惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

TaoSecurity Blog
TaoSecurity Blog
T
Troy Hunt's Blog
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Vercel News
Vercel News
T
Threatpost
G
Google Developers Blog
T
Threat Research - Cisco Blogs
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
T
The Exploit Database - CXSecurity.com
H
Heimdal Security Blog
Google DeepMind News
Google DeepMind News
Cyberwarzone
Cyberwarzone
T
The Blog of Author Tim Ferriss
Know Your Adversary
Know Your Adversary
Hacker News: Ask HN
Hacker News: Ask HN
www.infosecurity-magazine.com
www.infosecurity-magazine.com
S
Schneier on Security
B
Blog
V2EX - 技术
V2EX - 技术
NISL@THU
NISL@THU
C
CERT Recently Published Vulnerability Notes
W
WeLiveSecurity
C
Cybersecurity and Infrastructure Security Agency CISA
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Y
Y Combinator Blog
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
Spread Privacy
Spread Privacy
The Last Watchdog
The Last Watchdog
V
Vulnerabilities – Threatpost
N
Netflix TechBlog - Medium
Schneier on Security
Schneier on Security
F
Fortinet All Blogs
N
News | PayPal Newsroom
Attack and Defense Labs
Attack and Defense Labs
Blog — PlanetScale
Blog — PlanetScale
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Microsoft Security Blog
Microsoft Security Blog
S
Security @ Cisco Blogs
人人都是产品经理
人人都是产品经理
爱范儿
爱范儿
P
Privacy & Cybersecurity Law Blog
P
Proofpoint News Feed
Project Zero
Project Zero
I
Intezer
罗磊的独立博客
H
Hackread – Cybersecurity News, Data Breaches, AI and More
酷 壳 – CoolShell
酷 壳 – CoolShell
博客园 - Franky
SecWiki News
SecWiki News
Martin Fowler
Martin Fowler

陈少文的网站

巨变与机遇的未来十年 Kubernetes 平台管理软件压力测试方案 使用镜像部署 Hexo 静态页面 终于等到你 - GitHub 镜像仓库服务(ghcr.io) 一起来学 Go --(6)Interface 一起来学 Go --(5)Goroutine 和 Channel 什么是函数式编程 如何在 Kubernetes 集群集成 Kata 柯里化与偏函数 使用 PyGithub 自动创建 Label 软件产品是团队能力的输出 Helm 2 、Helm 3 比较 IoT 变现 Kubernetes 中的 DNS 服务 国内的 Helm 镜像源 Harbor 使用自签证书支持 Https 访问 DevOps 工具链之 Prow 如何使用 kfctl 安装 Kubeflow VS Code 无法下载 Go 插件的工具包 工程师更应具有服务精神 你不知道的 Docker 使用技巧 使用 Docker 运行 Tensorflow 论中国 什么是左移 如何清空 Git 仓库全部历史记录 一禅小和尚 有风吹过厨房 时间的玫瑰 如何在 CentOS 安装 GPU 驱动 开发 Tips(19) 使用 Velero 备份 Kubernetes 集群 Kubernetes Cheat Sheet 开发 Tips(18) 如何构建一个 Java 工程 开发 Tips(17) KubeSpray 安装 Kubernetes 报错 ip in ansible_all_ipv4_addresses 基于 Kubernetes 和 Jenkins 搭建自动化测试系统 在 Kubernetes 上动态创建 Jenkins Slave 使用 Jenkins 进行服务拨测 开发 Tips(16) Kubernetes 签发 Ingress 证书及日常故障运维 Kubernetes 中 Deployment 的基本操作 Kubernetes 中的证书 如何使用 KubeBuilder 开发一个 Operator Kubernetes 1.6.0 安装问题汇总 镜像管理工具 -- Harbor 开发 Tips(15) Docker 如何拉取镜像 开发 Tips(14) 使用 Helm 安装 harbor 开发 Tips(13) 使用 S2I 构建云原生应用 在 Kubernetes 中使用 emptyDir、hostPath、localVolume 开发 Tips(12) 开发 Tips(11) 代码质量分析工具 SonarQube 使用 Kubeadm 安装 Kubernetes 集群 一起来学 Go --(4)常用函数 Kubernetes 中的 Ceph Kubernetes 之 Volumes Kubernetes 之 Labels、Selectors 开发 Tips(10) 开源正在重构商业模式 Kubernetes 之网络 Kubernetes 之 API 使用 Helm 和 Operator 快速部署 Prometheus Kubernetes 复杂有状态应用管理框架 -- Operator Kubernetes 的包管理器 -- Helm 一起来学 Go --(3)Go Modules 如何一步一步地优化博客方案 kubectl 实用指南 Kubernetes 中的基本概念 搭建远程 Kubernetes 开发环境 大公司和小公司的 ToB 思路 开发 Tips(9) Go 入门指南 一起来学 Go --(2)数据与逻辑结构 如何预防 Web 富文本中的 XSS 攻击 django-xss-cleaner 云工作时代 一起来学 Go --(1)背景与特点 SaaS 开发团队的不同阶段 你不知道的 Git 使用技巧 输出既服务 微服务设计 继续奔跑 开发 Tips(8) 从账户安全到二次验证 Django 性能之数据库查询优化 Django 性能之分库分表 敏捷开发之研发流程 打造一致性的团队 开发 Tips(7) Pytest 进阶学习之 Mock PaaS 部署之 buildpack Go 开发配置 领域输出才是 PaaS 的核心竞争力 Pytest 入门学习 开发 Tips(6) 如何使用 Jenkins、Docker、GitLab 搭建 Django 自动化部署流程
使用 Fluid 和 JuiceFS 在 Kubernetes 管理数据
微信公众号 · 2024-01-27 · via 陈少文的网站

