Kubernetes 1.29: изменение размера хранилища CSI Authenticated и общедоступное в v1.29

В Kubernetes v1.29 представлено общедоступное аутентификация для изменения размеров хранилища CSI. Это позволяет драйверам CSI требовать учетные данные для расширения томов, решая ограничения для расширения на уровне узла и проверки размера хранилища в backend. Функция включена по умолчанию и интегрирована в sidecar-контроллер CSI external-provisioner. Чтобы использовать ее, убедитесь, что ваш контроллер имеет версию 3.3.0 или выше, и предоставляйте учетные данные с помощью секрета Kubernetes в StorageClass. Учетные данные могут быть указаны как секрет с данными username и password и ссылаться в StorageClass с помощью параметров `csi.storage.k8s.io/node-expand-secret-name` и `csi.storage.k8s.io/node-expand-secret-namespace`. Применения аутентифицированного изменения размеров включают расширение зашифрованного блочного хранилища и проверку фактического размера хранилища в backend перед расширением файловой системы на уровне узла. Предложение по улучшению предоставляет подробную информацию о истории и реализации функции. Kubernetes v1.29 также позволяет драйверам CSI проверять фактический размер хранилища в backend перед расширением файловой системы на уровне узла. Для зашифрованного блочного хранилища требуется пароль для расширения устройства и увеличения файловой системы. SIG хранения Kubernetes поощряет вклады и приветствует обратную связь по этому функционалу. Документация по динамическому распределению StorageClass и PersistentVolumes доступна. Приглашаем вкладчиков присоединиться к SIG хранения Kubernetes, чтобы принимать участие в формировании будущего хранения в Kubernetes.