Longhorn

sudo apt-get update
sudo apt-get install -y open-iscsi nfs-common util-linux

# 确保 iscsid 服务启动并开机自启
sudo systemctl enable --now iscsid

# 检查 iscsid 服务状态
sudo systemctl status iscsid

sudo yum install -y iscsi-initiator-utils nfs-utils
sudo systemctl enable --now iscsid
sudo systemctl status iscsid

helm repo add longhorn https://charts.longhorn.io

helm repo update

mkdir -p /root/k8s/helm/longhorn/

cd /root/k8s/helm/longhorn/

helm pull longhorn/longhorn --version 1.10.2

# 准备 Longhorn 数据目录（worker 节点执行）
sudo mkdir -p /data/longhorn

# 安装 htpasswd 工具 (如果未安装)
apt install apache2-utils

# 生成 Basic Auth 凭证，用户名 admin，密码 P@ssw0rd，假设输出为 YWRtaW46JGFwcjEkYkNxa0ZzNmkkLlo3djYxT3dpZy9COFVzYjlCb3pyLw==
echo -n $(htpasswd -nb admin P@ssw0rd)  | base64

# 1. 存储密码的 Secret
apiVersion: v1
kind: Secret
metadata:
  name: longhorn-basic-auth
  namespace: longhorn # 必须和 Longhorn 在同一个命名空间
type: Opaque
data:
  # 将生成的 Base64 编码填在这里
  users: YWRtaW46JGFwcjEkYkNxa0ZzNmkkLlo3djYxT3dpZy9COFVzYjlCb3pyLw==

---

# 2. Traefik 的中间件定义
apiVersion: traefik.io/v1alpha1
kind: Middleware
metadata:
  name: longhorn-basic-auth
  namespace: longhorn # 必须和 Longhorn 在同一个命名空间
spec:
  basicAuth:
    secret: longhorn-basic-auth

kubectl create namespace longhorn

kubectl apply -f /root/k8s/manifests/longhorn/longhorn-basic-auth.yaml

defaultSettings:
  # 1. 核心存储路径 (强烈建议挂载独立的物理盘或 LVM，不要和系统盘混用)
  defaultDataPath: "/data/longhorn"

  # 2. 默认副本数 (你有 3 个 Worker 节点，3 是保证高可用的最佳实践)
  defaultReplicaCount: 3

  # 3. 数据本地化 (开启后，Longhorn 会尽量在跑业务 Pod 的那个节点上保留一份数据副本，大幅降低网络 IO 延迟)
  dataLocality: "best-effort"

  # 4. 存储超分比例 (默认是 100，也就是不超分。如果底层是纯 SSD 且想省钱，可以调高到 150 甚至 200，但要注意监控真实容量)
  storageOverProvisioningPercentage: 100

  # 5. 节点最小剩余空间保护 (默认 25%。当磁盘可用空间低于这个比例时，不再调度新卷，防止把节点盘撑爆)
  storageMinimalAvailablePercentage: 20

persistence:
  # 将默认的回收策略改为 Retain (防止生产环境下 pvc 被删除时，pv 被一并删除导致数据丢失)
  reclaimPolicy: Retain

# ---------------------------------------------------------
# UI 控制台暴露配置 (生产红线：绝对不要裸奔)
# ---------------------------------------------------------
ingress:
  # 生产环境推荐用 Ingress 暴露，方便统一管理证书和域名
  enabled: true
  ingressClassName: "traefik-internal" # 根据实际 Ingress Controller 调整 (如 traefik, nginx)
  annotations:
    # 引用 Traefik Basic Auth 中间件，格式：<命名空间>-<中间件名称>@kubernetescrd
    traefik.ingress.kubernetes.io/router.middlewares: "longhorn-longhorn-basic-auth@kubernetescrd"
  host: "longhorn.bj.internal.example.com" # 内网域名
  tls: true # 生产环境务必配置 TLS 证书
 

# ---------------------------------------------------------
# 组件资源限制 (生产红线：防止存储组件 OOM 或抢占业务 CPU)
# ---------------------------------------------------------
longhornManager:
  resources:
    requests:
      cpu: 200m
      memory: 256Mi
    limits:
      cpu: 1000m
      memory: 1024Mi

longhornInstanceSetup:
  resources:
    requests:
      cpu: 100m
      memory: 128Mi
    limits:
      cpu: 500m
      memory: 512Mi

helm upgrade -i longhorn ./longhorn-1.10.2.tgz --namespace longhorn --create-namespace --values values-longhorn-1.10.2.yaml

# 检查 Longhorn 组件是否都启动起来
kubectl get all -n longhorn -o wide | less -S

# 检查 StorageClass 是否创建成功
kubectl get sc

# kubectl get sc
NAME                 PROVISIONER          RECLAIMPOLICY   VOLUMEBINDINGMODE   ALLOWVOLUMEEXPANSION   AGE
longhorn (default)   driver.longhorn.io   Retain          Immediate           true                   46s
longhorn-static      driver.longhorn.io   Delete          Immediate           true                   34m