S3fs是基于FUSE的文件系统，允许Linux 挂载Bucket在本地文件系统，S3fs能够保持对象原来的格式。使用S3fs可以把Bucket当成一个文件夹挂载到Linux系统内部，当成一个系统文件夹使用。更多详情参考使用S3fs在Linux实例上挂载Bucket。本文将使用Daemonset方式，将对象存储Bucket挂载到Kubernetes集群工作节点，并提供应用示例说明如何在两个Pod中共享指定的Bucket存储。
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/s3fs/s3fs-secret.yaml #请先修改s3fs-secret.yaml文件中的Access_Key_ID、Access_Key_Secret，再执行secret创建操作
kubectl create -f s3fs-secret.yaml
Yaml文件内容如下：
apiVersion: v1
kind: Secret
metadata:
name: s3fs-secret
namespace: default
type: Opaque
stringData:
passwd-s3fs: |-
Access_Key_ID:Access_Key_Secret #Access_Key_ID、Access_Key_Secret请分别使用具有指定对象存储Bucket访问权限的Access Key内容替换；
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/s3fs/s3fs-ds.yaml #请先修改s3fs-ds.yaml文件中对象存储Bucket相关的内容，再执行Daemonset创建操作
kubectl create -f s3fs-ds.yaml
apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
name: s3fs-mount
spec:
selector:
matchLabels:
name: s3fs-mount
template:
metadata:
labels:
name: s3fs-mount
spec:
containers:
- name: s3fs-mount
image: jdcloud-cn-north-1.jcr.service.jdcloud.com/jdcloud/oss-volumes:latest #京东云提供的s3fs镜像，您也可以使用自定义的s3fs镜像替换
securityContext:
privileged: true #不可修改，否则对象存储Bucket将无法挂载
env:
- name: S3_BUCKET
value: storage-1026 #value值请使用对象存储Bucket名称替换
- name: S3_URL
value: https://s3.cn-north-1.jdcloud-oss.com #value值请使用对象存储Bucket的外网Endpoint替换
- name: MNT_POINT
value: /data #value值可不修改；或使用对象存储Bucket在容器中的挂载目录替换；如需修改value值请同时修改名称为mntdatas3fs的volume的mountPath值，保证共享目录名称一致；
volumeMounts:
- name: mntdatas3fs
mountPath: /data:shared #mountPath值可不修改；如ENV MNT_POINT的value值被修改，则mountPath值必须同时被修改，以保证共享目录名称一致
- name: mysecret
mountPath: "/mysecret"
volumes:
- name: mntdatas3fs
hostPath:
path: /mnt/data-s3fs
- name: mysecret
secret:
secretName: s3fs-secret
items:
- key: passwd-s3fs
path: passwd-s3fs #path值不可修改，因s3fs指令会检查文件/mysecret/passwd-s3fs的权限（0600）
mode: 0600 #mode值不可修改，因s3fs指令会检查文件/mysecret/passwd-s3fs的权限（0600）
注：
- name: OPTION
value: allow_other
kubectl get daemonset s3fs-mount
NAME DESIRED CURRENT READY UP-TO-DATE AVAILABLE NODE SELECTOR AGE
s3fs-mount 3 3 3 3 3 <none> 73m
示例应用将创建两个Pod，第一个Pod在对象存储中创建一个名称为SUCCESS的文件，第2个Pod将在名称为SUCCESS的文件中写入内容“helloworld”。
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/s3fs/test-s3fs-pod1.yaml
kubectl create -f test-s3fs-pod1.yaml
Yaml文件内容如下：
kind: Pod
apiVersion: v1
metadata:
name: test-s3fs-pod-1
spec:
containers:
- name: test-s3fs-pod-1
image: busybox:latest
command:
- "/bin/sh"
args:
- "-c"
- "touch /mnt/SUCCESS && sleep 60000 || exit 1"
volumeMounts:
- name: mntdatas3fs
mountPath: "/mnt"
restartPolicy: "Never"
volumes:
- name: mntdatas3fs
hostPath:
path: /mnt/data-s3fs
kubectl get pod test-s3fs-pod-1
NAME READY STATUS RESTARTS AGE
test-s3fs-pod-1 1/1 Running 0 9s
wget https://kubernetes.s3.cn-north-1.jdcloud-oss.com/s3fs/test-s3fs-pod2.yaml
kubectl create -f test-s3fs-pod1.yaml
Yaml文件内容如下：
kind: Pod
apiVersion: v1
metadata:
name: test-s3fs-pod-2
spec:
containers:
- name: test-s3fs-pod-2
image: busybox:latest
command:
- "/bin/sh"
args:
- "-c"
- "echo helloworld > /mnt/SUCCESS && sleep 60000 || exit 1"
volumeMounts:
- name: mntdatas3fs
mountPath: "/mnt"
restartPolicy: "Never"
volumes:
- name: mntdatas3fs
hostPath:
path: /mnt/data-s3fs
kubectl get pod test-s3fs-pod-2
NAME READY STATUS RESTARTS AGE
test-s3fs-pod-2 1/1 Running 0 11s