10.3. iSCSI ゲートウェイのインストール

手順

1. ホスト上の iSCSI コンテナーの情報を取得します。

   例

   [root@iscsigw ~]# podman ps

2. Cephadm シェルにログインします。

   例

   [root@iscsigw ~]# cephadm shell

3. オプション: すべての Ceph iSCSI ゲートウェイホストで OpenSSL ユーティリティーをインストールし、設定します。

   1. openssl パッケージをインストールします。

      例

      [ceph: root@iscsigw /]# yum install openssl

   2. プライマリー iSCSI ゲートウェイノードで、SSL キーを保存するディレクトリーを作成します。

      例

      [ceph: root@iscsigw /]# mkdir ~/ssl-keys
      [ceph: root@iscsigw /]# cd ~/ssl-keys

   3. プライマリー iSCSI ゲートウェイノードで、証明書およびキーファイルを作成します。プロンプトが表示されたら、環境情報を入力します。

      例

      [ceph: root@iscsigw /]# openssl req -newkey rsa:2048 -nodes -keyout iscsi-gateway.key -x509 -days 365 -out iscsi-gateway.crt

   4. プライマリー iSCSI ゲートウェイノードで、PEM ファイルを作成します。

      例

      [ceph: root@iscsigw /]# cat iscsi-gateway.crt iscsi-gateway.key > iscsi-gateway.pem

   5. プライマリー iSCSI ゲートウェイノードで、公開鍵を作成します。

      例

      [ceph: root@iscsigw /]# openssl x509 -inform pem -in iscsi-gateway.pem -pubkey -noout > iscsi-gateway-pub.key

   6. プライマリー iSCSI ゲートウェイノードから、iscsi-gateway.crt、iscsi-gateway.pem、iscsi-gateway-pub.key および iscsi-gateway.key ファイルを、他の iSCSI ゲートウェイホストの /etc/ceph/ ディレクトリーにコピーします。

4. 以下のコマンドを使用してプールを作成します。

   構文

   ceph osd pool create POOL_NAME PG_NUM
   ceph osd pool application enable POOL_NAME rbd
   rbd pool init -p POOL_NAME

   例

   [ceph: root@iscsigw /]# ceph osd pool create pool1 100
   [ceph: root@iscsigw /]# ceph osd pool application enable pool1 rbd
   [ceph: root@iscsigw /]# rbd pool init -p pool1

5. Ceph iSCSI ゲートウェイノードに設定ファイルを作成します。

   1. /etc/ceph/ ディレクトリーに iscsi-gateway.yaml という名前のファイルを作成します。

      例

      [ceph: root@iscsigw /]# touch /etc/ceph/iscsi-gateway.yaml

   2. iscsi-gateway.yaml ファイルを編集し、以下の行を追加します。

      構文

      service_type: iscsi
      service_id: iscsi
      placement:
        hosts:
          - HOST_NAME
          - HOST_NAME
      spec:
        pool: POOL_NAME  # RADOS pool where ceph-iscsi config data is stored.
        trusted_ip_list: "IP_ADDRESS_1,IP_ADDRESS_2"

      例

      service_type: iscsi
      service_id: iscsi
      placement:
        hosts:
        - host01
        - host02
      spec:
        pool: iscsipool1
        trusted_ip_list: "10.80.100.100,10.8.100.113"

6. /etc/ceph/ へのパスを変更し、以下のコマンドで仕様を適用します。

   例

   [ceph: root@iscsigw /]# ceph orch apply -i iscsi-gateway.yaml

7. 次に、ターゲット、LUN、およびクライアントを設定します。詳細は、コマンドラインインターフェイスを使用した iSCSI ターゲットの設定 セクションを参照してください。