4.4. Cephx ユーザーキーリング
認証が有効な Ceph を実行する場合には、Ceph Storage クラスターにアクセスするために ceph
管理コマンドおよび Ceph クライアントに認証キーが必要です。
ceph
管理コマンドおよびクライアントにこれらの鍵を提供する最も一般的な方法は、/etc/ceph/
ディレクトリーの下に Ceph キーリングを追加することです。ファイル名は通常 ceph.client.admin.keyring
または $cluster.client.admin.keyring
です。/etc/ceph/
ディレクトリーにキーリングを含める場合は、Ceph 設定ファイルで keyring
エントリーを指定する必要はありません。
Red Hat は、client.admin
キーが含まれるため、Red Hat Ceph Storage クラスターのキーリングファイルを管理コマンドを実行するノードにコピーすることを推奨します。
それを行うには、以下のコマンドを実行します。
# scp USER@HOSTNAME:/etc/ceph/ceph.client.admin.keyring /etc/ceph/ceph.client.admin.keyring
USER
を、ホストで使用されるユーザー名に client.admin
キーを使用し、HOSTNAME
をそのホストのホスト名に置き換えます。
ceph.keyring
ファイルに、クライアントマシンに適切なパーミッションが設定されていることを確認します。
推奨されていない key
設定を使用して、Ceph 設定ファイルにキー自体を指定したり、keyfile
設定を使用してキーファイルへのパスを指定することができます。