Remove examples/rwx
Remove it to prevent misleading users. It should be removed from Longhorn manager as well. Signed-off-by: Sheng Yang <sheng.yang@rancher.com>
This commit is contained in:
Sheng Yang
parent
a399dfff52
commit
55cfc3482a
@ -1,85 +0,0 @@
|
|||||||
apiVersion: policy/v1beta1
|
|
||||||
kind: PodSecurityPolicy
|
|
||||||
metadata:
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
spec:
|
|
||||||
fsGroup:
|
|
||||||
rule: RunAsAny
|
|
||||||
allowedCapabilities:
|
|
||||||
- DAC_READ_SEARCH
|
|
||||||
- SYS_RESOURCE
|
|
||||||
runAsUser:
|
|
||||||
rule: RunAsAny
|
|
||||||
seLinux:
|
|
||||||
rule: RunAsAny
|
|
||||||
supplementalGroups:
|
|
||||||
rule: RunAsAny
|
|
||||||
volumes:
|
|
||||||
- configMap
|
|
||||||
- downwardAPI
|
|
||||||
- emptyDir
|
|
||||||
- persistentVolumeClaim
|
|
||||||
- secret
|
|
||||||
- hostPath
|
|
||||||
---
|
|
||||||
kind: ClusterRole
|
|
||||||
apiVersion: rbac.authorization.k8s.io/v1
|
|
||||||
metadata:
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
rules:
|
|
||||||
- apiGroups: [""]
|
|
||||||
resources: ["persistentvolumes"]
|
|
||||||
verbs: ["get", "list", "watch", "create", "delete"]
|
|
||||||
- apiGroups: [""]
|
|
||||||
resources: ["persistentvolumeclaims"]
|
|
||||||
verbs: ["get", "list", "watch", "update"]
|
|
||||||
- apiGroups: ["storage.k8s.io"]
|
|
||||||
resources: ["storageclasses"]
|
|
||||||
verbs: ["get", "list", "watch"]
|
|
||||||
- apiGroups: [""]
|
|
||||||
resources: ["events"]
|
|
||||||
verbs: ["create", "update", "patch"]
|
|
||||||
- apiGroups: [""]
|
|
||||||
resources: ["services", "endpoints"]
|
|
||||||
verbs: ["get"]
|
|
||||||
- apiGroups: ["extensions"]
|
|
||||||
resources: ["podsecuritypolicies"]
|
|
||||||
resourceNames: ["longhorn-nfs-provisioner"]
|
|
||||||
verbs: ["use"]
|
|
||||||
---
|
|
||||||
kind: ClusterRoleBinding
|
|
||||||
apiVersion: rbac.authorization.k8s.io/v1
|
|
||||||
metadata:
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
subjects:
|
|
||||||
- kind: ServiceAccount
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
namespace: longhorn-system
|
|
||||||
roleRef:
|
|
||||||
kind: ClusterRole
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
apiGroup: rbac.authorization.k8s.io
|
|
||||||
---
|
|
||||||
kind: Role
|
|
||||||
apiVersion: rbac.authorization.k8s.io/v1
|
|
||||||
metadata:
|
|
||||||
name: leader-locking-longhorn-nfs-provisioner
|
|
||||||
namespace: longhorn-system
|
|
||||||
rules:
|
|
||||||
- apiGroups: [""]
|
|
||||||
resources: ["endpoints"]
|
|
||||||
verbs: ["get", "list", "watch", "create", "update", "patch"]
|
|
||||||
---
|
|
||||||
kind: RoleBinding
|
|
||||||
apiVersion: rbac.authorization.k8s.io/v1
|
|
||||||
metadata:
|
|
||||||
name: leader-locking-longhorn-nfs-provisioner
|
|
||||||
namespace: longhorn-system
|
|
||||||
subjects:
|
|
||||||
- kind: ServiceAccount
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
namespace: longhorn-system
|
|
||||||
roleRef:
|
|
||||||
kind: Role
|
|
||||||
name: leader-locking-longhorn-nfs-provisioner
|
|
||||||
apiGroup: rbac.authorization.k8s.io
|
|
||||||
@ -1,178 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: ServiceAccount
|
|
||||||
metadata:
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
namespace: longhorn-system
|
|
||||||
---
|
|
||||||
kind: Service
|
|
