
      shareName: qastapv-share-01
      readOnly: false

我的 secret.yml 看起来像：

apiVersion: v1
kind: Secret
metadata:
  name: qastapv-share-01-secret
  namespace: mq
type: Opaque
data:
  azurestorageaccountname: <Base64Str>
  azurestorageaccountkey: <Base64Str>

我的 PV 是这样的：

apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-azfs-q-01
  namespace: mq
spec:
  capacity:
    storage: 5Gi
  accessModes:
    - ReadWriteMany
  azureFile:
    secretName: qastapv-share-01-secret
    shareName: qastapv-share-01
    readOnly: false
  mountOptions:
  - dir_mode=0777
  - file_mode=0777
  - uid=1000
  - gid=1000

我在这里缺少什么？ 我正在使用 AKS 1.14。

Answer 1

如我所见，您的 yaml 文件有问题。首先，在你的 pod yaml 文件中：

apiVersion: v1
kind: Pod
metadata:
  name: q-pod-sample-03
  namespace: mq
spec:
  containers:
  - image: test.azurecr.io/q/p:01
    name: q-ctr-sample-03
    imagePullPolicy: "IfNotPresent"
    volumeMounts:
      - name: azfileshare
        mountPath: 'c:/app/app-data' 
  nodeSelector:
    "beta.kubernetes.io/os": windows
  volumes:
  - name: azfileshare         # this name should be the same with the name in volumeMounts
    azureFile:
      secretName: qastapv-share-01-secret
      shareName: qastapv-share-01
      readOnly: false

而且我不知道如何将存储帐户名称和密钥转换为 base64。因此，我还展示了在 AKS 中创建机密的两种方法。

一种是使用命令创建如下：

kubectl create secret generic azure-secret --from-literal=azurestorageaccountname=$AKS_PERS_STORAGE_ACCOUNT_NAME --from-literal=azurestorageaccountkey=$STORAGE_KEY

二是使用yaml文件，将存储账户名和key转换成base64后输入到yaml文件中，如下：

echo 'storageAccountName' | base64
echo 'storageAccountKey' | base64

你显示的yaml文件并输入上述命令的输出。

按照上述步骤，您不需要创建 PV 个体。

更多详情，请参阅Manually create and use a volume with Azure Files share in Azure Kubernetes Service (AKS)。如果您想使用 PV/PVC，请查看Mount volumes via PV and PVC。

更新：

如果使用 yaml 文件创建 secret，还需要注意将字符串转换为 base64 的操作系统。不同的操作系统可能对base64有不同的规则。对您而言，您使用的是 Windows 节点，因此您需要在 Windows 系统上将存储帐户名称和密钥转换为 base64。下面是要转换的 PowerShell 命令：

$Name= [System.Text.Encoding]::UTF8.GetBytes("storageAccountName ")
[System.Convert]::ToBase64String($Name )
$Key = [System.Text.Encoding]::UTF8.GetBytes("storageAccountKey")
[System.Convert]::ToBase64String($Key)