guoyk/patch-retain-all-pv

patch-retain-all-pv镜像说明

镜像概述

patch-retain-all-pv是一款针对Kubernetes集群的运维工具镜像，通过定时任务自动批量修改集群内所有PersistentVolume（PV）的回收策略为Retain模式，防止PV在关联的PersistentVolumeClaim（PVC）删除后被自动回收，保障数据安全。

核心功能

1. 批量修改PV策略：自动遍历集群内所有PV，将其回收策略设置为Retain。
2. 定时执行：通过CronJob配置定期运行，确保策略持续生效。
3. RBAC权限适配：包含完整的ServiceAccount、ClusterRole及ClusterRoleBinding配置，满足Kubernetes权限管理要求。

使用场景

• 集群管理员需要统一管理PV回收策略，避免误删PVC导致PV数据丢失。
• 测试或生产环境中需要保留PV数据，即使PVC已删除。
• 需要自动化维护PV回收策略的场景。

配置与部署

部署步骤

1. 将以下YAML配置保存为patch-retain-all-pv.yaml文件：

yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  name: patch-retain-all-pv
  namespace: autoops
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
  name: patch-retain-all-pv
rules:
  - apiGroups: [""]
    resources: ["persistentvolumes"]
    verbs: ["list", "get", "patch"]
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: patch-retain-all-pv
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: patch-retain-all-pv
subjects:
  - kind: ServiceAccount
    name: patch-retain-all-pv
    namespace: autoops
---
apiVersion: batch/v1beta1
kind: CronJob
metadata:
  name: patch-retain-all-pv
  namespace: autoops
spec:
  schedule: "*/5 * * * *"
  jobTemplate:
    spec:
      template:
        spec:
          serviceAccount: patch-retain-all-pv
          containers:
            - name: patch-retain-all-pv
              image: guoyk/patch-retain-all-pv
          restartPolicy: OnFailure

2. 执行部署命令：

bash
kubectl apply -f patch-retain-all-pv.yaml

配置说明

• CronJob调度：默认每5分钟执行一次，可根据需求修改schedule字段（如0 0 * * *表示每日0点执行）。
• 命名空间：默认使用autoops命名空间，可根据集群实际情况调整。
• 权限范围：ClusterRole拥有PV的list、get、patch权限，确保镜像能正常修改PV策略。