K8s已运行Pod无需重启访问节点NFS挂载的方法（禁用PV/PVC）

核心原因 #

Pod的Mount Namespace与节点主机的Mount Namespace是相互隔离的。当你在节点上完成NFS挂载后，这个挂载操作仅在节点的Mount Namespace生效，已运行Pod的Mount Namespace不会自动同步该变更，因此必须重启Pod重新挂载HostPath才能访问NFS内容。

无需重启Pod的解决方案 #

方法1：在Pod容器内手动同步挂载（需权限支持） #

1. 进入目标Pod的容器：

   kubectl exec -it <pod名称> -c <容器名称> -- /bin/bash
   

2. 在容器内直接挂载NFS到HostPath对应的容器内路径：

   mount -t nfs 10.0.1.16:/data/nfs /<容器内HostPath挂载路径>
   

   若容器无mount命令或权限不足，需在Pod的securityContext中配置特权模式或添加对应能力：

   securityContext:
     privileged: true
     # 或最小权限配置：
     # capabilities:
     #   add: ["SYS_ADMIN"]
   

方法2：在节点上通过nsenter操作Pod的Mount Namespace #

1. 在节点上获取Pod对应容器的PID（以containerd为例）：

   crictl ps | grep <pod名称> | awk '{print $1}' | xargs crictl inspect --output go-template='{{.info.pid}}'
   

2. 使用nsenter进入容器的Mount Namespace并执行挂载：

   nsenter -t <容器PID> -m -- mount -t nfs 10.0.1.16:/data/nfs /<容器内HostPath挂载路径>
   

   该方法无需进入Pod，但需要节点安装nsenter工具，且操作者拥有节点root权限。

额外提示 #

• 以上两种方法均为临时生效，Pod重启后需重新执行操作；若想避免后续操作，可先在节点上完成NFS挂载，再启动Pod，此时Pod启动时会直接挂载已绑定NFS的节点目录。

内容的提问来源于stack exchange，提问作者dennis yu