如何在GKE中便捷查看/挂载PersistentVolume数据至本地设备

嘿，针对你在GKE环境里想把PersistentVolume（比如Google PD）挂载到本地、远程电脑或macOS的需求，我整理了几个实用方案，涵盖不同场景，还有你遇到的权限问题的解决办法：

方案1：直接用gcloud挂载Google PD到本地（支持osxfuse） #

这是最便捷的方法，因为Google PD本身是GCP的块存储，不需要绕Kubernetes：

• 先确保你本地装了gcloud CLI，macOS的话还要装好osxfuse（可以用Homebrew装：brew install osxfuse）
• 找到目标PV对应的Google PD磁盘名：执行kubectl describe pv <你的PV名称>，在输出里找Source字段下的磁盘ID；或者直接去GCP控制台的「Compute Engine > 磁盘」里找对应磁盘
• 确保磁盘处于未被挂载状态（如果正在被GKE Pod使用，需要先把Pod缩容到0，或者解绑PV和PVC）
• 执行挂载命令：

  gcloud compute disks mount <磁盘名称> --zone <磁盘所在区域> --mount-point /本地挂载路径
  

  这个命令会自动借助FUSE（mac上就是osxfuse）把磁盘挂载到本地，全程不需要SSH到GKE节点，权限问题也不存在

方案2：通过SSHFS挂载节点上的PV路径（适合磁盘正在被使用的场景） #

如果磁盘正被Pod占用，没法直接卸载，你可以通过SSHFS把节点上的挂载路径映射到本地：

• 先解决你遇到的权限问题：SSH到GKE节点后，默认用户没有访问/var/lib/kubelet/pods/的权限，执行sudo -i切换到root用户，就能正常访问这个目录了
• 找到PV在节点上的挂载路径：进入/var/lib/kubelet/pods/<Pod的UID>/volumes/kubernetes.io~gce-pd/<PV名称>，这个路径就是磁盘在节点上的原始挂载点
• 本地安装sshfs（mac上用Homebrew：brew install sshfs），然后执行挂载命令：

  sshfs root@<节点外部IP>:/var/lib/kubelet/pods/<PodUID>/volumes/kubernetes.io~gce-pd/<PV名称> /本地挂载路径
  

  注意：需要确保GKE节点有外部IP，或者你在VPC内网能访问节点，同时节点的SSH端口是开放的（GKE默认允许你本地IP通过SSH访问节点，前提是你有对应的GCP权限）

方案3：用临时Pod+kubectl cp导出文件（适合备份场景） #

如果你只是想备份文件，不一定非要挂载，这个方法更省心：

• 创建一个临时Pod的YAML文件（比如pv-access.yaml）：

  apiVersion: v1
  kind: Pod
  metadata:
    name: pv-access-temp
  spec:
    volumes:
      - name: target-pv
        persistentVolumeClaim:
          claimName: <你的PVC名称>
    containers:
      - name: busybox
        image: busybox:latest
        command: ["sleep", "3600"]
        volumeMounts:
          - name: target-pv
            mountPath: /pv-data
  

• 应用这个Pod：kubectl apply -f pv-access.yaml
• 直接把PV里的文件复制到本地：

  kubectl cp pv-access-temp:/pv-data /本地备份路径
  

• 用完记得删除临时Pod：kubectl delete pod pv-access-temp

内容的提问来源于stack exchange，提问作者Chris G.