Windows 存储

此页面提供特定于 Windows 操作系统的存储概述。

持久性存储

Windows 具有分层文件系统驱动程序，用于挂载容器层并基于 NTFS 创建副本文件系统。容器中的所有文件路径仅在该容器的上下文中解析。

• 使用 Docker，卷挂载只能针对容器中的目录，而不能针对单个文件。此限制不适用于 containerd。
• 卷挂载不能将文件或目录投影回主机文件系统。
• 不支持只读文件系统，因为 Windows 注册表和 SAM 数据库始终需要写入访问权限。但是，支持只读卷。
• 卷用户掩码和权限不可用。由于 SAM 在主机和容器之间没有共享，因此它们之间没有映射。所有权限都在容器的上下文中解析。

因此，以下存储功能在 Windows 节点上不受支持

• 卷子路径挂载：只能将整个卷挂载到 Windows 容器中
• 用于 Secrets 的子路径卷挂载
• 主机挂载投影
• 只读根文件系统（映射的卷仍然支持 readOnly）
• 块设备映射
• 内存作为存储介质（例如，emptyDir.medium 设置为 Memory）
• 文件系统功能，如 uid/gid；每个用户的 Linux 文件系统权限
• 设置 使用 DefaultMode 设置密钥权限（由于 UID/GID 依赖性）
• 基于 NFS 的存储/卷支持
• 扩展挂载的卷（resizefs）

Kubernetes 卷 使得具有数据持久性和 Pod 卷共享需求的复杂应用程序能够部署在 Kubernetes 上。与特定存储后端或协议关联的持久卷的管理包括诸如卷的配置/取消配置/调整大小、将卷附加/分离到/从 Kubernetes 节点以及将卷挂载/卸载到/从需要持久化数据的 Pod 中的各个容器等操作。

卷管理组件作为 Kubernetes 卷 插件 提供。以下 Kubernetes 卷插件的广泛类别在 Windows 上受支持

• FlexVolume 插件
  • 请注意，FlexVolumes 已从 1.23 版本开始弃用
• CSI 插件

树内卷插件

以下树内插件支持 Windows 节点上的持久性存储

• azureFile
• vsphereVolume