registry.k8s.io/sig-storage/smbplugin:v1.11.0

registry.k8s.io/sig-storage/smbplugin 是 Kubernetes 存储特别兴趣小组（SIG Storage）维护的官方 SMB 存储插件镜像，主要用于在 Kubernetes 集群中实现 SMB（服务器消息块）协议的存储对接，帮助 Pod 挂载外部 SMB 共享目录以满足文件存储需求。

该插件的核心功能是通过 Kubernetes CSI（容器存储接口）标准，将外部 SMB 共享服务集成到集群存储体系中。用户可通过标准的 PVC（持久卷声明）机制，让 Pod 像使用本地存储一样访问 SMB 共享目录，无需手动配置复杂的挂载参数。它支持两种存储配置模式：静态模式（手动创建 PV 关联 SMB 共享）和动态模式（结合 StorageClass 自动创建 PV），适配不同规模的存储管理需求。

在协议与兼容性方面，该插件支持 SMBv2 和 SMBv3 协议，可对接 Windows Server、Samba 等主流 SMB 服务端，覆盖大多数企业级文件共享场景。认证机制上，默认提供基于用户名密码的基础认证，部分版本通过配置扩展支持 Kerberos 认证，满足高安全需求。此外，它还支持精细化权限控制，可通过参数配置挂载目录的 UID/GID 映射、读写权限（如 readOnly: true），确保数据访问安全。

适用场景上，该插件适合需跨节点共享文件的应用（如内容管理系统、日志聚合服务）、依赖 Windows 文件共享的混合云环境，以及对存储性能要求不高但需简单共享能力的场景（如开发测试环境）。不过使用时需注意：Kubernetes 节点需能访问 SMB 服务端的 445 端口（默认 SMB 端口），敏感认证信息建议用 Kubernetes Secrets 管理，高并发场景需提前评估 SMB 服务端的性能瓶颈。

作为 SIG Storage 官方维护的插件，其兼容性和稳定性经过社区验证，可直接与 Kubernetes 原生存储流程（如 PV/PVC 生命周期管理、StorageClass 动态供应）无缝集成，是集群集成 SMB 存储的轻量化、标准化选择。