【Rook / CSI】编排全景：五轴坐标系与 16 篇路线
相对 ceph/ RADOS 内核与 storage/ 云块选型，钉清 Rook/CSI 编排层缺口；定义 CSI RPC、sidecar、Operator/CRD、数据面归属、升级闸门五条坐标系，给出 16 篇阅读路线与 PVC Bound 之后 I/O 仍走 krbd→PG→BlueStore 的边界。
v1.20.4 标签归档
共 14 篇文章 · 返回首页
【Rook / CSI】Rook Operator 与 CRD：CephCluster 所有权边界
把 Rook 写成 Kubernetes Operator：钉 CephCluster、CephBlockPool、CephFilesystem、CephObjectStore 等核心 CRD 的职责；划清 reconcile 所有权与 rook-ceph 默认命名空间；明确 Rook 不重写 RADOS 内核，并讨论 Operator 边界与 Driver CR 所有权争论。
【Rook / CSI】Ceph-CSI Operator：v1.20 必选路径与配置所有权
钉死 Rook v1.20 起 Ceph-CSI Operator 为配置 CSI 的必选路径；拆解 OperatorConfig 与 Driver CR、相对 rook-ceph-operator-config 的迁移、ceph-csi-drivers Helm chart 与 csi-operator.yaml；回答新装之后谁拥有 CSI 设置。
【Rook / CSI】RBD 供给路径：StorageClass 到 CreateVolume 到 image
拆解 Rook 默认 RBD CSI 如何把 StorageClass 参数与 Secret 转成 CreateVolume，再落到 Format 2 image；钉死 provisioner 命名前缀、池与 imageFeatures 边界，并外链 ceph/12 的对象命名——不重写 BlueStore。
【Rook / CSI】挂载与 features：NodeStage、krbd 错位与 read affinity
拆解 RBD 的 NodeStageVolume/NodePublishVolume、map 路径与 imageFeatures 对 krbd 的依赖；说明失败为何常表现为挂上但怪；钉死 csi.readAffinity 与 Tentacle v20.2.0 损坏警告，并简述 network fencing。
【Rook / CSI】CephFS CSI：subvolume、RWX 与编排侧 MDS 税
拆解 Rook 上 CephFS CSI 如何用 subvolume 兑现 ReadWriteMany；钉死 provisioner 命名、StorageClass 与配额边界，并说明编排侧为 MDS/caps 付出的税——外链 ceph/13，不重写 journal 内核。
【Rook / CSI】快照与克隆：VolumeSnapshot 语义、扩容与 CRD 错位
拆解 VolumeSnapshot/VolumeSnapshotClass/VolumeSnapshotContent 在 RBD 与 CephFS 上的保证；对照目录级 .snap 的语义差；覆盖 expand、静态 PV、clone/restore，以及 external-snapshotter 与 group snapshot CRD 版本错位失败模式。
【Rook / CSI】对象与 NFS：RGW 暴露边界与实验性 NFS CSI
划清 CephObjectStore/RGW 对 K8s 应用的暴露边界；说明 Rook NFS CSI 的 experimental 地位与依赖（CephFilesystem+CephNFS，非 RGW）；本系列不写成 S3 教程——机制外链 ceph/14。
【Rook / CSI】升级闸门：Rook、Ceph 主版本纪律与 CSI Operator 迁移
拆解 Rook 升级与 Ceph 滚动升级的闸门：HEALTH_ERR 拒绝、一次一个主版本、Squid/Tentacle 支持矩阵、v1.20 CSI Operator 必选迁移，以及 snapshot sidecar/CRD 错位——回应 ceph/18 点名的自动升级跳版本风险。
【Rook / CSI】可观测：toolbox、kubectl 插件与 CSI / Exporter 指标语义
按观测层拆解 Rook toolbox、kubectl rook-ceph 插件、CSI liveness/sidecar 直方图与 mgr Prometheus / ceph-exporter 的字段语义与失败模式；不粘贴伪造 scrape 输出，只写口径与误读边界。
【Rook / CSI】排障坐标系：Pending、MountFailed、feature 静默失败与升级卡住
按六轴映射 Rook/CSI 常见故障：PVC Pending、MountFailed、RBD feature 静默失败、VolumeSnapshot 未就绪、升级卡住、mon endpoint/Secret 错配；每轴绑定 API/sidecar/CSI/Rook/Ceph 层，并回收 ceph/18 三条编排摩擦。
【Rook / CSI】对照替代路径：云 CSI、Longhorn 与裸 Ceph/cephadm
从机制排除而非跑分出发，对照 Rook+Ceph-CSI 与云托管块 CSI、Longhorn、裸 Ceph/cephadm 的分歧点；链接 storage/70 与 ceph/17，不做延迟排行榜与云厂商教程。
【Rook / CSI】多租户与安全边界：Secret、加密与 network fencing
厘清 CSI Secret 信任边界、RBD LUKS / CephFS fscrypt（内核 ≥6.6）PVC 加密、OSD 加密双税警告，以及 out-of-service taint 触发的 client blocklist；用 StorageClass 边界谈多租户，不做 Helm 菜谱。
【Rook / CSI】选型收束：排除树、开放问题与系列边界关闭
用机制排除树收束 Rook+Ceph-CSI 相对云 CSI、Longhorn、裸 Ceph 的选型；回收系列开放问题与 ceph/18 三条摩擦；标明何时不该跑 Rook；Tentacle+/Crimson 外链 Ceph 系列；以 ADR 友好语言关闭编排续作边界。