AKS无法连接Azure Files PVC：cifs文件系统不支持错误

核心问题定位 #

2023.10.31的AKS安全补丁VHD升级节点内核后，可能移除或导致CIFS内核模块加载失败——Azure Files依赖CIFS协议实现挂载，这直接引发Pod卡ContainerCreating状态。而postgres-storage正常，是因为它大概率使用Azure Disk等无需CIFS的存储类型。

排查与修复步骤 #

1. 检查节点CIFS模块状态 #

登录出问题的Linux节点，执行以下命令：

# 查看CIFS模块是否已加载
lsmod | grep cifs
# 尝试手动加载模块
modprobe cifs
# 查看加载失败的具体日志
dmesg | grep cifs

若modprobe报错，说明模块缺失或与当前内核版本不兼容。

2. 安装CIFS工具依赖 #

部分Linux发行版需安装工具包才能支持CIFS挂载：

# Ubuntu/Debian 环境
apt-get update && apt-get install -y cifs-utils
# RHEL/CentOS 环境
yum install -y cifs-utils

3. 安装对应内核版本的额外模块包 #

补丁升级内核后，默认内核包可能不含CIFS模块，需安装对应版本的额外模块包：

# Ubuntu/Debian 查看并安装匹配的内核额外模块
apt-cache search linux-modules-extra-$(uname -r)
apt-get install -y linux-modules-extra-$(uname -r)

该包包含CIFS等非默认内核模块，安装后重新尝试加载CIFS模块。

4. 重启节点（若上述步骤无效） #

若模块仍无法正常加载，重启节点让新内核模块生效：

reboot

重启后再次检查CIFS模块状态，随后重新部署Pod。

5. 验证StorageClass配置 #

检查file-storage对应的StorageClass，确保使用兼容的Azure Files CSI驱动（避免旧驱动的兼容性问题），示例配置：

apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: azurefile
provisioner: file.csi.azure.com
parameters:
  skuName: Standard_LRS
mountOptions:
  - dir_mode=0777
  - file_mode=0777
  - uid=1000
  - gid=1000
  - mfsymlinks
  - cache=strict
  - nosharesock

内容的提问来源于stack exchange，提问作者strumpy_strudel