Dashboard ガイド

手順

1. Web ブラウザーで、以下の URL を入力します。

   構文

   https://HOST_NAME:PORT

   Copy to Clipboard Toggle word wrap

   以下を置き換えます。

   • HOST_NAME は、アクティブなマネージャーホストの完全修飾ドメイン名 (FQDN) に置き換えます。

   • PORT は、ポート 8443 に置き換えます。

     例

     https://host01:8443

     Copy to Clipboard Toggle word wrap

     Cephadm シェルで次のコマンドを実行して、ダッシュボードの URL を取得することもできます。

     例

     [ceph: root@host01 /]# ceph mgr services

     Copy to Clipboard Toggle word wrap

     このコマンドは、現在設定されているすべてのエンドポイントを表示します。ダッシュボード キーを探して、ダッシュボードにアクセスするための URL を取得します。

2. ログインページで、ブートストラップ時に指定したユーザー名 admin とデフォルトパスワードを入力します。
3. Red Hat Ceph Storage Dashboard に初めてログインするときにパスワードを変更する必要があります。

4. ログイン後、ダッシュボードのデフォルトのランディングページが表示され、Red Hat Ceph Storage クラスターのステータス、パフォーマンス、インベントリー、および容量メトリックの詳細と高レベルの概要が表示されます。

   図2.1 Ceph Dashboard のランディングページ

   

   View larger image

   
5. ダッシュボードランディングページのメニューアイコン ( ) をクリックして、垂直メニューのオプションを折りたたむか表示します。

手順

1. ブートストラップされたホストから他のホストに管理キーをコピーします。

   構文

   ssh-copy-id -f -i /etc/ceph/ceph.pub root@HOST_NAME

   Copy to Clipboard Toggle word wrap

   例

   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host02
   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host03

   Copy to Clipboard Toggle word wrap

2. ブートストラップ中に提供されたデフォルトの認証情報を使用してダッシュボードにログインします。
3. パスワードを変更し、新しいパスワードでダッシュボードにログインします。

4. ランディングページで、Expand Cluster をクリックします。

   図2.2 クラスターのデプロイメント

   

   View larger image

   

5. ホストの追加:

   1. Add Hosts ウィンドウで、+Add をクリックします。

   2. ホスト名を指定します。これは、ブートストラップされたホストからキーをコピーするときに提供されたホスト名と同じです。

      注記

      詳細については、Add Hosts ダイアログボックスのツールチップを使用できます。

   3. オプション: ホストのそれぞれの IP アドレスを指定します。
   4. オプション: サービスが作成されるホストのラベルを選択します。
   5. Add Host をクリックします。
   6. ストレージクラスター内のすべてのホストについて、上記の手順に従います。
6. Add Hosts ウィンドウで、Next をクリックします。

7. OSD を作成します。

   1. Create OSDsウィンドウのプライマリーデバイスで、+Add をクリックします。
   2. プライマリーデバイス ウィンドウで、デバイスをフィルタリングしてデバイスを選択します。
   3. Add をクリックします。
   4. オプション: Create OSDs ウィンドウで、WAL や DB デバイスなどの共有デバイスがある場合は、デバイスを追加します。
   5. オプション: 機能を暗号化するには、Encryption チェックボックスをクリックします。
   6. Create OSDs ウィンドウで、Next をクリックします。

8. サービスを作成します。

   1. Create Services ウィンドウで、+Create をクリックします。

   2. Create Service ダイアログボックスで、

      1. ドロップダウンからサービスのタイプを選択します。
      2. サービスの一意の名前であるサービス ID を入力します。
      3. ホストまたはラベルごとに配置を提供します。
      4. ホストを選択します。
      5. デプロイする必要のあるデーモンまたはサービスの数を提供します。
   3. Create Service をクリックします。
9. Create Service ウィンドウで、Next をクリックします。

10. Cluster Resources、Hosts by Services、Host Details を確認します。パラメーターを編集する場合は、Back をクリックして上記の手順に従います。

    図2.3 クラスターのレビュー

    

    View larger image

    
11. Expand Cluster をクリックします。
12. クラスターの拡張が成功したという通知が表示されます。
13. ダッシュボードでクラスターの状態が HEALTH_OK ステータスに変わります。

検証

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. ceph-s コマンドを実行します。

   例

   [ceph: root@host01 /]# ceph -s

   Copy to Clipboard Toggle word wrap

   クラスターの正常性は HEALTH_OK です。

1. ステータス
2. 容量
3. パフォーマンス

手順

1. ダッシュボードにログインします。

   https://HOST_NAME:8443

   Copy to Clipboard Toggle word wrap

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   図2.6 ユーザー管理

   

   View larger image

   
3. admin のパスワードを変更するには、その行をクリックします。
4. Edit ドロップダウンメニューで Edit を選択します。

5. Edit User ウィンドウで、新しいパスワードを入力し、その他のパラメーターを変更し、Edit User をクリックします。

   図2.7 ユーザー管理の編集

   

   View larger image

   

