Dashboard ガイド

手順

1. Web ブラウザーで、以下の URL を入力します。

   構文

   https://HOST_NAME:PORT

   以下を置き換えます。

   • HOST_NAME は、アクティブなマネージャーホストの完全修飾ドメイン名 (FQDN) に置き換えます。

   • PORT は、ポート 8443 に置き換えます。

     例

     https://host01:8443

     Cephadm シェルで次のコマンドを実行して、ダッシュボードの URL を取得することもできます。

     例

     [ceph: root@host01 /]# ceph mgr services

     このコマンドは、現在設定されているすべてのエンドポイントを表示します。ダッシュボード キーを探して、ダッシュボードにアクセスするための URL を取得します。

2. ログインページで、ブートストラップ時に指定したユーザー名 admin とデフォルトパスワードを入力します。
3. Red Hat Ceph Storage ダッシュボードに初めてログインするときにパスワードを変更する必要があります。

4. ログイン後、ダッシュボードのデフォルトのランディングページが表示され、Red Hat Ceph Storage クラスターのステータス、パフォーマンス、インベントリー、および容量メトリックの詳細と高レベルの概要が表示されます。

   図2.1 Ceph Dashboard のランディングページ

   
5. ダッシュボードランディングページのメニューアイコン ( ) をクリックして、垂直メニューのオプションを折りたたむか表示します。

手順

1. ブートストラップされたホストから他のホストに管理キーをコピーします。

   構文

   ssh-copy-id -f -i /etc/ceph/ceph.pub root@HOST_NAME

   例

   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host02
   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host03

2. ブートストラップ中に提供されたデフォルトの認証情報を使用してダッシュボードにログインします。
3. パスワードを変更し、新しいパスワードでダッシュボードにログインします。

4. ランディングページで、Expand Cluster をクリックします。

   注記

   Expand Cluster をクリックすると、デプロイ手順を案内するウィザードが開きます。スキップしてホストとサービスを個別に追加するには、Skip をクリックします。

   図2.2 クラスターのデプロイメント

   

5. ホストを追加します。これは、ストレージクラスター内の各ホストに対して実行する必要があります。

   1. Add Hosts の手順で、Add をクリックします。

   2. ホスト名を指定します。これは、ブートストラップされたホストからキーをコピーするときに提供されたホスト名と同じです。

      注記

      ホスト名のコンマ区切りリスト、範囲式、またはコンマ区切りの範囲式を使用して、複数のホストを追加します。

   3. オプション: ホストのそれぞれの IP アドレスを指定します。
   4. オプション: サービスが作成されるホストのラベルを選択します。新しいラベルを選択または追加するには、鉛筆アイコンをクリックします。

   5. Add Host をクリックします。

      Add Hosts ペインに新しいホストが表示されます。

   6. Next をクリックします。

6. OSD を作成します。

   1. Create OSDs の手順で、プライマリーデバイスの Add をクリックします。
   2. Primary Devices ウィンドウで、デバイスをフィルタリングして選択します。
   3. Add をクリックします。
   4. オプション: Create OSDs ウィンドウで、WAL や DB デバイスなどの共有デバイスがある場合はデバイスを追加します。
   5. オプション: Features セクションで、Encryption を選択して機能を暗号化します。
   6. Next をクリックします。

7. サービスを作成します。

   1. Create Services の手順で、Create をクリックします。

   2. Create Service フォームで、以下を実行します。

      1. サービスタイプを選択します。
      2. サービス ID を指定します。ID はサービスの一意の名前です。この ID は、サービス名 (service_type.service_id) で使用されます。

1. ホスト別の配置かラベル別の配置かを選択します。
2. ホストを選択します。

3. Count フィールドに、デプロイする必要があるデーモンまたはサービスの数を入力します。

   1. Create Service をクリックします。

      Create Services ペインに新しいサービスが表示されます。

      1. Create Service ウィンドウで、Next をクリックします。

      2. クラスターのデプロイメントの詳細を確認します。

         Cluster Resources、Hosts by Services、Host Details を確認します。パラメーターを編集するには、Back をクリックして前の手順に従います。

         図2.3 クラスターのレビュー

         

      3. Expand Cluster をクリックします。

         Cluster expansion displayed 通知が表示され、ダッシュボード上でクラスターのステータスが HEALTH_OK に変わります。

検証

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. ceph-s コマンドを実行します。

   例

   [ceph: root@host01 /]# ceph -s

   クラスターの正常性は HEALTH_OK です。

手順

1. ダッシュボードの Administration > Upgrade から、クラスターのアップグレードが利用可能かどうかを確認し、必要に応じてアップグレードします。

   注記

   ダッシュボードに Not retrieving upgrades というメッセージが表示された場合は、レジストリーが Podman または Docker への適切なログイン認証情報を使用してコンテナー設定ファイルに追加されたかどうかを確認してください。

