ClusterHQ/Flocker项目中使用Google GCE持久化磁盘作为存储后端的配置指南

计金勇Louise

于 2025-06-11 09:15:58 发布

阅读量375

点赞数 5

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gitblog_00438/article/details/148578089

ClusterHQ/Flocker项目中使用Google GCE持久化磁盘作为存储后端的配置指南

flocker Container data volume manager for your Dockerized application 项目地址: https://gitcode.com/gh_mirrors/fl/flocker

概述

在分布式存储系统ClusterHQ/Flocker中，Google Compute Engine(GCE)的持久化磁盘(Persistent Disk)可以作为数据集(dataset)的存储后端。这种配置适用于运行在GCE实例上的Flocker数据集代理(agent)。

基本配置

要使用GCE持久化磁盘作为后端，需要在agent.yml配置文件中进行如下设置：

dataset:
    backend: "gce"

认证机制

Flocker支持两种认证方式访问GCE服务：

默认认证方式：使用计算引擎服务账号(Compute Engine Service Account)
- 要求GCE实例在启动时已配置足够的API访问权限
- 所需权限范围：https://www.googleapis.com/auth/compute
- 在GCE控制台中，这对应于启动实例时的"允许API访问同一项目中的所有Google云服务"复选框
服务账号凭证：通过JSON凭证文件认证
- 需要创建专门的OAuth服务账号
- 从GCE控制台下载的JSON凭证文件内容可直接复制到配置中

可选配置参数

虽然GCE后端没有强制要求的参数，但提供了几个可选配置项：

project参数

指定后端操作执行的GCE项目
默认值：从GCE元数据服务器获取的当前实例所在项目
主要用于测试环境，当驱动在非GCE节点上构建时

zone参数

指定后端操作执行的GCE区域(如us-central1-f)
默认值：从GCE元数据服务器获取的当前实例所在区域
主要用于测试环境

credentials参数

指定服务账号凭证而非使用实例的计算引擎凭证
必须是从GCE控制台下载的完整JSON凭证内容
JSON格式可直接嵌入YAML配置中

完整配置示例

以下是包含所有可选参数的完整配置示例：

dataset:
    backend: "gce"
    zone: "us-central1-b"
    project: "example-project"
    credentials: {
      "type": "service_account",
      "project_id": "example-project",
      "private_key_id": "1111111111111122222222222223333333333333",
      "private_key": "-----BEGIN PRIVATE KEY-----\nMIIE1234567890abcdef1234567890abcdef1234567890abcdef1234567890abcdef1234567890abc...",
      "client_email": "<service-account-name>@example-project.iam.gserviceaccount.com",
      "client_id": "999999998888888887777",
      "auth_uri": "https://accounts.google.com/o/oauth2/auth",
      "token_uri": "https://accounts.google.com/o/oauth2/token",
      "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
      "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/<service-account-name>%40example-project.iam.gserviceaccount.com"
    }