   ログアウトし、ログイン画面にリダイレクトされます。パスワードの変更を確認する通知が表示されます。

手順

1. Cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. dashboard_password.yml ファイルを作成します。

   例

   [ceph: root@host01 /]# touch dashboard_password.yml

   Copy to Clipboard Toggle word wrap

3. ファイルを編集し、新しいダッシュボードパスワードを追加します。

   例

   [ceph: root@host01 /]# vi dashboard_password.yml

   Copy to Clipboard Toggle word wrap

4. ダッシュボードのパスワードをリセットします。

   構文

   ceph dashboard ac-user-set-password DASHBOARD_USERNAME -i PASSWORD_FILE

   Copy to Clipboard Toggle word wrap

   例

   [ceph: root@host01 /]# ceph dashboard ac-user-set-password admin -i dashboard_password.yml
   {"username": "admin", "password": "$2b$12$i5RmvN1PolR61Fay0mPgt.GDpcga1QpYsaHUbJfoqaHd1rfFFx7XS", "roles": ["administrator"], "name": null, "email": null, "lastUpdate": , "enabled": true, "pwdExpirationDate": null, "pwdUpdateRequired": false}

   Copy to Clipboard Toggle word wrap

手順

1. root ユーザーとして grafana.yml ファイルを作成し、次の詳細を指定します。

   構文

   service_type: grafana
   spec:
     initial_admin_password: PASSWORD

   Copy to Clipboard Toggle word wrap

   例

   service_type: grafana
   spec:
     initial_admin_password: mypassword

   Copy to Clipboard Toggle word wrap

2. grafana.yml ファイルをコンテナーのディレクトリーにマウントします。

   例

   [root@host01 ~]# cephadm shell --mount grafana.yml:/var/lib/ceph/grafana.yml

   Copy to Clipboard Toggle word wrap

   注記

   シェルを終了するたびに、デーモンをデプロイする前にファイルをコンテナーにマウントする必要があります。

3. オプション: dashboard の Ceph Manager モジュールが有効になっているかどうかを確認します。

   例

   [ceph: root@host01 /]# ceph mgr module ls

   Copy to Clipboard Toggle word wrap

4. オプション: dashboard の Ceph Manager モジュールを有効にします。

   例

   [ceph: root@host01 /]# ceph mgr module enable dashboard

   Copy to Clipboard Toggle word wrap

5. orch コマンドを使用して仕様を適用します。

   構文

   ceph orch apply -i FILE_NAME.yml

   Copy to Clipboard Toggle word wrap

   例

   [ceph: root@host01 /]# ceph orch apply -i /var/lib/ceph/grafana.yml

   Copy to Clipboard Toggle word wrap

6. grafana サービスを再デプロイします。

   例

   [ceph: root@host01 /]# ceph orch redeploy grafana

   Copy to Clipboard Toggle word wrap

   これにより、指定されたパスワードで admin という名前の管理者ユーザーが作成され、ユーザーはこれらの認証情報を使用して Grafana URL にログインできます。

手順

1. Cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. Ceph Manager サービスを確認します。

   例

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "prometheus": "http://10.8.0.101:9283/"
   }

   Copy to Clipboard Toggle word wrap

   ダッシュボードの URL が設定されていないことが確認できます。

3. ダッシュボードモジュールを有効にします。

   例

   [ceph: root@host01 /]# ceph mgr module enable dashboard

   Copy to Clipboard Toggle word wrap

4. ダッシュボードアクセス用の自己署名証明書を作成します。

   例

   [ceph: root@host01 /]# ceph dashboard create-self-signed-cert

   Copy to Clipboard Toggle word wrap

   注記

   証明書の検証を無効にして、証明書のエラーを回避できます。

5. Ceph Manager サービスを確認します。

   例

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "dashboard": "https://10.8.0.101:8443/",
       "prometheus": "http://10.8.0.101:9283/"
   }

   Copy to Clipboard Toggle word wrap

6. Red Hat Ceph Storage ダッシュボードにアクセスするための管理者ユーザーとパスワードを作成します。

   構文

   echo -n "PASSWORD" > PASSWORD_FILE
   ceph dashboard ac-user-create admin -i PASSWORD_FILE administrator

   Copy to Clipboard Toggle word wrap

   例

   [ceph: root@host01 /]# echo -n "p@ssw0rd" > password.txt
   [ceph: root@host01 /]# ceph dashboard ac-user-create admin -i password.txt administrator

   Copy to Clipboard Toggle word wrap

7. 監視スタックを有効にします。詳細は、Red Hat Ceph Storage Dashboard ガイド の 監視スタックの有効化 セクションを参照してください。

手順

1. Red Hat Ceph ストレージがインストールされているシステムに Red Hat Single Sign-On 7.4.0 サーバー をダウンロードします。

2. フォルダーをデプロイメントします。

   [root@host01 ~]# unzip rhsso-7.4.0.zip

   Copy to Clipboard Toggle word wrap

3. standalone/configuration ディレクトリーに移動し、standalone.xml を開いて編集します。

   [root@host01 ~]# cd standalone/configuration
   [root@host01 configuration]# vi standalone.xml

   Copy to Clipboard Toggle word wrap
4. localhost のすべてのインスタンスと 127.0.0.1 の 2 つのインスタンスは、Red Hat SSO がインストールされているマシンの IP アドレスに置き換えます。

5. オプション: Red Hat Enterprise Linux 8 の場合には、認証局 (CA) の問題が発生する可能性があります。CA からカスタム証明書をインポートして、正確な Java バージョンを使用するキーストアに移動します。

   例

   [root@host01 ~]# keytool -import -noprompt -trustcacerts -alias ca -file ../ca.cer -keystore /etc/java/java-1.8.0-openjdk/java-1.8.0-openjdk-1.8.0.272.b10-3.el8_3.x86_64/lib/security/cacert

   Copy to Clipboard Toggle word wrap

6. rh-sso-7.4 フォルダーの bin ディレクトリーからサーバーを起動するには、standalone ブートスクリプトを実行します。

   [root@host01 bin]# ./standalone.sh

   Copy to Clipboard Toggle word wrap

7. ユーザー名とパスワードを指定して、https: IP_ADDRESS :8080/auth で管理アカウントを作成します。

   注記

   管理者アカウントを作成する必要があるのは、コンソールに初めてログインするときだけです。

8. 作成された認証情報を使用して管理コンソールにログインします。

手順

1. レルムを作成するには、Master ドロップダウンメニューをクリックします。このレルムでは、ユーザーおよびアプリケーションにアクセスできます。

2. Add Realm ウィンドウで、レルム名 (大文字と小文字を区別) を入力し、パラメーターを Enabled に設定し、Create をクリックします。

   

   View larger image

   

3. Realm Settings タブで、次のパラメーターを設定し、Save をクリックします。

   1. Enabled - ON
   2. User-Managed Access - ON

   3. Client Settings に貼り付ける SAML 2.0 アイデンティティープロバイダーメタデータのリンクアドレスをメモしておきます。

      

      View larger image

      

4. Clients タブで、Create をクリックします。

   

   View larger image

   

5. Add Client ウィンドウで、次のパラメーターを設定し、Save をクリックします。

   1. クライアント ID - BASE_URL:8443/auth/saml2/metadata

      例

      https://example.ceph.redhat.com:8443/auth/saml2/metadata

   2. クライアントプロトコル - saml

6. Client ウィンドウの Settings タブで、次のパラメーターを設定します。

   Expand

   表2.2 クライアント設定タブ

   パラメーターの名前	構文	例
   Client ID	BASE_URL:8443/auth/saml2/metadata	https://example.ceph.redhat.com:8443/auth/saml2/metadata
   Enabled	ON	ON
   クライアントプロトコル	saml	saml
   Include AuthnStatement	ON	ON
   サインインドキュメント	ON	ON
   Signature Algorithm	RSA_SHA1	RSA_SHA1
   SAML Signature Key Name	KEY_ID	KEY_ID
   有効なリダイレクト URL	BASE_URL:8443/*	https://example.ceph.redhat.com:8443/*
   ベース URL	BASE_URL:8443	https://example.ceph.redhat.com:8443/
   Master SAML Processing URL	https://localhost:8080/auth/realms/REALM_NAME/protocol/saml/descriptor	https://localhost:8080/auth/realms/Ceph_LDAP/protocol/saml/descriptor

   Show more
   注記

   Realm Settings タブから SAML 2.0 アイデンティティープロバイダーメタデータのリンクを貼り付けます。

   Fine Grain SAML Endpoint Configuration で、次のパラメーターを設定し、Save をクリックします。

   Expand

   表2.3 詳細にわたる SAML 設定

   パラメーターの名前	構文	例
   Assertion Consumer Service POST Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Assertion Consumer Service Redirect Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Logout Service Redirect Binding URL	BASE_URL:8443/	https://example.ceph.redhat.com:8443/

   Show more

7. Clients ウィンドウの Mappers タブで、次のパラメーターを設定し、Save をクリックします。

   Expand

   表2.4 クライアントマッパータブ

   パラメーターの名前	値
   プロトコル	saml
   名前	username
   マッパープロパティー	ユーザープロパティー
   プロパティー	username
   SAML 属性名	username

   Show more

8. Clients Scope タブで、role_list を選択します。

   1. Mappers タブで、role list を選択し、Single Role Attribute をオンに設定します。

9. User_Federation タブを選択します。

   1. User Federation ウィンドウで、ドロップダウンメニューから LDAP を選択します。

   2. User_Federation ウィンドウの Settings タブで、次のパラメーターを設定し、Save をクリックします。

      Expand

      表2.5 ユーザーフェデレーション設定タブ

      パラメーターの名前	値
      コンソール表示名	rh-ldap
      ユーザーのインポート	ON
      Edit_Mode	READ_ONLY
      ユーザー名 LDAP 属性	username
      RDN LDAP 属性	username
      UUID LDAP 属性	nsuniqueid
      ユーザーオブジェクトクラス	inetOrgPerson, organizationalPerson, rhatPerson
      接続 URL	例: ldap: //ldap.corp.redhat.com。Test Connection をクリックします。LDAP 接続が成功したという通知が表示されます。
      ユーザー DN	ou=users、dc=example、dc=com
      バインドタイプ	simple

      Show more

      Test authentication をクリックします。LDAP 認証が成功したという通知が表示されます。

   3. Mappers タブで、first name の行を選択して、以下のパラメーターを編集し、Save をクリックします。

      • LDAP 属性 - givenName

   4. User_Federation タブの Settings タブで、Synchronize all users をクリックします。

      

      View larger image

      

      ユーザーの同期が正常に終了したという通知が表示されます。

10. Users タブで、ダッシュボードに追加されたユーザーを検索し、検索アイコンをクリックします。

    

    View larger image

    

11. ユーザーを表示するには、特定の行をクリックします。フェデレーションリンクは、User Federation で指定した名前で表示されます。

    

    View larger image

    
    重要

    ユーザーは LDAP では同期されないため、手動でユーザーを追加しないでください。手動で追加した場合は、Delete をクリックしてユーザーを削除します。

手順

1. Ceph Dashboard で SSO を設定するには、以下のコマンドを実行します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

   Copy to Clipboard Toggle word wrap

   例

   [root@host01 ~]# cephadm shell host01 ceph dashboard sso setup saml2 https://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username https://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   Copy to Clipboard Toggle word wrap