   必要に応じて、アップグレードプロセス中に Pause または Stop をクリックします。アップグレードの進捗は、アップグレード中の情報メッセージとともに進捗バーに表示されます。

   注記

   アップグレードを停止する場合、まずアップグレードが一時停止し、その後アップグレードの停止を求めるプロンプトが表示されます。

2. オプション: Upgrade ページの Cluster logs セクションから、アップグレードプロセス中のクラスターログを表示します。
3. クラスターのステータスに OK 状態が表示されていることを確認して、アップグレードが正常に完了したことを確認します。

手順

1. ダッシュボードにログインします。

   構文

   https://HOST_NAME:8443

2. メニューバーの User→Change password に移動します。
3. 検証するために、古いパスワードを入力してください。
4. New password フィールドに新しいパスワードを入力します。パスワードは 8 文字以上でなければならず、前回のパスワードとは異なる必要があります。
5. Confirm password フィールドに、確認のために新しいパスワードをもう一度入力します。

6. Change Password をクリックします。

   ログアウトし、ログイン画面にリダイレクトされます。パスワードの変更を確認する通知が表示されます。

手順

1. Cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. dashboard_password.yml ファイルを作成します。

   例

   [ceph: root@host01 /]# touch dashboard_password.yml

3. ファイルを編集し、新しいダッシュボードパスワードを追加します。

   例

   [ceph: root@host01 /]# vi dashboard_password.yml

4. ダッシュボードのパスワードをリセットします。

   構文

   ceph dashboard ac-user-set-password DASHBOARD_USERNAME -i PASSWORD_FILE

   例

   [ceph: root@host01 /]# ceph dashboard ac-user-set-password admin -i dashboard_password.yml
   {"username": "admin", "password": "$2b$12$i5RmvN1PolR61Fay0mPgt.GDpcga1QpYsaHUbJfoqaHd1rfFFx7XS", "roles": ["administrator"], "name": null, "email": null, "lastUpdate": , "enabled": true, "pwdExpirationDate": null, "pwdUpdateRequired": false}

手順

1. root ユーザーとして grafana.yml ファイルを作成し、次の詳細を指定します。

   構文

   service_type: grafana
   spec:
     initial_admin_password: PASSWORD

   例

   service_type: grafana
   spec:
     initial_admin_password: mypassword

2. grafana.yml ファイルをコンテナーのディレクトリーにマウントします。

   例

   [root@host01 ~]# cephadm shell --mount grafana.yml:/var/lib/ceph/grafana.yml

   注記

   シェルを終了するたびに、デーモンをデプロイする前にファイルをコンテナーにマウントする必要があります。

3. オプション: dashboard の Ceph Manager モジュールが有効になっているかどうかを確認します。

   例

   [ceph: root@host01 /]# ceph mgr module ls

4. オプション: dashboard の Ceph Manager モジュールを有効にします。

   例

   [ceph: root@host01 /]# ceph mgr module enable dashboard

5. orch コマンドを使用して仕様を適用します。

   構文

   ceph orch apply -i FILE_NAME.yml

   例

   [ceph: root@host01 /]# ceph orch apply -i /var/lib/ceph/grafana.yml

6. grafana サービスを再デプロイします。

   例

   [ceph: root@host01 /]# ceph orch redeploy grafana

   これにより、指定されたパスワードで admin という名前の管理者ユーザーが作成され、ユーザーはこれらの認証情報を使用して Grafana URL にログインできます。

手順

1. Cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. Ceph Manager サービスを確認します。

   例

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "prometheus": "http://10.8.0.101:9283/"
   }

   ダッシュボードの URL が設定されていないことが確認できます。

3. ダッシュボードモジュールを有効にします。

   例

   [ceph: root@host01 /]# ceph mgr module enable dashboard

4. ダッシュボードアクセス用の自己署名証明書を作成します。

   例

   [ceph: root@host01 /]# ceph dashboard create-self-signed-cert

   注記

   証明書の検証を無効にして、証明書のエラーを回避できます。

5. Ceph Manager サービスを確認します。

   例

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "dashboard": "https://10.8.0.101:8443/",
       "prometheus": "http://10.8.0.101:9283/"
   }

6. Red Hat Ceph Storage ダッシュボードにアクセスするための管理者ユーザーとパスワードを作成します。

   構文

   echo -n "PASSWORD" > PASSWORD_FILE
   ceph dashboard ac-user-create admin -i PASSWORD_FILE administrator

   例

   [ceph: root@host01 /]# echo -n "p@ssw0rd" > password.txt
   [ceph: root@host01 /]# ceph dashboard ac-user-create admin -i password.txt administrator

7. 監視スタックを有効にします。詳細は、Red Hat Ceph Storage Dashboard ガイド の 監視スタックの有効化 セクションを参照してください。

