能否将两个不同文件夹挂载到同一个Filestore实例供GKE集群使用？

问题1：单Filestore实例作为中心NFS存储是否可行 #

完全可行。Google Filestore是托管NFS存储服务，原生支持ReadWriteMany访问模式，单实例可承载上千个并发客户端连接。你的场景下仅2个Deployment、总数据量1TB，完全在单实例的承载范围内，无需创建多实例浪费资源。

问题2：实现不同Pod访问独立目录、互不干扰的配置方法 #

Filestore不需要分区操作，直接通过子目录分配即可实现需求，推荐以下两种方案：

方案1：K8s subPath 特性自动分配（推荐） #

无需提前手动创建目录，直接通过Deployment配置实现目录隔离：

• 先创建绑定Filestore根路径的PV，访问模式设置为ReadWriteMany，容量和Filestore实例总容量保持一致
• 为两个Deployment分别创建独立PVC，存储类和上述PV匹配，容量按需设置为50GB即可
• 在Deployment的volumeMounts配置段添加subPath参数，指定该Deployment要使用的子目录名称，配置示例：

volumeMounts:
- name: filestore-pv
  mountPath: /app/data
  subPath: deployment1-data # 第二个Deployment修改为deployment2-data即可

K8s会自动在Filestore根目录下创建对应子目录，Pod只会访问subPath指定的子目录路径，默认不会访问到其他目录。如果需要强权限隔离，可配合securityContext指定runAsUser、fsGroup参数，设置对应子目录的访问权限。

方案2：手动预创建目录并绑定独立PV #

如果需要更灵活的权限配置，可提前手动创建目录：

• 临时启动一个挂载了Filestore根目录的工具Pod，进入Pod后创建两个独立子目录，比如dept1、dept2
• 用chmod、chown命令分别设置两个目录的访问权限，匹配对应Deployment的运行用户ID
• 为每个子目录分别创建独立PV，PV的path字段填写子目录的完整NFS路径，比如/vol1/dept1，再分别绑定到对应Deployment的PVC即可

额外优化建议 #

如果后续需要接入更多Workload，可在GKE集群内部署NFS客户端Provisioner，实现PVC自动绑定Filestore子目录，无需手动创建PV，降低运维成本。注意Filestore的IO性能和实例容量正相关，如果后续IO需求提升，可直接扩容实例容量或者升级到SSD层级实例即可。

内容的提问来源于stack exchange，提问作者AthulMuralidhar