   置き換え

   • CEPH_MGR_HOST と Ceph mgr ホスト。(例: host01)
   • CEPH_DASHBOARD_BASE_URL は、Ceph Dashboard がアクセス可能なベース URL に置き換えます。
   • IDP_METADATA は、リモートパスまたはローカルパス、または IdP メタデータ XML の内容への URL に置き換えます。サポートされる URL タイプは http、https、およびファイルです。
   • 任意: IDP_USERNAME_ATTRIBUTE は、認証応答からユーザー名を取得するために使用される属性に置き換えます。デフォルトは uid です。
   • 任意: IDP_ENTITY_ID は、IdP メタデータに複数のエンティティー ID が存在する場合は IdP エンティティー ID に置き換えます。
   • 任意: SP_X_509_CERT は、署名および暗号化に Ceph Dashboard によって使用される証明書のファイルパスに置き換えます。
   • 任意: SP_PRIVATE_KEY は、署名および暗号化に Ceph Dashboard によって使用される秘密鍵のファイルパスに置き換えます。

2. 現在の SAML 2.0 設定を確認します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso show saml2

   Copy to Clipboard Toggle word wrap

   例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso show saml2

   Copy to Clipboard Toggle word wrap

3. SSO を有効にするには、以下のコマンドを実行します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso enable saml2
   SSO is "enabled" with "SAML2" protocol.

   Copy to Clipboard Toggle word wrap

   例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso enable saml2

   Copy to Clipboard Toggle word wrap

4. ダッシュボードの URL を開きます。

   例

   https://dashboard_hostname.ceph.redhat.com:8443

   Copy to Clipboard Toggle word wrap

5. SSO ページで、ログインの認証情報を入力します。SSO はダッシュボードの Web インターフェイスにリダイレクトされます。

手順

1. SSO の状態を表示するには、以下のコマンドを実行します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso status

   Copy to Clipboard Toggle word wrap

   例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso status
   SSO is "enabled" with "SAML2" protocol.

   Copy to Clipboard Toggle word wrap

2. SSO を無効にするには、以下のコマンドを実行します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso disable
   SSO is "disabled".

   Copy to Clipboard Toggle word wrap

   例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso disable

   Copy to Clipboard Toggle word wrap

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   

   View larger image

   
3. Roles タブで、Create をクリックします。

4. Create Role ウィンドウで、Name、Description を設定し、このロールの Permissions を選択して、Create Role ボタンをクリックします。

   

   View larger image

   

   この例では、ganesha-manager および rgw-manager のロールが割り当てられたユーザーは、すべての NFS-Ganesha ゲートウェイおよび Ceph Object Gateway の操作を管理できます。

5. ロールが正常に作成されたという通知が表示されます。
6. その行の Expand/Collapse アイコンをクリックして、ロールに付与された詳細と権限を表示します。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   

   View larger image

   
3. Roles タブで、編集するロールをクリックします。

4. Edit Role ウィンドウで、パラメーターを編集し、Edit Role をクリックします。

   

   View larger image

   
5. ロールが正常に更新されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   

   View larger image

   
3. Roles タブで、クローンを作成するロールをクリックします。
4. Edit ドロップダウンメニューから Clone を選択します。

5. Clone Role ダイアログボックスで、ロールの詳細を入力し、Clone Role をクリックします。

   

   View larger image

   
6. ロールを複製すると、要件に従って権限をカスタマイズできます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   

   View larger image

   
3. Roles タブで、削除するロールをクリックします。
4. Edit ドロップダウンメニューから Delete を選択します。

5. Delete Role ダイアログボックスで、Yes, I am sure ボックスをクリックし、Delete Role をクリックします。

   

   View larger image

   

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   

   View larger image

   
3. Users タブで、Create をクリックします。

4. Create User ウィンドウで、Username とロールを含むその他のパラメーターを設定し、Create User をクリックします。

   

   View larger image

   
5. ユーザーが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   

   View larger image

   
3. ユーザーを編集するには、行をクリックします。
4. Users タブで、Edit ドロップダウンメニューから Edit を選択します。

5. Edit User ウィンドウで、パスワードやロールなどのパラメーターを編集し、Edit User をクリックします。

   

   View larger image

   
   注記

   Ceph Dashboard へのユーザーのアクセスを無効にするには、Edit User ウィンドウで Enabled オプションの選択を解除します。

6. ユーザーが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   

   View larger image

   
3. Users タブで、削除するユーザーをクリックします。
4. Edit ドロップダウンメニューから Delete を選択します。

5. Delete User ダイアログボックスで、Yes, I am sure ボックスをクリックし、Delete User をクリックして設定を保存します。

   

   View larger image

   

手順

1. ダッシュボードにログインします。
2. クラスタードロップダウンメニューで Users を選択します。
3. + Create をクリックします。

4. Create User ウィンドウで、次の詳細を入力します。

   1. ユーザーエンティティー - これを TYPE として指定します。ID。
   2. エンティティー - mon、mgr、osd、または mds のいずれかです。

   3. エンティティーの機能 - ユーザーに提供できるさまざまな機能の詳細を提供します。たとえば、allow *と profile crash は、クライアントに割り当てることができる機能の一部です。

      注記

      要件に基づいて、さらにエンティティーをユーザーに追加できます。

      

      View larger image

      
5. Create User をクリックします。
6. ユーザーが正常に作成されたという通知を受け取ります。

手順

1. ダッシュボードにログインします。
2. クラスタードロップダウンメニューで Users を選択します。
3. ロールを編集するユーザーを選択します。
4. Edit をクリックします。

5. Edit User ウィンドウで、entity と entity capabilities を編集します。

   注記

   要件に基づいて、さらにエンティティーをユーザーに追加できます。

   

   View larger image

   
6. Edit User をクリックします。
7. ユーザーが正常に編集されたという通知を受け取ります。

手順

1. ローカルホスト上にキーリングファイルを作成します。

   例

   [localhost:~]$ cat import.keyring
   
   [client.test11]
   	key = AQD9S29kmjgJFxAAkvhFar6Af3AWKDY2DsULRg==
   	caps mds = "allow *"
   	caps mgr = "allow *"
   	caps mon = "allow *"
   	caps osd = "allow r"

   Copy to Clipboard Toggle word wrap

2. ダッシュボードにログインします。
3. クラスタードロップダウンメニューで Users を選択します。
4. ロールをインポートするユーザーを選択します。
5. Edit ドロップダウンメニューから Import を選択します。
6. Import User ウィンドウで、Choose file をクリックし、適切なファイルを選択します。

7. Import User をクリックします

   

   View larger image

   
8. キーが正常にインポートされたという通知を受け取ります。

手順

1. ダッシュボードにログインします。
2. クラスタードロップダウンメニューで Users を選択します。
3. ロールをエクスポートするユーザーを選択します。
4. Edit ドロップダウンメニューから Export を選択します。

5. Ceph user export data ダイアログボックスで、Copy to Clipboard アイコンをクリックします。

   

   View larger image

   
6. キーが正常にコピーされたという通知を受け取ります。

7. ローカルシステムでキーリングファイルを作成し、キーを貼り付けます。

   例

   [localhost:~]$ cat exported.keyring
   
   [client.test11]
   	key = AQD9S29kmjgJFxAAkvhFar6Af3AWKDY2DsULRg==
   	caps mds = "allow *"
   	caps mgr = "allow *"
   	caps mon = "allow *"
   	caps osd = "allow r"

   Copy to Clipboard Toggle word wrap

手順

1. ダッシュボードにログインします。
2. クラスタードロップダウンメニューで Users を選択します。
3. 削除したいユーザーを選択します。
4. Edit ドロップダウンメニューから、Delete を選択します。

5. Delete entity ウィンドウで、Yes, I am sure を選択します。

   

   View larger image

   
6. Delete entity をクリックします。
7. ユーザーが正常に削除されたという通知を受け取ります。

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Services を選択します。
3. その行の Expand/Collapse アイコンをクリックして、アクションを実行するデーモンでサービスの詳細を表示します。

4. Details で、目的のデーモンの横にあるドロップダウンを選択して、開始、停止、再起動、または 再デプロイ を実行します。

   図5.1 デーモンの管理

   

   View larger image

   

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。
3. Hosts List から、アクションを実行するデーモンを含むホストを選択します。
4. ホストの Daemon タブで、デーモンをクリックします。

5. 上部のドロップダウンを使用して、Start、Stop、Restart、または Redeploy を実行します。

   図5.2 デーモンの管理

   

   View larger image

   

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。
3. 特定のホストの詳細を表示するには、そのホストの行にある Expand/Collapse アイコンをクリックします。

4. 各タブをクリックすると、デバイス、インベントリー、デーモン、パフォーマンスの詳細、デバイスのヘルス などの詳細を表示できます。

   図6.1 Ceph クラスターのホストの監視

   

   View larger image

   

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Configuration を選択します。
3. オプション: 検索 ボックスを使用して設定を検索できます。

4. オプション: 次のフィルターを使用して、特定の設定をフィルタリングできます。

   • レベル - Basic、advanced または dev
   • サービス - Any、mon、mgr、osd、mds、common、mds_client、rgw などのフィルター。
   • ソース - Any、mon などのフィルター
   • 変更済み - Yes または No

5. 設定の詳細を表示するには、その行の Expand/Collapse アイコンをクリックします。

   図6.2 設定オプション

   

   View larger image

   

6. 設定を編集するには、その行をクリックし、Edit をクリックします。

   1. 編集ダイアログウィンドウで、必要なパラメーターを編集し、Update をクリックします。
7. 設定が正常に更新されたという通知が表示されます。

マネージャーモジュールの表示

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Manager Modules を選択します。

3. 特定のマネージャーモジュールの詳細を表示するには、その行の Expand/Collapse アイコンをクリックします。

   図6.3 マネージャーモジュール

   

   View larger image

   

マネージャーモジュールの有効化

1. 行を選択します。
2. Edit ドロップダウンメニューから、Enable を選択します。

マネージャーモジュールの無効化

1. 行を選択します。
2. Edit ドロップダウンメニューから、Disable を選択します。

マネージャーモジュールの編集

1. 行を選択します。

   注記

   すべてのモジュールに設定可能なパラメーターがあるわけではありません。モジュールが設定できない場合、Edit ボタンは無効になります。

2. 必要なパラメーターを編集し、Update をクリックします。
3. モジュールが正常に更新されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Monitors を選択します。

3. Monitors 概要ページには、全体的な監視ステータスに関する情報と、in Quorum および Not in quorum Monitor のテーブルが表示されます。

   

   View larger image

   
4. 開いているセッションの数を確認するには、青い点線のトレイルにカーソルを合わせます。

5. 任意のモニターのパフォーマンスカウンターを表示するには、そのホスト名をクリックします。

   • モニターのパフォーマンスカウンターを表示します。

     

     View larger image

     

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Services を選択します。

3. 特定のサービスの詳細を表示するには、そのホストの行にある Expand/Collapse アイコンをクリックします。

   図6.4 Ceph クラスターの監視サービス

   

   View larger image

   

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、OSD を選択します。

3. 特定の OSD の詳細を表示するには、そのホストの行にある Expand/Collapse アイコンをクリックします。

   図6.5 Ceph クラスターの OSD のモニタリング

   

   View larger image

   

   各タブをクリックすると、デバイス、属性 (OSD マップ)、メタデータ、デバイスヘルス、パフォーマンスカウンター、パフォーマンスの詳細 などの情報を表示できます。

手順

1. Grafana URL にログインし、RGW_Overview パネルを選択します。

   構文

   https://DASHBOARD_URL:3000

   Copy to Clipboard Toggle word wrap

   例

   https://dashboard_url:3000

   Copy to Clipboard Toggle word wrap

2. Grafana URL で HAProxy メトリックを確認します。

3. Ceph Dashboard を起動し、認証情報でログインします。

   例

   https://dashboard_url:8443

   Copy to Clipboard Toggle word wrap

4. Cluster ドロップダウンメニューから、Object Gateway を選択します。
5. Daemons を選択します。
6. Overall Performance タブを選択します。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、CRUSH Map を選択します。

3. 特定の OSD の詳細を表示するには、その行をクリックします。

   図6.7 CRUSH Map の詳細ビュー

   

   View larger image

   

手順

1. ダッシュボードにログインします。

2. Cluster ドロップダウンメニューから、Logs を選択します。

   図6.8 クラスターログ

   

   View larger image

   
   1. 優先度で絞り込むには、Priority ドロップダウンメニューをクリックし、Debug、Info、Warning、Error または All のいずれかを選択します。
   2. キーワードで絞り込むには、Keyword フィールドにテキストを入力します。
   3. 日付で絞り込むには、Date フィールドをクリックし、メニューから日付を選択するか、YYYY-MM-DD の形式で日付を入力します。
   4. 時間で絞り込むには、HH:MM - HH:MM 形式を使用して Time range フィールドに範囲を入力します。時間は、数字 0 から 23 に入力する必要があります。
   5. フィルターを組み合わせるには、2 つ以上のフィルターを設定します。
3. Download アイコンまたは Copy to Clipboard アイコンをクリックして、ログをダウンロードします。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Services をクリックします。
3. Services ウィンドウで、ドロップダウンメニューから + Create をクリックします。
4. Create Service ウィンドウで、Type フィールドから loki を選択し、残りの詳細を入力して Create Service をクリックします。

5. Type フィールドで promtail を選択し、前の手順を繰り返して Promtail サービスも作成します。作成が成功すると、サービスリストで実行中の loki および promtail を確認できます。

   図6.9 Loki および Protail サービスの作成

   

   View larger image

   
   注記

   デフォルトでは、Promtail サービスは実行中のすべてのホストにデプロイされます。

6. ファイルへのロギングを有効にするには、Cluster ドロップダウンメニューから Configuration をクリックします。
7. 検索バーで log_to_file を検索し、Edit をクリックします。

8. Edit log_to_file ウィンドウで、global を true に設定します。

   図6.10 ログファイルの設定

   

   View larger image

   

9. ステップ 6 から 8 を繰り返し、検索バーで mon_cluster_log_to_file を検索して mon_cluster_log_to_file ファイルでも global を true に設定します。

   注記

   log_to_file ファイルと mon_cluster_log_to_file ファイルの両方を設定する必要があります。

10. Cluster の下の Logs に移動し、Daemon Logs タブをクリックして集中ログを表示します。Log browser 使用してファイルを選択し、Show logs をクリックしてそのファイルのログを表示します。

    図6.11 集中ログの表示

    

    View larger image

    
    注記

    ログが表示されない場合は、Grafana にサインインしてページをリロードする必要があります。

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーで、Pools を選択します。
3. データ保護の詳細と、プールが有効化されているアプリケーションが含まれるプールリストを表示します。必要な詳細を表示するには、Usage、Read bytes および Write bytes にマウスをかざします。

4. プールに関する詳細情報を表示するには、その行にある Expand/Collapse アイコンをクリックします。

   図6.12 プールの監視

   

   View larger image

   

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーで、Filesystems をクリックします。

3. ファイルシステムに関する詳細情報を表示するには、その行にある Expand/Collapse アイコンをクリックします。

   図6.13 Ceph ファイルシステムの監視

   

   View larger image

   

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーで、Object Gateway をクリックします。

3. Ceph オブジェクトゲートウェイデーモンの詳細を表示するには、その行の Expand/Collapse アイコンをクリックします。

   図6.14 Ceph オブジェクトゲートウェイデーモンの監視

   

   View larger image

   

   Ceph Object Gateway デーモンを複数設定している場合は、Sync Performance タブをクリックして、マルチサイトのパフォーマンスカウンターを表示します。

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーで Block をクリックします。

3. イメージの詳細を表示するには、その行にある Expand/Collapse アイコンをクリックします。

   図6.15 ブロックデバイスイメージの監視

   

   View larger image

   

手順

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. 監視スタックの API を設定します。

   • Alertmanager サーバーのホストとポートを指定します。

     構文

     ceph dashboard set-alertmanager-api-host 'ALERTMANAGER_API_HOST:PORT'

