Rook Ceph集群中MDS Pod容忍度配置问题的解决方案

在Kubernetes环境中部署Rook Ceph存储系统时，管理员经常需要将特定工作负载调度到专用节点上。本文针对Rook 13.6版本中Ceph文件系统(MDS)组件无法通过Helm图表正确配置节点容忍度的问题，提供详细的解决方案和技术分析。

问题背景

当使用Helm部署Rook Ceph集群时，管理员发现Ceph文件系统的元数据服务器(MDS)Pod无法按照预期调度到带有特定污点的专用存储节点上。这会导致MDS服务运行在普通工作节点，不符合生产环境的最佳实践。

根本原因分析

Rook Ceph Helm图表默认配置中，Ceph文件系统(cephFilesystem)部分的placement和tolerations配置未被正确传递到最终创建的MDS Pod。这是由于Helm values.yaml文件中相关配置层级结构的问题导致的。

解决方案详解

通过修改rook-ceph-cluster Helm chart的values.yaml文件，可以正确配置MDS Pod的调度策略。以下是完整的配置示例：

cephFileSystems:
  - name: ceph-filesystem
    spec:
      metadataPool:
        replicated:
          size: 3
      dataPools:
        - failureDomain: host
          replicated:
            size: 3
          name: data0
      metadataServer:
        activeCount: 1
        activeStandby: true
        placement:
          nodeAffinity:
            requiredDuringSchedulingIgnoredDuringExecution:
              nodeSelectorTerms:
              - matchExpressions:
                - key: role
                  operator: In
                  values:
                  - storage-node
          topologySpreadConstraints:
          tolerations:
          - key: storage
            operator: Exists
            effect: NoSchedule

配置说明

1. 节点亲和性配置：通过nodeAffinity确保MDS Pod只会调度到标记有role=storage-node标签的节点

2. 容忍度配置：允许Pod调度到带有storage污点的节点，污点效果为NoSchedule

3. 高可用配置：activeStandby设置为true确保有备用MDS实例

4. 存储池配置：明确指定了元数据池和数据池的副本策略

实施建议

1. 在修改配置前，确保目标节点已正确打标和添加污点：

   kubectl label nodes <node-name> role=storage-node
   kubectl taint nodes <node-name> storage=reserved:NoSchedule
   

2. 部署前使用helm template命令验证生成的YAML是否符合预期

3. 对于生产环境，建议配置多个active MDS实例(activeCount)以提高性能

技术原理

Ceph文件系统服务由多个组件协同工作，其中MDS负责管理文件系统元数据。在Kubernetes环境中，Rook Operator会根据CephFilesystem CRD创建对应的StatefulSet和Pod。通过正确配置placement和tolerations，可以确保这些关键服务运行在专用的存储节点上，与其他工作负载隔离。

总结