文件系统，即存储卷，存储卷是pod内所有容器都可挂载的共享目录。k8s支持 node结点本地存储以及网络存储 node本地存储：emptyDir hostPath 网络存储：NFS Ceph GlusterFS 等 k8s集群级别的存储资源：PV（PersistentVolume） ①node结点存储卷hostPath 在创建pod时直接指定volumes为hostPath（node结点上的本地目录） # vi pod-nginx-use-volume 个PV只可给一个pvc使用 pv和pvc的存储空间只是申请的大小，不是后端存储实际大小，后端存储实际大 小可小于pv的大小 pv要大于等于pvc的大小，pvc申请到pv绑定到pv后，大小也变为pv的大小了 PV是集群级别的资源，不属于任何名称空间；用户需要通过PVC向PV提出使用 申请，最终的容器是与pvc关联的 pvc有命名空间之分，pv不分命名空间 ★创建存储类SC StorageClass存储类是一个逻辑 role作用于名称空间，有命名空间之分 将Role绑定到某用户(组)需要使用RoleBinding资源 ClusterRole ClusterRole作用于集群及所有名称空间，无命名空间之分，（集 群级别的资源有nodes，非资源类型的端点）。将ClusterRole绑定 到某用户(组)需要使用ClusterRoleBinding资源 ★创建Role # cat > role-pods-reader