Question

我有一个天蓝色的容器服务（aks）集群。它已迁移到1.8.1版。我正在尝试部署postgres数据库并使用AzureFileVolume来保存postgres数据。

默认情况下，如果我在没有安装卷的情况下部署postgres数据库，则一切都正常工作，即创建pod并初始化数据库。

当我尝试使用下面的yaml挂载卷时，我得到 initdb：无法访问目录＆＃34; / var / lib / postgresql / data＆＃34;：权限被拒绝。< / p>

我按照这个长github thread中的建议尝试了各种黑客攻击，例如：设置pod的安全上下文或在 initContainers 中运行chown命令。结果是相同的 - 许可被拒绝。

任何想法都会受到赞赏。

apiVersion: v1
kind: Service
metadata:
  labels:
    app: myapp
    component: test-db
  name: test-db
spec:
  ports:
    - port: 5432
  selector:
    app: myapp
    component: test-db
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: test-db
spec:
  template:
    metadata:
      labels:
        app: myapp
        component: test-db
    spec:
      securityContext:
        fsGroup: 999
        runAsUser: 999      
      containers:
      - name: test-db  
        image: postgres:latest  
        securityContext:
          allowPrivilegeEscalation: false          
        ports:
        - containerPort: 5432
        env:
        - name: POSTGRES_DB
          value: myappdb
        - name: POSTGRES_USER
          value: myappdbuser  
        - name: POSTGRES_PASSWORD
          value: qwerty1234
        volumeMounts:
          - name: azure
            mountPath: /var/lib/postgresql/data              
      volumes:
        - name: azure
          azureFile:
            secretName: azure-secret
            shareName: acishare
            readOnly: false

Answer 1

我们遇到了同样的问题并找出了以下解决方案：

我们使用 AzureDisk ，而不是使用 AzureFileVolume 。所以我们在Kubernetes中需要的是以下......

存储类

使用您的Azure帐户名称

持续批量声明

PostgreSQL部署 在Kubernetes部署中包含PVC

- name: postgres-db
  persistentVolumeClaim:
      claimName: pvc-postgresdb

此外，我们需要将PGDATA var指向已安装目录的子目录。因为Azure在基本目录中创建AzureDisk类型的一些问题。

#... evn definitions... 
- name: PGDATA
  value: /var/lib/postgresql/data/pgdata
volumeMounts:
- mountPath: /var/lib/postgresql/data/
  name: postgres-db

Answer 2

这不适用于需要使用天蓝色磁盘的原因，因为postgres使用了天蓝色文件不支持的硬链接 https://github.com/docker-library/postgres/issues/548

使用带有kubernetes和azure容器服务（aks）的azure文件存储 - 权限被拒绝

2 个答案: