Kubernetes Blog
·
Kubernetes 1.29：CSI 存储扩展身份验证已在 v1.29 中正式发布
内容提要
Kubernetes v1.29 版本引入了对 CSI 存储扩展操作的身份验证支持，解决了扩展存储卷时需要凭证的限制。此功能已从 Beta 升级为 GA，默认启用，并支持节点级扩展。用户可通过 Kubernetes Secret 提供凭证，以确保 CSI 驱动程序支持扩展操作。
关键要点
-
Kubernetes v1.29 版本引入了对 CSI 存储扩展操作的身份验证支持，解决了扩展存储卷时需要凭证的限制。
-
此功能已从 Beta 升级为 GA，默认启用，并支持节点级扩展。
-
用户可通过 Kubernetes Secret 提供凭证，以确保 CSI 驱动程序支持扩展操作。
-
CSI 驱动程序在进行节点级文件系统扩展操作前，需要验证后端块存储的实际大小，以防止错误的返回结果。
-
对于表示加密块存储的 PersistentVolumes，扩展设备和文件系统时需要提供密码，强调了身份验证扩展的必要性。
-
确保外部 CSI 存储提供程序侧车控制器运行在 v3.3.0 或更高版本，以利用节点级卷扩展凭证的支持。
延伸问答
Kubernetes v1.29 中引入了什么新功能？
Kubernetes v1.29 引入了对 CSI 存储扩展操作的身份验证支持，解决了扩展存储卷时需要凭证的限制。
如何在 Kubernetes 中提供扩展操作所需的凭证？
用户可以通过 Kubernetes Secret 提供凭证，以确保 CSI 驱动程序支持扩展操作。
为什么需要在扩展加密块存储时提供密码？
在扩展表示加密块存储的 PersistentVolumes 时，需要提供密码以确保身份验证，防止错误的操作。
CSI 驱动程序在节点级扩展操作前需要做什么？
CSI 驱动程序需要验证后端块存储的实际大小，以防止错误的返回结果。
如何确保外部 CSI 存储提供程序支持节点级扩展凭证？
确保外部 CSI 存储提供程序侧车控制器运行在 v3.3.0 或更高版本，以利用节点级卷扩展凭证的支持。
Kubernetes v1.29 中的身份验证扩展功能有什么重要性？
身份验证扩展功能解决了在需要凭证的情况下进行存储卷扩展的限制，增强了 CSI 驱动程序的功能。