Please enable Javascript to view the contents

1. Fluid 简介

下面是来源于 https://github.com/fluid-cloudnative/fluid 的 Fluid 的架构图:

Fluid 抽象了两个概念:

  • Dataset,数据集合,用户视角的抽象
  • Runtime,数据存储、加速等真实服务的抽象

Fluid 主要解决了传统缓存系统在 Kubernetes 上使用的问题:

  1. 通过 CRD 对数据集合 Dataset 进行描述,提供生命周期管理
  2. 依赖于 Runtime 后端,通过 PVC 提供给 Kubernetes 集群应用本地化的分布式缓存服务

使用 Fluid 时的工作流程:

  1. 定义 Dataset,设置好数据的访问凭证、存储位置、读写模式等
  2. 定义 Runtime,runtime controller 对同名的 Dataset 和 Runtime 进行自动绑定 AddOwner;接着创建 worker 配置 Runtime 相关的资源;创建 ${NAMESPACE}- 前缀的 PV 和同名的 PVC
  3. 当有 Pod 挂载 PVC 时,会先在节点上创建一个 fuse pod 并将 /runtime-mnt/juicefs/xxx 目录挂载到主机上,然后 Fluid 的 CSI Controller 将该目录挂载到 Pod 中。

Dataset 和 Runtime 的生命周期在 Fluid 的代码仓库有描述,参考 https://github.com/fluid-cloudnative/fluid/blob/master/docs/zh/dev/runtime_dev_guide.md

下面是 Dataset 的生命周期

下面是 Runtime 的生命周期

使用时:

Pod 对挂载的文件目录请求都会转给 fuse pod,由 fuse 将文件 io 转为网络 io 访问后端的 runtime 存储。

2. 部署 Fluid

  • 创建命名空间
1
kubectl create ns fluid-system
  • 添加 Helm Repo
1
2
helm repo add fluid https://fluid-cloudnative.github.io/charts
helm repo update
  • 部署 Fluid
1
helm install --namespace fluid-system fluid fluid/fluid --devel

由于我 format 使用的 juicefs client 版本为 juicefs version 1.1.1+2023-11-28.437f4e6,为了 work/fuse pod 中的镜像版本与之匹配(当然也可以配置),这里使用的是 --devel 版本,即目前的 1.0.0 内测版本。

1
2
3
4
helm list --namespace fluid-system

NAME 	NAMESPACE   	REVISION	UPDATED                                	STATUS  	CHART               	APP VERSION
fluid	fluid-system	1       	2024-01-25 21:48:14.902476965 +0800 CST	deployed	fluid-1.0.0-alpha.17	1.0.0-719fc87
  • 查看 Pod 状态
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
kubectl -n fluid-system get pod

NAME                                        READY   STATUS    RESTARTS   AGE
csi-nodeplugin-fluid-b8k9l                  2/2     Running   0          9m33s
csi-nodeplugin-fluid-gzl6w                  2/2     Running   0          9m33s
csi-nodeplugin-fluid-p5whc                  2/2     Running   0          9m33s
csi-nodeplugin-fluid-pwplp                  2/2     Running   0          9m33s
csi-nodeplugin-fluid-xs9kc                  2/2     Running   0          9m33s
csi-nodeplugin-fluid-xwwlm                  2/2     Running   0          9m33s
dataset-controller-6978c55675-2rtdr         1/1     Running   0          9m33s
fluid-webhook-76d4c5fd45-bbmw7              1/1     Running   0          9m33s
fluidapp-controller-697656949c-487mv        1/1     Running   0          9m33s
juicefsruntime-controller-fbf45c44f-vtlcf   1/1     Running   0          5m17s

3. 环境准备

  • 启动一个 Redis 实例,提供给 JuiceFS 使用
1
mkdir -p /data/test/redis-data && cd /data/test
1
nerdctl run -d --name redis --network host -v $PWD/redis-data:/data -e REDIS_PASSWORD=mypassword redis:6
  • 配置 Redis 环境变量
1
2
3
4
export REDIS_IP=x.x.x.x
export REDIS_PORT=6379
export REDIS_USER=default
export REDIS_PASSWORD=mypassword
  • 配置存储桶的环境变量
1
2
3
4
5
6
export ACCESS_KEY=xxx
export SECRET_KEY=xxx
export BUCKET=xxx
export ENDPOINT=xxx
export BUCKET_ENPOINT=$BUCKET.$ENDPOINT
export PROVIDER=xxx
  • 创建一个文件系统
1
2
3
4
5
6
export REDIS_DIRECTSERVER=redis://${REDIS_USER}:${REDIS_PASSWORD}@${REDIS_IP}:${REDIS_PORT}/1
juicefs format \
    --storage ${PROVIDER} \
    --bucket ${BUCKET_ENPOINT}\
    ${REDIS_DIRECTSERVER} \
    juicefs-direct-demo

文件系统需要提前初始化,否则在集群中使用时,会提示找不到 .stats 文件类似错误。

  • 设置一个测试的命名空间
1
export NAMESPACE=shaowen-test
  • 【非必须】挂载文件系统到本地
1
juicefs mount -d --buffer-size 2000 --max-uploads 150 ${REDIS_DIRECTSERVER} ./${NAMESPACE}-direct --cache-dir=/data/jfs-${NAMESPACE}
  • 【非必须】进入目录,创建一点测试文件
1
2
cd ${NAMESPACE}-direct
echo "123" > test.txt

4. 配置 DatasSet

  • 创建一个命名空间
1
kubectl create ns ${NAMESPACE}
  • 创建 Secret
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
kubectl apply -f - <<EOF
apiVersion: v1
kind: Secret
metadata:
  name: juicefs-direct-secret
  namespace: ${NAMESPACE}
type: Opaque
stringData:
  metaurl: redis://${REDIS_USER}:${REDIS_PASSWORD}@${REDIS_IP}:6379/1
  access-key: ${ACCESS_KEY}
  secret-key: ${SECRET_KEY}
EOF

Redis 需要设置用户名,默认是 default,要明文指出。

  • 创建 Dataset
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
kubectl apply -f - <<EOF
apiVersion: data.fluid.io/v1alpha1
kind: Dataset
metadata:
  name: juicefs-direct-demo
  namespace: ${NAMESPACE}
spec:
  accessModes:
    - ReadWriteMany
  mounts:
    - name: juicefs-direct-demo
      mountPoint: "juicefs:///"
      options:
        bucket: ${BUCKET_ENPOINT}
        storage: ${PROVIDER}
      encryptOptions:
        - name: metaurl
          valueFrom:
            secretKeyRef:
              name: juicefs-direct-secret
              key: metaurl
        - name: access-key
          valueFrom:
            secretKeyRef:
              name: juicefs-direct-secret
              key: access-key
        - name: secret-key
          valueFrom:
            secretKeyRef:
              name: juicefs-direct-secret
              key: secret-key
EOF

bucket 应该是 Bucket.Endpoint 的完整形式,而不能只填一个桶名。默认的 accessModes 为 ReadOnlyMany,即只读模式,这里改为 ReadWriteMany 。另外,这里配置挂载的是 JuiceFS 的 / 目录,在生产使用时,可以按照项目、应用维度挂载不同的子目录。

  • 查看 Dataset
1
2
3
4
kubectl -n ${NAMESPACE} get dataset

NAME                  UFS TOTAL SIZE   CACHED   CACHE CAPACITY   CACHED PERCENTAGE   PHASE      AGE
juicefs-direct-demo                                                                  NotBound   4s

