Question

我正在尝试将azure文件共享安装到kubernetes pod但是收到如下错误：

Events:
  Type     Reason                 Age               From                           Message
  ----     ------                 ----              ----                           -------
  Normal   Scheduled              12s               default-scheduler              Successfully assigned azurepod to k8s-agent-e90e3bbe-0
  Normal   SuccessfulMountVolume  12s               kubelet, k8s-agent-e90e3bbe-0  MountVolume.SetUp succeeded for volume "default-token-6v6lb"
  Warning  FailedMount            4s (x5 over 12s)  kubelet, k8s-agent-e90e3bbe-0  MountVolume.SetUp failed for volume "azure" : mount failed: exitstatus 32
Mounting command: mount
Mounting arguments: //006ujp7qo4bhmfmagnt0.file.core.windows.net/persistshare /var/lib/kubelet/pods/64dadbe9-dff0-11e7-a005-000d3a279b90/volumes/kubernetes.io~azure-file/azure cifs [vers=3.0,username=006ujp7qo4bhmfmagnt0,password=key1,dir_mode=0777,file_mode=0777]
Output: mount error(13): Permission denied
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

请在下面找到我用来创建pod的yaml文件：

apiVersion: v1
kind: Pod
metadata:
 name: azurepod
spec:
 containers:
  - image: kubernetes/pause
    name: azure
    volumeMounts:
      - name: azure
        mountPath: /mnt/azure
 volumes:
  - name: azure
    azureFile:
      secretName: azure-secret
      shareName: persistshare
      readOnly: false

Answer 1

访问被拒绝错误通常表示问题与您的帐户有关。 Kubernetes需要凭据才能访问文件共享。这些凭据存储在Kubernetes机密中，在创建Kubernetes pod时会引用该机密。创建Kubernetes秘密时，秘密值必须是base64编码的。如果您尚未完成此操作，请完全按照此document中的说明创建Kubernetes密码，首先编码存储帐户的名称。如果需要，请将$ AKS_PERS_STORAGE_ACCOUNT_NAME替换为Azure存储帐户的名称，并告知我们如何使用。**

作为旁注：目前AKS不支持Windows容器。要实现此目的，您需要使用ACS引擎部署Windows Kubernetes集群。 ACS引擎 - https://github.com/Azure/acs-engine 有了这个，这里有关于使用Azure磁盘设置卷的说明：https://github.com/andyzhangx/Demo/tree/master/windows/azuredisk

Azure文件共享未安装到pod

1 个答案: