如何让n个Pod访问静态配置的AWS FSx Lustre文件系统？

FSx Lustre本身支持多客户端并发访问，结合K8s的静态PV/PVC配置，完全可以实现类似NFS的多Pod共享效果，具体配置步骤如下：

1. 调整静态PV的访问模式 #

确保你已创建的静态PV将accessModes设置为ReadWriteMany（RWX），这是K8s中允许多个Pod同时读写卷的核心配置。示例PV片段：

apiVersion: v1
kind: PersistentVolume
metadata:
  name: fsx-lustre-pv
spec:
  capacity:
    storage: 1200Gi # 匹配你的FSx Lustre文件系统容量
  accessModes:
    - ReadWriteMany # 必须设置为RWX，支持多Pod共享
  csi:
    driver: fsx.csi.aws.com
    volumeHandle: fs-0123456789abcdef # 替换为你的FSx文件系统ID
    volumeAttributes:
      dnsName: fs-0123456789abcdef.fsx.us-east-1.amazonaws.com # 替换为你的FSx挂载域名
      mountOptions:
        - flock # 可选，推荐添加以支持文件锁，适配多Pod写入场景

2. 配置PVC绑定静态PV #

创建PVC时指定绑定到上述PV，且访问模式与PV保持一致：

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: fsx-lustre-pvc
spec:
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 1200Gi # 容量需与PV匹配
  volumeName: fsx-lustre-pv # 直接指定要绑定的静态PV名称

3. 在Pod中引用同一个PVC #

无论是通过Deployment、StatefulSet还是其他控制器创建的n个Pod，只要在卷配置中引用这个PVC，就能实现所有Pod挂载同一个FSx Lustre文件系统。示例Pod配置：

apiVersion: v1
kind: Pod
metadata:
  name: app-pod-1
spec:
  containers:
    - name: app-container
      image: your-app-image
      volumeMounts:
        - name: fsx-storage
          mountPath: /data # 替换为你的应用数据路径
  volumes:
    - name: fsx-storage
      persistentVolumeClaim:
        claimName: fsx-lustre-pvc

关键注意事项 #

• 安全组配置：确保FSx Lustre的安全组允许EKS集群Pod所在的安全组访问988端口（Lustre协议默认端口）。
• 可用区匹配：如果你的Pod跨可用区部署，需确保FSx Lustre已配置多可用区挂载目标，或者Pod仅部署在FSx所在的可用区。
• 性能适配：FSx Lustre的吞吐量和IOPS可满足高并发访问需求，可根据应用负载调整文件系统的性能配置。

内容的提问来源于stack exchange，提问作者Craig