Kubernetes 1.29：CSI 存储扩展身份验证已在 v1.29 中正式发布
内容提要
Kubernetes v1.29 版本引入了对 CSI 存储扩展操作的身份验证支持，解决了扩展存储卷时需要凭证的限制。此功能已从 Beta 升级为 GA，默认启用，并支持节点级扩展。用户可通过 Kubernetes Secret 提供凭证，以确保 CSI 驱动程序支持扩展操作。
延伸解读
功能演进与默认启用
CSI 存储扩展身份验证功能在 Kubernetes v1.25 中作为 Alpha 引入，经过 Beta 阶段后，在 v1.29 中正式 GA。GA 意味着该功能默认启用，无需额外配置即可使用。这为需要凭证的存储扩展操作提供了稳定支持，减少了用户手动开启的步骤。
解决的实际问题
此前，当底层存储操作需要凭证（如访问 SAN/NAS 或加密块存储）时，卷扩展可能失败。该功能允许通过 Kubernetes Secret 提供凭证，使 CSI 驱动能在节点级扩展中验证后端块存储的实际大小，避免文件系统扩展时的误报，并支持加密卷的密码扩展。
使用前提与配置
要使用此功能，需确保外部 CSI 存储提供程序的 sidecar 控制器版本为 v3.3.0 或更高。凭证通过 StorageClass 中的参数引用 Secret，例如设置 node-expand-secret-name 和 node-expand-secret-namespace。创建 PVC 后，可在 PV 的 .spec.csi 字段中验证配置。
Q&A
Kubernetes v1.29 中引入了什么新功能？
Kubernetes v1.29 引入了对 CSI 存储扩展操作的身份验证支持，解决了扩展存储卷时需要凭证的限制。
如何在 Kubernetes 中提供扩展操作所需的凭证？
用户可以通过 Kubernetes Secret 提供凭证，以确保 CSI 驱动程序支持扩展操作。
为什么需要在扩展加密块存储时提供密码？
在扩展表示加密块存储的 PersistentVolumes 时，需要提供密码以确保身份验证，防止错误的操作。
CSI 驱动程序在节点级扩展操作前需要做什么？
CSI 驱动程序需要验证后端块存储的实际大小，以防止错误的返回结果。
如何确保外部 CSI 存储提供程序支持节点级扩展凭证？
确保外部 CSI 存储提供程序侧车控制器运行在 v3.3.0 或更高版本，以利用节点级卷扩展凭证的支持。
Kubernetes v1.29 中的身份验证扩展功能有什么重要性？
身份验证扩展功能解决了在需要凭证的情况下进行存储卷扩展的限制，增强了 CSI 驱动程序的功能。