||||||
apiVersion: v1
|
|
||||||
metadata:
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
namespace: longhorn-system
|
|
||||||
labels:
|
|
||||||
app: longhorn-nfs-provisioner
|
|
||||||
spec:
|
|
||||||
# hardcode a cluster ip for the service
|
|
||||||
# so that on delete & recreate of the service the previous pv's still point
|
|
||||||
# to this nfs-provisioner, pick a new ip for each new nfs provisioner
|
|
||||||
clusterIP: 10.43.111.111
|
|
||||||
ports:
|
|
||||||
- name: nfs
|
|
||||||
port: 2049
|
|
||||||
- name: nfs-udp
|
|
||||||
port: 2049
|
|
||||||
protocol: UDP
|
|
||||||
- name: nlockmgr
|
|
||||||
port: 32803
|
|
||||||
- name: nlockmgr-udp
|
|
||||||
port: 32803
|
|
||||||
protocol: UDP
|
|
||||||
- name: mountd
|
|
||||||
port: 20048
|
|
||||||
- name: mountd-udp
|
|
||||||
port: 20048
|
|
||||||
protocol: UDP
|
|
||||||
- name: rquotad
|
|
||||||
port: 875
|
|
||||||
- name: rquotad-udp
|
|
||||||
port: 875
|
|
||||||
protocol: UDP
|
|
||||||
- name: rpcbind
|
|
||||||
port: 111
|
|
||||||
- name: rpcbind-udp
|
|
||||||
port: 111
|
|
||||||
protocol: UDP
|
|
||||||
- name: statd
|
|
||||||
port: 662
|
|
||||||
- name: statd-udp
|
|
||||||
port: 662
|
|
||||||
protocol: UDP
|
|
||||||
selector:
|
|
||||||
app: longhorn-nfs-provisioner
|
|
||||||
---
|
|
||||||
kind: Deployment
|
|
||||||
apiVersion: apps/v1
|
|
||||||
metadata:
|
|
||||||
name: longhorn-nfs-provisioner
|
|
||||||
namespace: longhorn-system
|
|
||||||
spec:
|
|
||||||
selector:
|
|
||||||
matchLabels:
|
|
||||||
app: longhorn-nfs-provisioner
|
|
||||||
replicas: 1
|
|
||||||
strategy:
|
|
||||||
type: Recreate
|
|
||||||
template:
|
|
||||||
metadata:
|
|
||||||
labels:
|
|
||||||
app: longhorn-nfs-provisioner
|
|
||||||
spec:
|
|
||||||
serviceAccount: longhorn-nfs-provisioner
|
|
||||||
containers:
|
|
||||||
- name: longhorn-nfs-provisioner
|
|
||||||
image: quay.io/kubernetes_incubator/nfs-provisioner:latest
|
|
||||||
ports:
|
|
||||||
- name: nfs
|
|
||||||
containerPort: 2049
|
|
||||||
- name: nfs-udp
|
|
||||||
containerPort: 2049
|
|
||||||
protocol: UDP
|
|
||||||
- name: nlockmgr
|
|
||||||
containerPort: 32803
|
|
||||||
- name: nlockmgr-udp
|
|
||||||
containerPort: 32803
|
|
||||||
protocol: UDP
|
|
||||||
- name: mountd
|
|
||||||
containerPort: 20048
|
|
||||||
- name: mountd-udp
|
|
||||||
containerPort: 20048
|
|
||||||
protocol: UDP
|
|
||||||
- name: rquotad
|
|
||||||
containerPort: 875
|
|
||||||
- name: rquotad-udp
|
|
||||||
containerPort: 875
|
|
||||||
protocol: UDP
|
|
||||||
- name: rpcbind
|
|
||||||
containerPort: 111
|
|
||||||
- name: rpcbind-udp
|
|
||||||
containerPort: 111
|
|
||||||
protocol: UDP
|
|
||||||
- name: statd
|
|
||||||
containerPort: 662
|
|
||||||
- name: statd-udp
|
|
||||||
containerPort: 662
|
|
||||||
protocol: UDP
|
|
||||||
securityContext:
|
|
||||||
capabilities:
|
|
||||||
add:
|
|
||||||
- DAC_READ_SEARCH
|
|
||||||
- SYS_RESOURCE
|
|
||||||
args:
|
|
||||||
- "-provisioner=nfs.longhorn.io"
|
|
||||||
- "-device-based-fsids=false"
|
|
||||||
env:
|
|
||||||
- name: POD_IP
|
|
||||||
valueFrom:
|
|
||||||
fieldRef:
|
|
||||||
fieldPath: status.podIP
|
|
||||||
- name: SERVICE_NAME
|
|
||||||
value: longhorn-nfs-provisioner
|
|
||||||
- name: POD_NAMESPACE
|
|
||||||
valueFrom:
|
|
||||||
fieldRef:
|
|
||||||
fieldPath: metadata.namespace