     Copy to Clipboard Toggle word wrap

     例

     [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-host 'http://10.0.0.101:9093'
     Option ALERTMANAGER_API_HOST updated

     Copy to Clipboard Toggle word wrap

   • 設定されたアラートを表示するには、Prometheus API への URL を設定します。この API を使用して、Ceph Dashboard UI は、新しい無音が対応するアラートと一致することを確認します。

     構文

     ceph dashboard set-prometheus-api-host 'PROMETHEUS_API_HOST:PORT'

     Copy to Clipboard Toggle word wrap

     例

     [ceph: root@host01 /]# ceph dashboard set-prometheus-api-host 'http://10.0.0.101:9095'
     Option PROMETHEUS_API_HOST updated

     Copy to Clipboard Toggle word wrap

     ホストを設定した後、ブラウザーのダッシュボードウィンドウを更新します。

   • Grafana サーバーのホストとポートを指定します。

     構文

     ceph dashboard set-grafana-api-url 'GRAFANA_API_URL:PORT'

     Copy to Clipboard Toggle word wrap

     例

     [ceph: root@host01 /]# ceph dashboard set-grafana-api-url 'http://10.0.0.101:3000'
     Option GRAFANA_API_URL updated

     Copy to Clipboard Toggle word wrap

3. Prometheus、Alertmanager、および Grafana API ホストの詳細を取得します。

   例

   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-host
   http://10.0.0.101:9093
   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-host
   http://10.0.0.101:9095
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-url
   http://10.0.0.101:3000

   Copy to Clipboard Toggle word wrap

4. オプション: Prometheus、Alertmanager、または Grafana のセットアップで自己署名証明書を使用している場合は、ダッシュボードで証明書の検証を無効にします。これにより、不明な認証局 (CA) によって署名された証明書や、ホスト名と一致しない証明書が原因となる接続拒否を回避することができます。

   • Prometheus の場合:

     例

     [ceph: root@host01 /]# ceph dashboard set-prometheus-api-ssl-verify False

     Copy to Clipboard Toggle word wrap

   • Alertmanager の場合:

     例

     [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-ssl-verify False

     Copy to Clipboard Toggle word wrap

   • Grafana の場合:

     例

     [ceph: root@host01 /]# ceph dashboard set-grafana-api-ssl-verify False

     Copy to Clipboard Toggle word wrap

5. Prometheus、Alertmanager、および Grafana の自己署名証明書検証設定の詳細を取得します。

   例

   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-ssl-verify

   Copy to Clipboard Toggle word wrap

6. オプション: ダッシュボードに変更が反映されていない場合は、ダッシュボードを無効にしてから有効にする必要があります。

   例

   [ceph: root@host01 /]# ceph mgr module disable dashboard
   [ceph: root@host01 /]# ceph mgr module enable dashboard

   Copy to Clipboard Toggle word wrap

手順

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. Grafana のカスタム証明書を設定します。

   例

   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_key -i $PWD/key.pem
   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_crt -i $PWD/certificate.pem

   Copy to Clipboard Toggle word wrap

3. Grafana がすでにデプロイされている場合は、reconfig を実行して設定を更新します。

   例

   [ceph: root@host01 /]# ceph orch reconfig grafana

   Copy to Clipboard Toggle word wrap

4. 新しい証明書を追加するたびに、次の手順に従います。

   1. 新しいディレクトリーを作成する

      例

      [root@host01 ~]# mkdir /root/internalca
      [root@host01 ~]# cd /root/internalca

      Copy to Clipboard Toggle word wrap

   2. キーを生成します。

      例

      [root@host01 internalca]# openssl ecparam -genkey -name secp384r1 -out $(date +%F).key

      Copy to Clipboard Toggle word wrap

   3. キーを表示します。

      例

      [root@host01 internalca]# openssl ec -text -in $(date +%F).key | less

      Copy to Clipboard Toggle word wrap

   4. リクエストを行う:

      例

      [root@host01 internalca]# umask 077; openssl req -config openssl-san.cnf -new -sha256 -key $(date +%F).key -out $(date +%F).csr

      Copy to Clipboard Toggle word wrap

   5. 署名のために送信する前にリクエストを確認してください。

      例

      [root@host01 internalca]# openssl req -text -in $(date +%F).csr | less

      Copy to Clipboard Toggle word wrap

   6. CA サインとして:

      例

      [root@host01 internalca]# openssl ca -extensions v3_req -in $(date +%F).csr -out $(date +%F).crt -extfile openssl-san.cnf

      Copy to Clipboard Toggle word wrap

   7. 署名された証明書を確認します。

      例

      [root@host01 internalca]# openssl x509 -text -in $(date +%F).crt -noout | less

      Copy to Clipboard Toggle word wrap

手順

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. Alertmanager が通知のために Webhook を使用するように設定します。

   構文

   service_type: alertmanager
   spec:
     user_data:
       default_webhook_urls:
       - "_URLS_"

   Copy to Clipboard Toggle word wrap

   default_webhook_urls は、デフォルトの受信者の webhook_configs 設定に追加される追加の URL のリストです。

   例

   service_type: alertmanager
   spec:
     user_data:
       webhook_configs:
       - url: 'http:127.0.0.10:8080'

