CSM Authorization Storage 镜像文档

概述

CSM Authorization Storage 是 Container Storage Modules (CSM) 的核心组件之一，专注于容器化环境中存储资源授权信息的持久化管理。该镜像提供安全可靠的存储能力，用于维护存储访问授权策略、访问控制列表（ACL）及相关配置数据，确保容器应用和用户对存储资源的访问符合预设安全策略，是CSM生态中实现存储访问控制的关键支撑组件。

核心功能与特性

• 授权数据持久化：安全存储存储资源的授权策略、访问规则及元数据，支持数据持久化与恢复
• CSM生态集成：与CSM Authorization服务及其他CSM组件无缝对接，参与统一的存储授权流程
• 轻量级设计：优化的容器镜像结构，资源占用低，适配Kubernetes等容器编排平台
• 可配置存储模式：支持持久化存储与临时存储模式，满足不同场景下的授权数据管理需求
• 访问控制兼容：兼容主流存储系统的访问控制模型，支持细粒度的授权规则存储

使用场景

• Kubernetes容器平台：在Kubernetes集群中与存储系统（如Dell PowerFlex、PowerMax等）集成，实现存储卷访问的授权控制
• 企业级存储安全：适用于对存储资源访问安全性有严格要求的生产环境，确保仅授权Pod/用户可访问指定存储资源
• 多租户存储隔离：支持多租户场景下的存储授权策略隔离，维护租户间存储资源的访问边界
• 动态授权管理：配合CSM Authorization服务，支持授权策略的动态更新与存储，适应业务需求变化

使用方法与配置说明

前提条件

• Docker 19.03+ 或 Kubernetes 1.18+ 环境
• 已部署CSM基础组件（如CSM Authorization服务）
• （推荐）持久化存储卷（用于生产环境授权数据持久化）

快速启动（Docker Run）

bash
docker run -d \
  --name csm-auth-storage \
  -p 8080:8080 \
  -v /host/path/to/auth-data:/data \
  -e STORAGE_MODE=persistent \
  -e AUTH_SERVICE_ENDPOINT=[***] \
  -e LOG_LEVEL=info \
  dell/csm-auth-storage:latest

配置参数说明

环境变量配置

持久化配置

生产环境中需通过卷挂载确保授权数据不丢失，推荐配置：

bash
-v /host/persistent/path:/data  # 将主机持久化路径挂载至容器默认数据目录

Kubernetes部署示例

Deployment配置

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: csm-auth-storage
  namespace: csm-system
spec:
  replicas: 1
  selector:
    matchLabels:
      app: csm-auth-storage
  template:
    metadata:
      labels:
        app: csm-auth-storage
    spec:
      containers:
      - name: csm-auth-storage
        image: dell/csm-auth-storage:latest
        ports:
        - containerPort: 8080
          name: http
        env:
        - name: STORAGE_MODE
          value: "persistent"
        - name: AUTH_SERVICE_ENDPOINT
          value: "[***]"
        - name: LOG_LEVEL
          value: "info"
        volumeMounts:
        - name: auth-data-volume
          mountPath: /data
      volumes:
      - name: auth-data-volume
        persistentVolumeClaim:
          claimName: csm-auth-storage-pvc  # 需提前创建PVC

Service配置

yaml
apiVersion: v1
kind: Service
metadata:
  name: csm-auth-storage
  namespace: csm-system
spec:
  selector:
    app: csm-auth-storage
  ports:
  - port: 8080
    targetPort: http
  clusterIP: None  # Headless Service，适用于CSM组件内部通信

集成说明

CSM Authorization Storage需与CSM Authorization服务配合使用，二者通过AUTH_SERVICE_ENDPOINT参数建立通信。授权流程中，CSM Authorization服务负责处理授权请求，授权规则的存储与检索通过本组件完成。部署时需确保网络连通性及权限配置正确，避免授权数据访问异常。