手順

1. Red Hat Ceph ストレージがインストールされているシステムに Red Hat Single Sign-On 7.4.0 サーバー をダウンロードします。

2. フォルダーをデプロイメントします。

   [root@host01 ~]# unzip rhsso-7.4.0.zip

3. standalone/configuration ディレクトリーに移動し、standalone.xml を開いて編集します。

   [root@host01 ~]# cd standalone/configuration
   [root@host01 configuration]# vi standalone.xml

4. 新しく作成された rhsso-7.4.0 フォルダーの bin ディレクトリーから、add-user-keycloak スクリプトを実行して初期管理者ユーザーを追加します。

   [root@host01 bin]# ./add-user-keycloak.sh -u admin

5. localhost のすべてのインスタンスと 127.0.0.1 の 2 つのインスタンスは、Red Hat SSO がインストールされているマシンの IP アドレスに置き換えます。

6. サービスを起動します。rh-sso-7.4 フォルダーの bin ディレクトリーから、standalone ブートスクリプトを実行します。

   [root@host01 bin]# ./standalone.sh

7. ユーザー名とパスワードを指定して、https: IP_ADDRESS :8080/auth で管理アカウントを作成します。

   注記

   管理者アカウントは、コンソールへの初回ログイン時に作成にのみ作成する必要があります。

8. 作成された認証情報を使用して管理コンソールにログインします。

手順

1. レルムを作成するには、Master ドロップダウンメニューをクリックします。このレルムでは、ユーザーおよびアプリケーションにアクセスできます。

2. Add Realm ウィンドウで、レルム名 (大文字と小文字を区別) を入力し、パラメーターを Enabled に設定し、Create をクリックします。

   

3. Realm Settings タブで、次のパラメーターを設定し、Save をクリックします。

   1. Enabled - ON
   2. User-Managed Access - ON

   3. Client Settings に貼り付ける SAML 2.0 アイデンティティープロバイダーメタデータのリンクアドレスをメモしておきます。

      

4. Clients タブで、Create をクリックします。

   

5. Add Client ウィンドウで、次のパラメーターを設定し、Save をクリックします。

   1. クライアント ID - BASE_URL:8443/auth/saml2/metadata

      例

      https://example.ceph.redhat.com:8443/auth/saml2/metadata

   2. クライアントプロトコル - saml

6. Client ウィンドウの Settings タブで、次のパラメーターを設定します。

   表2.2 クライアント設定タブ

   パラメーターの名前	構文	例
   Client ID	BASE_URL:8443/auth/saml2/metadata	https://example.ceph.redhat.com:8443/auth/saml2/metadata
   Enabled	ON	ON
   クライアントプロトコル	saml	saml
   Include AuthnStatement	ON	ON
   サインインドキュメント	ON	ON
   Signature Algorithm	RSA_SHA1	RSA_SHA1
   SAML Signature Key Name	KEY_ID	KEY_ID
   有効なリダイレクト URL	BASE_URL:8443/*	https://example.ceph.redhat.com:8443/*
   ベース URL	BASE_URL:8443	https://example.ceph.redhat.com:8443/
   Master SAML Processing URL	https://localhost:8080/auth/realms/REALM_NAME/protocol/saml/descriptor	https://localhost:8080/auth/realms/Ceph_LDAP/protocol/saml/descriptor

   注記

   Realm Settings タブから SAML 2.0 アイデンティティープロバイダーメタデータのリンクを貼り付けます。

   Fine Grain SAML Endpoint Configuration で、次のパラメーターを設定し、Save をクリックします。

   表2.3 詳細にわたる SAML 設定

   パラメーターの名前	構文	例
   Assertion Consumer Service POST Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Assertion Consumer Service Redirect Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Logout Service Redirect Binding URL	BASE_URL:8443/	https://example.ceph.redhat.com:8443/

7. Clients ウィンドウの Mappers タブで、次のパラメーターを設定し、Save をクリックします。

   表2.4 クライアントマッパータブ

   パラメーターの名前	値
   プロトコル	saml
   名前	username
   マッパープロパティー	ユーザープロパティー
   プロパティー	username
   SAML 属性名	username

8. Clients Scope タブで、role_list を選択します。

   1. Mappers タブで、role list を選択し、Single Role Attribute をオンに設定します。

9. User_Federation タブを選択します。

   1. User Federation ウィンドウで、ドロップダウンメニューから LDAP を選択します。

   2. User_Federation ウィンドウの Settings タブで、次のパラメーターを設定し、Save をクリックします。

      表2.5 ユーザーフェデレーション設定タブ

      パラメーターの名前	値
      コンソール表示名	rh-ldap
      ユーザーのインポート	ON
      Edit_Mode	READ_ONLY
      ユーザー名 LDAP 属性	username
      RDN LDAP 属性	username
      UUID LDAP 属性	nsuniqueid
      ユーザーオブジェクトクラス	inetOrgPerson, organizationalPerson, rhatPerson
      接続 URL	例: ldap: //ldap.corp.redhat.com。Test Connection をクリックします。LDAP 接続が成功したという通知が表示されます。
      ユーザー DN	ou=users、dc=example、dc=com
      バインドタイプ	simple