   Copy to Clipboard Toggle word wrap

3. Alertmanager 設定を更新します。

   例

   [ceph: root@host01 /]#  ceph orch reconfig alertmanager

   Copy to Clipboard Toggle word wrap

手順

1. ダッシュボードにログインします。

2. ダッシュボードの alerts モジュールをカスタマイズして、ストレージクラスターの電子メールアラートを取得します。

   1. ナビゲーションメニューで、Cluster をクリックします。
   2. Manager modules を選択します。
   3. アラート モジュールを選択します。
   4. Edit ドロップダウンメニューで、Edit を選択します。

   5. Edit Manager module ウィンドウで、必要なパラメーターを更新し、Update をクリックします。

      注記

      smtp_ssl パラメーターを選択しないでください。

      図7.2 アラートの Manager モジュールの編集

      

      View larger image

      
3. ナビゲーションメニューで、Cluster をクリックします。
4. ドロップダウンメニューから Monitoring を選択します。

5. アラートの詳細を表示するには、その行にある Expand/Collapse アイコンをクリックします。

   図7.3 アラートの表示

   

   View larger image

   
6. アラートのソースを表示するには、その行をクリックし、Source をクリックします。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. アラートのサイレンスを作成するには、その行を選択します。
5. +Create Silence をクリックします。

6. Create Silence ウィンドウで、Duration の詳細を追加し、 Create Silence をクリックします。

   図7.4 サイレンスの作成

   

   View larger image

   
7. サイレンスが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. Silences タブをクリックします。
5. 期限切れのサイレンスを作成しなおすには、その行をクリックします。
6. Recreate ボタンをクリックします。

7. Recreate Silence ウィンドウで、詳細を追加し、Recreate Silence をクリックします。

   図7.5 サイレンスの再作成

   

   View larger image

   
8. サイレンスが正常に再作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. Silences タブをクリックします。
5. サイレンスを編集するには、その行をクリックします。
6. Edit ドロップダウンメニューで、Edit を選択します。

7. Edit Silence ウィンドウで、詳細を更新し、Edit Silence をクリックします。

   図7.6 サイレンスの編集

   

   View larger image

   
8. サイレンスが正常に更新されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. Silences タブをクリックします。
5. サイレンスを失効させるには、その行をクリックします。
6. Edit ドロップダウンメニューで、Expire を選択します。

7. Expire Silence ダイアログボックスで、Yes, I am sure を選択し、Expire Silence をクリックします。

   図7.7 サイレンスの期限切れ

   

   View larger image

   
8. サイレンスが正常に失効したという通知が届きます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Pools をクリックします。
3. Create をクリックします。

4. Create Pool ウィンドウで、次のパラメーターを設定します。

   図8.1 プールの作成

   

   View larger image

   
   1. プールの名前を設定し、プールタイプを選択します。
   2. レプリケートまたはイレイジャーコード (EC) のいずれかのプールタイプを選択します。
   3. 配置グループ (PG) 番号を設定します。
   4. 必要に応じて、レプリケートされたプールタイプを使用する場合は、レプリケートされたサイズを設定します。
   5. 必要に応じて、EC プールタイプを使用する場合には、以下の追加設定を設定します。
   6. 必要に応じて、現在選択されている EC プロファイルの設定を確認するには、クレスチョンマークをクリックします。
   7. 必要に応じて、プラス記号をクリックして、新しい EC プロファイルを追加します。
   8. 必要に応じて、鉛筆記号をクリックして、プールのアプリケーションを選択します。
   9. オプション: 該当する場合は、CRUSH ルールを設定します。
   10. 必要に応じて、圧縮が必要な場合は、passive、aggressive、または force を選択します。
   11. オプション: クォータを設定します。
   12. オプション: サービス品質 (Quality of Service) 設定を設定します。
5. Create Pool をクリックします。
6. プールが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Pools をクリックします。
3. プールを編集するには、その行をクリックします。
4. Edit ドロップダウンで Edit を選択します。

5. Edit Pool ウィンドウで、必要なパラメーターを編集し、Edit Pool をクリックします。

   図8.2 プールの編集

   

   View larger image

   
6. プールが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーの Cluster ドロップダウンメニューで、Configuration をクリックします。
3. Level ドロップダウンメニューで、Advanced を選択します。
4. mon_allow_pool_delete を検索し、編集をクリックします。

5. すべての値を true に設定します。

   図8.3 プールを削除する設定

   

   View larger image

   
6. ナビゲーションバーで、Pools をクリックします。
7. プールを削除するには、行をクリックします。
8. Edit ドロップダウンメニューから、Delete を選択します。

9. Delete Pool ウィンドウで、Yes, I am sure ボックスをクリックし、Delete Pool をクリックして設定を保存します。

   図8.4 プールの削除

   

   View larger image

   

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。
3. リストからホストを選択します。

4. Edit ドロップダウンメニューから、Enter Maintenance をクリックします。

   図9.1 メンテナンスモードの開始

   

   View larger image

   
   注記

   ホストがメンテナンスモードを開始すると、すべてのデーモンが停止します。ホストの Daemons タブで、デーモンのステータスを確認できます。

検証

1. ホストが正常にメンテナンスモードに移行したという通知を受け取り、Status 列に maintenance ラベルが表示されます。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。

3. Hosts 一覧から、メンテナンス中のホストを選択します。

   注記

   Status 列の maintenance ラベルを確認することで、メンテナンス中のホストを特定できます。

4. Edit ドロップダウンメニューから、Exit Maintenance をクリックします。

   図9.2 メンテナンスモードの終了

   

   View larger image

   

   メンテナンスモードの終了後、default-crash でホスト上に必要なサービスを作成し、node-exporter がデプロイされるようにする必要があります。