Windows 存储

本页提供特定于 Windows 操作系统的存储概述。

持久存储

Windows 有一个分层文件系统驱动程序来挂载容器层并基于 NTFS 创建一个复制文件系统。容器中的所有文件路径仅在该容器的上下文中解析。

• 使用 Docker，卷挂载只能针对容器中的目录，而不能针对单个文件。此限制不适用于 containerd。
• 卷挂载不能将文件或目录投影回主机文件系统。
• 不支持只读文件系统，因为 Windows 注册表和 SAM 数据库始终需要写入访问权限。但是，支持只读卷。
• 卷用户掩码和权限不可用。由于 SAM 在主机和容器之间不共享，因此它们之间没有映射。所有权限都在容器的上下文中解析。

因此，以下存储功能在 Windows 节点上不支持

• 卷子路径挂载：Windows 容器中只能挂载整个卷
• 用于秘密的子路径卷挂载
• 主机挂载投影
• 只读根文件系统（映射的卷仍然支持 readOnly）
• 块设备映射
• 内存作为存储介质（例如，emptyDir.medium 设置为 Memory）
• 文件系统功能，如 uid/gid；每个用户的 Linux 文件系统权限
• 设置 使用 DefaultMode 的秘密权限（由于 UID/GID 依赖关系）
• 基于 NFS 的存储/卷支持
• 扩展挂载的卷 (resizefs)

Kubernetes 卷 使复杂应用程序能够在 Kubernetes 上部署，这些应用程序具有数据持久性和 Pod 卷共享要求。与特定存储后端或协议关联的持久卷的管理包括诸如卷的配置/取消配置/调整大小、将卷附加/分离到/从 Kubernetes 节点以及将卷挂载/卸载到/从需要持久化数据的 Pod 中的各个容器等操作。

卷管理组件作为 Kubernetes 卷 插件 提供。以下广泛的 Kubernetes 卷插件类在 Windows 上受支持

• FlexVolume 插件
  • 请注意，FlexVolume 从 1.23 版本开始已弃用
• CSI 插件

树内卷插件

以下树内插件支持 Windows 节点上的持久存储

• azureFile
• vsphereVolume