k8s.gcr.io/sig-storage/nfs-subdir-external-provisioner 是 Kubernetes 生态里一个基于 NFS 的动态存储供应工具,由 Kubernetes 存储特别兴趣小组(sig-storage)维护,主要解决 NFS 存储在 K8s 集群中的动态管理问题。 它的核心功能是“动态创建持久卷(PV)”。在 K8s 里,用户通过 PVC(持久卷声明)申请存储时,这个工具会自动监听 PVC 请求,在已配置的 NFS 服务器根目录下创建独立子目录,把这些子目录作为 PV 的实际存储后端,再将 PV 与 PVC 绑定。这样 Pod 就能直接通过 PVC 使用 NFS 存储,不用手动创建 PV。 工作流程很直接:先在 K8s 集群部署这个 provisioner,配置好 NFS 服务器地址、根目录等参数;用户创建带特定 StorageClass 的 PVC 后,provisioner 会检查 StorageClass 是否匹配(比如是否指定了 NFS 相关参数),确认后在 NFS 根目录下生成唯一子目录(通常用 PVC 名称、命名空间等拼接标识,避免冲突),接着创建 PV 并关联这个子目录,最后 PVC 会自动绑定到新 PV,供 Pod 使用。 它的特点很实用:轻量,不用额外部署存储系统,直接依赖 NFS 协议工作;灵活,支持通过 StorageClass 配置子目录路径规则(比如按命名空间隔离目录)、访问模式(像 ReadWriteMany 支持多 Pod 同时读写)、回收策略(删除 PVC 时可选择删除子目录或保留数据);兼容性强,能直接对接已有的 NFS 服务器,不用改造现有存储架构。 适用场景也明确:适合需要共享存储的应用,比如多 Pod 共用日志文件、静态资源服务(如 Nginx 共享前端代码);开发测试环境里,能快速搭建动态存储,省去手动创建 PV 的麻烦;对存储性能要求不高,但需要动态扩缩容的场景(比如小流量的内部服务)。 总之,它是个简单但实用的工具,能帮 K8s 集群高效管理 NFS 存储,尤其适合已有 NFS 基础设施的团队。
请登录使用轩辕镜像享受快速拉取体验,支持国内访问优化,速度提升
docker pull k8s.gcr.io/sig-storage/nfs-subdir-external-provisioner:v4.0.2探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务