此时还没有配置同名的 Runtime,因此状态为 NotBound。

5. 配置 Runtime

  • 创建 Runtime
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
kubectl apply -f - <<EOF
apiVersion: data.fluid.io/v1alpha1
kind: JuiceFSRuntime
metadata:
  name: juicefs-direct-demo
  namespace: ${NAMESPACE}
spec:
  replicas: 1
  tieredstore:
    levels:
      - mediumtype: SSD
        path: /cache
        quota: 40960   # 40GiB
EOF

这里有很多参数可以配置,可以参考 https://github.com/fluid-cloudnative/fluid 对应分支 api 目录下 CRD 的定义说明。使用不同的 Fluid 版本,参数可能会有不同,注意区分。

  • 查看 Runtime 状态
1
2
3
4
kubectl -n ${NAMESPACE} get juicefsruntime

NAME                  WORKER PHASE   FUSE PHASE   AGE
juicefs-direct-demo   Ready                       96s

可能需要等待一会儿才能 Ready,因为需要创建 woker 。

  • 查看 Pod 状态
1
2
3
4
kubectl -n ${NAMESPACE} get pod

NAME                           READY   STATUS    RESTARTS   AGE
juicefs-direct-demo-worker-0   1/1     Running   0          115s

worker 无异常,正常运行。

  • 查看 Dataset 状态
1
2
3
4
kubectl -n ${NAMESPACE} get dataset

NAME                  UFS TOTAL SIZE   CACHED   CACHE CAPACITY   CACHED PERCENTAGE   PHASE   AGE
juicefs-direct-demo   1.01GiB                   40.00KiB                             Bound   33m
  • 查看 PVC
1
2
3
4
kubectl -n shaowen-test get pvc

NAME                  STATUS   VOLUME                             CAPACITY   ACCESS MODES   STORAGECLASS   AGE
juicefs-direct-demo   Bound    shaowen-test-juicefs-direct-demo   100Pi      RWX            fluid          5m21s

RWX 表示 ReadWriteMany,即读写模式。

6. 创建负载

  • 创建负载
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
kubectl apply -f - <<EOF
apiVersion: v1
kind: Pod
metadata:
  name: juicefs-direct-demo
  namespace: ${NAMESPACE}
spec:
  containers:
    - name: demo
      image: shaowenchen/demo:ubuntu
      volumeMounts:
        - mountPath: /data/jfs
          name: data
  volumes:
    - name: data
      persistentVolumeClaim:
        claimName: juicefs-direct-demo
EOF
  • 查看负载
1
2
3
4
5
6
kubectl -n ${NAMESPACE} get pod juicefs-direct-demo

NAME                             READY   STATUS    RESTARTS   AGE
juicefs-direct-demo              1/1     Running   0          52m
juicefs-direct-demo-fuse-mkz4x   1/1     Running   0          52m
juicefs-direct-demo-worker-0     1/1     Running   0          54m
  • 进入负载查看数据目录
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
kubectl -n ${NAMESPACE} exec -it juicefs-direct-demo bash

ls -al /data/jfs/

total 7
drwxrwxrwx 2 root root 4096 Jan 25 12:33 .
drwxr-xr-x 3 root root   25 Jan 25 12:53 ..
-r-------- 1 root root    0 Jan 25 12:53 .accesslog
-r-------- 1 root root 1627 Jan 25 12:53 .config
-r--r--r-- 1 root root    0 Jan 25 12:53 .stats
dr-xr-xr-x 2 root root    0 Jan 25 12:53 .trash
-rw-r--r-- 1 root root    4 Jan 25 12:33 test.txt
  • 简单跑下 benchmark

在 Pod 中挂载了 JuiceFS 的目录

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
juicefs bench --block-size 4096 --big-file-size 1024 --threads 5 ./

+------------------+------------------+---------------+
|       ITEM       |       VALUE      |      COST     |
+------------------+------------------+---------------+
|   Write big file |     207.88 MiB/s |  24.63 s/file |
|    Read big file |     761.77 MiB/s |   6.72 s/file |
| Write small file |    136.8 files/s | 36.56 ms/file |
|  Read small file |    293.7 files/s | 17.03 ms/file |
|        Stat file |   9007.3 files/s |  0.56 ms/file |
|   FUSE operation | 89312 operations |    0.97 ms/op |
|      Update meta |  1595 operations |    1.57 ms/op |
|       Put object |  1780 operations |  111.32 ms/op |
|       Get object |  1780 operations |   75.37 ms/op |
+------------------+------------------+---------------+

微信公众号