registry.k8s.io/sig-storage/nfs-provisioner:v4.0.8

registry.k8s.io/sig-storage/nfs-provisioner 是 Kubernetes 存储特别兴趣小组（SIG Storage）维护的一款动态存储供应工具，基于 NFS（网络文件系统）协议，主要用于在 Kubernetes 集群中自动创建和管理存储资源。

核心作用

在传统 Kubernetes 存储配置中，管理员需手动创建 Persistent Volume（PV），再由用户通过 Persistent Volume Claim（PVC）申请使用，过程繁琐且资源利用率低。而这款 NFS Provisioner 实现了“动态供应”能力：当用户提交 PVC 请求时，它会自动与集群中的 StorageClass 配置关联，在指定的 NFS 服务器上创建共享目录，并生成对应的 PV，最终完成 PVC 与 PV 的自动绑定。这一过程无需人工干预，大幅提升了存储资源的分配效率。

核心功能

1. 动态 PV 创建：支持根据 PVC 中声明的存储容量、访问模式（如 ReadWriteMany）等参数，自动在 NFS 后端生成匹配的共享目录和 PV 对象。
2. 灵活的回收策略：可通过 StorageClass 配置 PV 的回收方式，例如 PVC 删除后保留后端存储（Retain）或自动清理目录（Delete），适应不同场景下的数据留存需求。
3. 兼容性强：基于 NFSv3/NFSv4 协议，支持跨节点共享存储，兼容大多数 Linux 节点，无需额外依赖特殊存储插件。

适用场景

它适合中小规模 Kubernetes 集群，尤其是对存储性能要求不高但需灵活扩展的场景，例如：

• 开发测试环境：快速为应用分配共享存储，降低环境搭建成本；
• 日志/配置文件存储：NFS 的跨节点共享特性，适合多 Pod 读取同一份日志或配置文件；
• 非核心业务数据：如文档、备份文件等，对 IO 吞吐量要求较低的场景。

部署与注意事项

部署时，需通过 Deployment 或 StatefulSet 将其运行在集群内，同时配置 NFS 服务器地址、共享根路径等参数（可指向外部独立 NFS 服务，或使用集群内节点的本地存储作为后端）。此外，需为 Provisioner 配置 RBAC 权限，确保它能调用 Kubernetes API 创建/删除 PV 资源。

需注意：NFS 协议本身存在性能瓶颈，不适合数据库等 IO 密集型应用；需保证后端 NFS 服务器的稳定性，避免单点故障导致存储不可用；配置时需正确设置目录权限，防止因权限不足导致 Provisioner 无法操作共享目录。

综上，这款工具通过简化存储配置流程、提升资源利用率，成为中小规模 Kubernetes 集群中低成本共享存储方案的常用选择。