|
|
||||||
imagePullPolicy: "IfNotPresent"
|
|
||||||
readinessProbe:
|
|
||||||
exec:
|
|
||||||
command:
|
|
||||||
- ls
|
|
||||||
- /export
|
|
||||||
initialDelaySeconds: 5
|
|
||||||
periodSeconds: 5
|
|
||||||
livenessProbe:
|
|
||||||
exec:
|
|
||||||
command:
|
|
||||||
- ls
|
|
||||||
- /export
|
|
||||||
initialDelaySeconds: 5
|
|
||||||
periodSeconds: 5
|
|
||||||
volumeMounts:
|
|
||||||
- name: export-volume
|
|
||||||
mountPath: /export
|
|
||||||
volumes:
|
|
||||||
- name: export-volume
|
|
||||||
persistentVolumeClaim:
|
|
||||||
claimName: longhorn-nfs-provisioner
|
|
||||||
# we want really quick failover
|
|
||||||
terminationGracePeriodSeconds: 30
|
|
||||||
tolerations:
|
|
||||||
- effect: NoExecute
|
|
||||||
key: node.kubernetes.io/not-ready
|
|
||||||
operator: Exists
|
|
||||||
tolerationSeconds: 60
|
|
||||||
- effect: NoExecute
|
|
||||||
key: node.kubernetes.io/unreachable
|
|
||||||
operator: Exists
|
|
||||||
tolerationSeconds: 60
|
|
||||||
---
|
|
||||||
apiVersion: v1
|
|
||||||
kind: PersistentVolumeClaim
|
|
||||||
metadata:
|
|
||||||
name: longhorn-nfs-provisioner # longhorn backing pvc
|
|
||||||
namespace: longhorn-system
|
|
||||||
spec:
|
|
||||||
storageClassName: longhorn
|
|
||||||
accessModes:
|
|
||||||
- ReadWriteOnce
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
storage: "20G" # make this 10% bigger then the workload pvc
|
|
||||||
---
|
|
||||||
apiVersion: storage.k8s.io/v1
|
|
||||||
kind: StorageClass
|
|
||||||
metadata:
|
|
||||||
name: longhorn-nfs # workload storage class
|
|
||||||
provisioner: nfs.longhorn.io
|
|
||||||
mountOptions:
|
|
||||||
- "vers=4.1"
|
|
||||||
- "noresvport"
|
|
||||||
@ -1,59 +0,0 @@
|
|||||||
apiVersion: v1
|
|
||||||
kind: PersistentVolumeClaim
|
|
||||||
metadata:
|
|
||||||
name: nfs-test
|
|
||||||
namespace: default
|
|
||||||
spec:
|
|
||||||
accessModes:
|
|
||||||
- ReadWriteMany
|
|
||||||
storageClassName: longhorn-nfs
|
|
||||||
resources:
|
|
||||||
requests:
|
|
||||||
storage: 1Gi
|
|
||||||
---
|
|
||||||
apiVersion: apps/v1
|
|
||||||
kind: Deployment
|
|
||||||
metadata:
|
|
||||||
name: nfs-test
|
|
||||||
labels:
|
|
||||||
app: nfs-test
|
|
||||||
namespace: default
|
|
||||||
spec:
|
|
||||||
replicas: 4
|
|
||||||
selector:
|
|
||||||
matchLabels:
|
|
||||||
app: nfs-test
|
|
||||||
strategy:
|
|
||||||
type: Recreate
|
|
||||||
template:
|
|
||||||
metadata:
|
|
||||||
labels:
|
|
||||||
app: nfs-test
|
|
||||||
spec:
|
|
||||||
containers:
|
|
||||||
- image: ubuntu:xenial
|
|
||||||
imagePullPolicy: Always
|
|
||||||
command: ["/bin/sh", "-c"]
|
|
||||||
args:
|
|
||||||
- sleep 30; touch /mnt/nfs-test/test.log; while true; do date >> /mnt/nfs-test/test.log; sleep 1; done;
|
|
||||||
name: nfs-test
|
|
||||||
stdin: true
|
|
||||||
tty: true
|
|
||||||
livenessProbe:
|
|
||||||
exec:
|
|
||||||
command:
|
|
||||||
- timeout
|
|
||||||
- "10"
|
|
||||||
- ls
|
|
||||||
- /mnt/nfs-test
|
|
||||||
initialDelaySeconds: 10
|
|
||||||
periodSeconds: 10
|
|
||||||
timeoutSeconds: 10
|
|
||||||
volumeMounts:
|
|
||||||
- mountPath: /mnt/nfs-test
|
|
||||||
name: nfs-test
|
|
||||||
restartPolicy: Always
|
|
||||||
volumes:
|
|
||||||
- name: nfs-test
|
|
||||||
persistentVolumeClaim:
|
|
||||||
claimName: nfs-test
|
|
||||||
Loading…
Reference in New Issue
Block a user