      Test authentication をクリックします。LDAP 認証が成功したという通知が表示されます。

   3. Mappers タブで、first name の行を選択して、以下のパラメーターを編集し、Save をクリックします。

      • LDAP 属性 - givenName

   4. User_Federation タブの Settings タブで、Synchronize all users をクリックします。

      

      ユーザーの同期が正常に終了したという通知が表示されます。

10. Users タブで、ダッシュボードに追加されたユーザーを検索し、検索アイコンをクリックします。

    

11. ユーザーを表示するには、特定の行をクリックします。フェデレーションリンクは、User Federation で指定した名前で表示されます。

    
    重要

    ユーザーは LDAP では同期されないため、手動でユーザーを追加しないでください。手動で追加した場合は、Delete をクリックしてユーザーを削除します。

    注記

    現在、作業環境内で Red Hat SSO を使用している場合は、まず SSO を有効にします。詳細は、Red Hat Ceph Storage Dashboard ガイド の Ceph Dashboard の Single Sign-On の有効化 セクションを参照してください。

手順

1. Ceph Dashboard で SSO を設定するには、以下のコマンドを実行します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

   例

   [root@host01 ~]# cephadm shell host01 ceph dashboard sso setup saml2 https://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username https://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   置き換え

   • CEPH_MGR_HOST と Ceph mgr ホスト。(例: host01)
   • CEPH_DASHBOARD_BASE_URL は、Ceph Dashboard がアクセス可能なベース URL に置き換えます。
   • IDP_METADATA は、リモートパスまたはローカルパス、または IdP メタデータ XML の内容への URL に置き換えます。サポートされる URL タイプは http、https、およびファイルです。
   • 任意: IDP_USERNAME_ATTRIBUTE は、認証応答からユーザー名を取得するために使用される属性に置き換えます。デフォルトは uid です。
   • 任意: IDP_ENTITY_ID は、IdP メタデータに複数のエンティティー ID が存在する場合は IdP エンティティー ID に置き換えます。
   • 任意: SP_X_509_CERT は、署名および暗号化に Ceph Dashboard によって使用される証明書のファイルパスに置き換えます。
   • 任意: SP_PRIVATE_KEY は、署名および暗号化に Ceph Dashboard によって使用される秘密鍵のファイルパスに置き換えます。

2. 現在の SAML 2.0 設定を確認します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso show saml2

   例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso show saml2

3. SSO を有効にするには、以下のコマンドを実行します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso enable saml2
   SSO is "enabled" with "SAML2" protocol.

   例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso enable saml2

4. ダッシュボードの URL を開きます。

   例

   https://dashboard_hostname.ceph.redhat.com:8443

5. SSO ページで、ログインの認証情報を入力します。SSO はダッシュボードの Web インターフェイスにリダイレクトされます。

手順

1. SSO の状態を表示するには、以下のコマンドを実行します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso status

   例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso status
   SSO is "enabled" with "SAML2" protocol.

2. SSO を無効にするには、以下のコマンドを実行します。

   構文

   cephadm shell CEPH_MGR_HOST ceph dashboard sso disable
   SSO is "disabled".

   例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso disable

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Roles タブで、Create をクリックします。

4. Create Role ウィンドウで、Name、Description を設定し、このロールの Permissions を選択して、Create Role ボタンをクリックします。

   

   この例では、ganesha-manager および rgw-manager のロールが割り当てられたユーザーは、すべての NFS-Ganesha ゲートウェイおよび Ceph Object Gateway の操作を管理できます。

5. ロールが正常に作成されたという通知が表示されます。
6. その行の Expand/Collapse アイコンをクリックして、ロールに付与された詳細と権限を表示します。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Roles タブで、編集するロールをクリックします。

4. Edit Role ウィンドウで、パラメーターを編集し、Edit Role をクリックします。

   
5. ロールが正常に更新されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Roles タブで、クローンを作成するロールをクリックします。
4. Edit ドロップダウンメニューから Clone を選択します。

5. Clone Role ダイアログボックスで、ロールの詳細を入力し、Clone Role をクリックします。

   
6. ロールを複製すると、要件に従って権限をカスタマイズできます。

手順

1. ダッシュボードにログインします。

2. Dashboard Settings アイコンをクリックし、User management を選択します。

   
3. Roles タブで、削除するロールをクリックし、アクションドロップダウンから Delete を選択します。

4. Delete Role 通知で Yes, I am sure を選択し、Delete Role をクリックします。

   

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Users タブで、Create をクリックします。

4. Create User ウィンドウで、Username とロールを含むその他のパラメーターを設定し、Create User をクリックします。

   
5. ユーザーが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. ユーザーを編集するには、行をクリックします。
4. Users タブで、Edit ドロップダウンメニューから Edit を選択します。

5. Edit User ウィンドウで、パスワードやロールなどのパラメーターを編集し、Edit User をクリックします。

   
   注記

   Ceph Dashboard へのユーザーのアクセスを無効にするには、Edit User ウィンドウで Enabled オプションの選択を解除します。

6. ユーザーが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Users タブで、削除するユーザーをクリックします。
4. Edit ドロップダウンメニューから Delete を選択します。

5. Delete User 通知で Yes, I am sure を選択し、Delete User をクリックします。

   

手順

1. ダッシュボードのナビゲーションから、Administration→Ceph Users に移動します。
2. Create をクリックします。

3. Create User フォームで、次の詳細を入力します。

   1. User entity: TYPE.ID を入力します。
   2. Entity: mon、mgr、osd、mds のいずれかです。

   3. Entity Capabilities: ユーザーに提供できる機能を入力します。たとえば、'allow *' と profile crash は、クライアントに割り当てることができる機能の一部です。

      注記

      要件に基づき、さらにエンティティーをユーザーに追加できます。

      

4. Create User をクリックします。

   ユーザーが正常に作成されたことを示す通知が表示されます。

手順

1. ダッシュボードのナビゲーションから、Administration→Ceph Users に移動します。
2. ロールを編集するユーザーを選択します。
3. Edit をクリックします。

4. Edit User フォームで、必要に応じて Entity と Entity Capabilities を編集します。

   注記

   要件に基づいて、さらにエンティティーをユーザーに追加できます。

5. Edit User をクリックします。

   ユーザーが正常に編集されたことを示す通知が表示されます。

手順

1. ローカルホスト上にキーリングファイルを作成します。

   例

   [localhost:~]$ cat import.keyring
   
   [client.test11]
   	key = AQD9S29kmjgJFxAAkvhFar6Af3AWKDY2DsULRg==
   	caps mds = "allow *"
   	caps mgr = "allow *"
   	caps mon = "allow *"
   	caps osd = "allow r"

2. ダッシュボードのナビゲーションから、Administration→Ceph Users に移動します。
3. ロールをエクスポートするユーザーを選択します。
4. Edit→Import を選択します。
5. Import User フォームで、Choose File をクリックします。
6. ローカルホスト上のファイルを参照して選択します。

7. Import User をクリックします

   

   キーが正常にインポートされたことを示す通知が表示されます。

手順

1. ダッシュボードのナビゲーションから、Administration→Ceph Users に移動します。
2. ロールをエクスポートするユーザーを選択します。
3. アクションドロップダウンから Export を選択します。

4. Ceph user export data ダイアログから、Copy to Clipboard をクリックします。

   

   キーが正常にコピーされたことを示す通知が表示されます。

5. ローカルシステムでキーリングファイルを作成し、キーを貼り付けます。

   例

   [localhost:~]$ cat exported.keyring
   
   [client.test11]
   	key = AQD9S29kmjgJFxAAkvhFar6Af3AWKDY2DsULRg==
   	caps mds = "allow *"
   	caps mgr = "allow *"
   	caps mon = "allow *"
   	caps osd = "allow r"

6. Close をクリックします。

手順

1. ダッシュボードのナビゲーションから、Administration→Ceph Users に移動します。
2. 削除するユーザーを選択し、アクションドロップダウンから Delete を選択します。
3. Delete user ダイアログで、Yes, I am sure を選択します。

4. Delete user をクリックします。

   ユーザーが正常に削除されたことを示す通知が表示されます。

1. ダッシュボードのナビゲーションから、Administration→Services に移動します。

2. アクションを実行するデーモンでサービスを展開します。

   注記

   この行は、いつでも折りたたむことができます。

3. Daemons タブで、デーモンの行を選択します。

   注記

   Daemons テーブルは検索およびフィルタリングできます。

4. デーモンで実行する必要があるアクションを選択します。オプションは、Start、Stop、Restart、Redeploy です。

   図5.1 サービスからデーモンを管理する

   

1. ダッシュボードのナビゲーションから、Cluster→Hosts に移動します。
2. Hosts List タブでホスト行を展開し、アクションを実行するデーモンがあるホストを選択します。

3. ホストの Daemons タブで、デーモンの行を選択します。

   注記

   Daemons テーブルは検索およびフィルタリングできます。

4. デーモンで実行する必要があるアクションを選択します。オプションは、Start、Stop、Restart、Redeploy です。

   図5.2 ホストからデーモンを管理する

   

手順

1. ダッシュボードのナビゲーションから、Cluster→Hosts に移動します。
2. Hosts List タブでホスト行を展開し、アクションを実行するデーモンがあるホストを選択します。

3. ホストの Daemons タブで、デーモンの行を選択します。

   注記

   Daemons テーブルは検索およびフィルタリングできます。

4. デーモンで実行する必要があるアクションを選択します。オプションは、Start、Stop、Restart、Redeploy です。

   図6.1 Ceph クラスターのホストの監視

   

手順

1. ダッシュボードのナビゲーションから、Administration→Configuration に移動します。

2. 設定の詳細を表示するには、行の内容を展開します。

   図6.2 設定オプション

   
3. オプション: 検索フィールドを使用して設定を検索します。

4. オプション: 特定の設定をフィルタリングできます。次のフィルターを使用します。

   • Level - Basic、advanced または dev
   • Service - Any、mon、mgr、osd、mds、common、mds_client、rgw などのフィルター。
   • Source - Any、mon などのフィルター
   • Modified - Yes または No

5. 設定を編集するには、設定行を選択し、Edit をクリックします。

   1. Edit フォームを使用して必要なパラメーターを編集し、Update をクリックします。

      設定が正常に更新されたことを示す通知が表示されます。

マネージャーモジュールの表示

1. ダッシュボードのナビゲーションから、Administration→Manager Modules に移動します。

2. 特定のマネージャーモジュールの詳細を表示するには、行の内容を展開します。

   図6.3 マネージャーモジュール

   

マネージャーモジュールの編集

1. 行を選択します。

   注記

   すべてのモジュールに設定可能なパラメーターがあるわけではありません。モジュールが設定できない場合、Edit ボタンは無効になります。

2. 必要なパラメーターを編集し、Update をクリックします。

   モジュールが正常に更新されたことを示す通知が表示されます。

手順

1. ダッシュボードのナビゲーションから、Cluster→Monitors に移動します。

   Monitors パネルには、全体的なモニターのステータスと、クォーラム内およびクォーラム外にあるモニターホストに関する情報が表示されます。

2. 開いているセッションの数を確認するには、Open Sessions の上にカーソルを置きます。

   

3. 任意のモニターのパフォーマンスカウンターを表示するには、In Quorum テーブルと Not In Quorum テーブルで Name をクリックします。

   図6.4 モニターのパフォーマンスカウンターの表示

   

手順

1. ダッシュボードのナビゲーションから、Administration→Services に移動します。

2. サービスを展開して詳細を確認します。

   図6.5 Ceph クラスターの監視サービス

   

手順

1. ダッシュボードのナビゲーションから、Cluster→OSDs に移動します。

2. 特定の OSD の詳細を表示するには、OSDs List タブで OSD 行を展開します。

   図6.6 Ceph クラスターの OSD のモニタリング

   

   各タブをクリックすると、Devices、Attributes (OSD map)、Metadata、Device Health、Performance counter、Performance Details などの詳細を表示できます。

手順

1. Grafana URL にログインし、RGW_Overview パネルを選択します。

   構文

   https://DASHBOARD_URL:3000

   例

   https://dashboard_url:3000

2. Grafana URL で HAProxy メトリックを確認します。
3. Ceph ダッシュボードのナビゲーションから、Object → Gateways に移動します。

4. Overall Performance タブから、Ceph Object Gateway HAProxy メトリクスを確認します。

   図6.7 HAProxy メトリック

   

手順

1. ダッシュボードのナビゲーションから、Cluster→CRUSH map に移動します。

2. 特定の OSD の詳細を表示するには、その行をクリックします。

   図6.8 CRUSH Map の詳細ビュー

   

手順

1. ダッシュボードのナビゲーションから、Observability→Logs に移動します。

2. Cluster Logs タブから、クラスターログを表示します。

   図6.9 クラスターログ

   
   1. Priority フィルターを使用して、Debug、Info、Warning、Error、またはAll でフィルタリングします。
   2. キーワードで検索するためのテキストを入力するには、Keyword フィールドを使用します。
   3. 特定の日付でフィルタリングするには、Date ピッカーを使用します。
   4. Time range フィールドを使用して、HH:MM - HH:MM 形式で範囲を入力します。時間は、数字 0 から 23 に入力する必要があります。
   5. フィルターを組み合わせるには、2 つ以上のフィルターを設定します。
3. ログを保存するには、Download または Copy to Clipboard ボタンを使用します。

手順

1. ダッシュボードのナビゲーションから、Administration→Services に移動します。
2. Services から Create をクリックします。
3. Create Service フォームの Type リストから、Loki を選択します。残りの詳細を入力し、Create Service をクリックします。

4. 前の手順を繰り返して、Promtail サービスを作成します。Type リストから promtail を選択します。

   loki および promtail サービスが正常に作成されると、Services テーブルに表示されます。

   図6.10 Loki および Promtail サービスの作成

   
   注記

   デフォルトでは、Promtail サービスは実行中のすべてのホストにデプロイされます。

5. ファイルへのログ記録を有効にします。

   1. Administration→Configuration に移動します。
   2. log_to_file を選択し、Edit をクリックします。

   3. Edit log_to_file フォームで、global 値を true に設定します。

      図6.11 ログファイルの設定

      

   4. Update をクリックします。

      Updated config option log_to_file 通知が表示され、Configuration テーブルに戻ります。

   5. mon_cluster_log_to_file に対してこれらの手順を繰り返し、global 値を true に設定します。

      注記

      log_to_file ファイルと mon_cluster_log_to_file ファイルの両方を設定する必要があります。

6. 集約ログを表示します。

   1. Observability→Logs に移動し、Daemon Logs タブに切り替えます。Log browser 使用してファイルを選択し、Show logs をクリックしてそのファイルのログを表示します。

      図6.12 集中ログの表示

      
      注記

      ログが表示されない場合は、Grafana にサインインしてページをリロードする必要があります。

手順

1. ダッシュボードのナビゲーションから、Cluster→Pools に移動します。
2. Pools List タブを表示します。ここには、データ保護の詳細と、プールが有効になっているアプリケーションが表示されます。必要な詳細を表示するには、Usage、Read bytes、Write bytes にマウスを置きます。

3. 特定のプールの詳細情報を表示するには、プールの行を展開します。

   図6.13 プールの監視

   
4. 一般的な情報は、Overall Performance タブに移動してください。

手順

1. ダッシュボードのナビゲーションから、File→File Systems に移動します。
2. 個々のファイルシステムに関する詳細情報を表示するには、ファイルシステムの行を展開します。

手順

1. ダッシュボードのナビゲーションから、Object→Gateways に移動します。
2. Gateways List タブから、個々のゲートウェイに関する情報を表示します。
3. 個々のゲートウェイの詳細情報を表示するには、ゲートウェイの行を展開します。
4. Ceph Object Gateway を複数設定している場合は、Sync Performance タブをクリックして、マルチサイトのパフォーマンスカウンターを表示します。

手順

1. ダッシュボードのナビゲーションから、Block→Images に移動します。

2. 詳細情報を表示するには、イメージ行を展開します。

   図6.14 ブロックデバイスイメージの監視

   

手順

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. 監視スタックの API を設定します。

   1. Alertmanager サーバーのホストとポートを指定します。

      構文

      ceph dashboard set-alertmanager-api-host ALERTMANAGER_API_HOST:PORT

      例

      [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-host http://10.0.0.101:9093
      Option ALERTMANAGER_API_HOST updated

   2. 設定されたアラートを表示するには、Prometheus API への URL を設定します。この API を使用して、Ceph Dashboard UI は、新しい無音が対応するアラートと一致することを確認します。

      構文

      ceph dashboard set-prometheus-api-host PROMETHEUS_API_HOST:PORT

      例

      [ceph: root@host01 /]# ceph dashboard set-prometheus-api-host http://10.0.0.101:9095
      Option PROMETHEUS_API_HOST updated

      ホストを設定した後、ブラウザーのダッシュボードウィンドウを更新します。

      • Grafana サーバーのホストとポートを指定します。

        構文

        ceph dashboard set-grafana-api-url GRAFANA_API_URL:PORT

        例

        [ceph: root@host01 /]# ceph dashboard set-grafana-api-url https://10.0.0.101:3000
        Option GRAFANA_API_URL updated

3. Prometheus、Alertmanager、および Grafana API ホストの詳細を取得します。

   例

   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-host
   http://10.0.0.101:9093
   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-host
   http://10.0.0.101:9095
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-url
   http://10.0.0.101:3000

4. オプション: Prometheus、Alertmanager、または Grafana のセットアップで自己署名証明書を使用している場合は、ダッシュボードで証明書の検証を無効にします。これにより、不明な認証局 (CA) によって署名された証明書や、ホスト名と一致しない証明書が原因となる接続拒否を回避することができます。

   • Prometheus の場合:

     例

     [ceph: root@host01 /]# ceph dashboard set-prometheus-api-ssl-verify False

   • Alertmanager の場合:

     例

     [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-ssl-verify False

   • Grafana の場合:

     例

     [ceph: root@host01 /]# ceph dashboard set-grafana-api-ssl-verify False

5. Prometheus、Alertmanager、および Grafana の自己署名証明書検証設定の詳細を取得します。

   例

   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-ssl-verify

6. オプション: ダッシュボードに変更が反映されていない場合は、ダッシュボードを無効にしてから有効にする必要があります。

   例

   [ceph: root@host01 /]# ceph mgr module disable dashboard
   [ceph: root@host01 /]# ceph mgr module enable dashboard

手順

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. Grafana のカスタム証明書を設定します。

   例

   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_key -i $PWD/key.pem
   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_crt -i $PWD/certificate.pem

3. Grafana がすでにデプロイされている場合は、reconfig を実行して設定を更新します。

   例

   [ceph: root@host01 /]# ceph orch reconfig grafana

4. 新しい証明書を追加するたびに、次の手順に従います。

   1. 新しいディレクトリーを作成する

      例

      [root@host01 ~]# mkdir /root/internalca
      [root@host01 ~]# cd /root/internalca

   2. キーを生成します。

      例

      [root@host01 internalca]# openssl ecparam -genkey -name secp384r1 -out $(date +%F).key

   3. キーを表示します。

      例

      [root@host01 internalca]# openssl ec -text -in $(date +%F).key | less

   4. リクエストを行う:

      例

      [root@host01 internalca]# umask 077; openssl req -config openssl-san.cnf -new -sha256 -key $(date +%F).key -out $(date +%F).csr

   5. 署名のために送信する前にリクエストを確認してください。

      例

      [root@host01 internalca]# openssl req -text -in $(date +%F).csr | less

   6. CA サインとして:

      例

      [root@host01 internalca]# openssl ca -extensions v3_req -in $(date +%F).csr -out $(date +%F).crt -extfile openssl-san.cnf

   7. 署名された証明書を確認します。

      例

      [root@host01 internalca]# openssl x509 -text -in $(date +%F).crt -noout | less

手順

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. Alertmanager が通知のために Webhook を使用するように設定します。

   構文

   service_type: alertmanager
   spec:
     user_data:
       default_webhook_urls:
       - "_URLS_"

   default_webhook_urls は、デフォルトの受信者の webhook_configs 設定に追加される追加の URL のリストです。

   例

   service_type: alertmanager
   spec:
     user_data:
       webhook_configs:
       - url: 'http:127.0.0.10:8080'

3. Alertmanager 設定を更新します。

   例

   [ceph: root@host01 /]#  ceph orch reconfig alertmanager

手順

1. ダッシュボードのナビゲーションから、Observability→Alerts に移動します。
2. Active Alerts タブからアクティブな Prometheus アラートを表示します。

3. Alerts タブからすべてのアラートを表示します。

   アラートの詳細を表示するには、アラートの行を展開します。

4. アラートのソースを表示するには、その行をクリックし、Source をクリックします。

   

手順

1. ダッシュボードのナビゲーションから、Observability→Alerts に移動します。
2. Silences タブで、Create をクリックします。

3. Create Silence フォームで、必須フィールドに入力します。

   1. Add matcher を使用して、サイレンス要件を追加します。

      図7.2 サイレンスの作成

      

4. Create Silence をクリックします。

   サイレンスが正常に作成されたことを示す通知が表示され、Silences テーブル内の Alerts Silenced が更新されます。

手順

1. ダッシュボードのナビゲーションから、Observability→Alerts に移動します。
2. Silences タブで、再作成するアラートの行を選択し、アクションドロップダウンから Recreate をクリックします。

3. 必要な詳細を編集し、Recreate Silence ボタンをクリックします。

   サイレンスが正常に編集されたことを示す通知が表示され、サイレンスのステータスが active になります。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. Silences タブをクリックします。
5. サイレンスを編集するには、その行をクリックします。
6. Edit ドロップダウンメニューで、Edit を選択します。

7. Edit Silence ウィンドウで、詳細を更新し、Edit Silence をクリックします。

   図7.3 サイレンスの編集

   
8. サイレンスが正常に更新されたという通知が表示されます。

手順

1. ダッシュボードのナビゲーションから、Observability→Alerts に移動します。
2. Silences タブで、期限切れするアラートの行を選択し、アクションドロップダウンから Expire をクリックします。

3. Expire Silence 通知で、Yes, I am sure を選択し、Expire Silence をクリックします。

   サイレンスが正常に期限切れになったことを示す通知が表示され、Silences テーブルでサイレンスステータスが expired になります。

手順

1. Cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. RADOS プールと namespace を作成し、rgw を有効にします。

   構文

   ceph osd pool create POOL_NAME _
   ceph osd pool application enable POOL_NAME freeform/rgw/rbd/cephfs/nfs

   例

   [ceph: root@host01 /]# ceph osd pool create nfs-ganesha
   [ceph: root@host01 /]# ceph osd pool application enable nfs-ganesha rgw

3. コマンドラインインターフェイスで配置仕様を使用して NFS-Ganesha ゲートウェイをデプロイします。

   構文

   ceph orch apply nfs SERVICE_ID --placement="NUMBER_OF_DAEMONS HOST_NAME_1 HOST_NAME_2 HOST_NAME_3"

   例

   [ceph: root@host01 /]# ceph orch apply nfs foo --placement="2 host01 host02"

   これにより、host01 および host02 の 1 つのデーモンと、NFS-Ganesha クラスター nfsganesha がデプロイされます。

4. ganesha-clusters-rados-pool-namespace パラメーターは、namespace と service_ID に更新します。

   構文

   ceph dashboard set-ganesha-clusters-rados-pool-namespace POOL_NAME/SERVICE_ID

   例

   [ceph: root@host01 /]# ceph dashboard set-ganesha-clusters-rados-pool-namespace nfs-ganesha/foo

5. ダッシュボードのナビゲーションから、File→NFS に移動します。
6. Create をクリックします。

7. Create NFS export フォームで、次のパラメーターを設定し、Create NFS export をクリックします。

   1. Cluster - クラスターの名前。
   2. Daemons - すべてのデーモンを選択できます。
   3. Storage Backend - Object Gateway を選択できます。
   4. Object Gateway User - 作成したユーザーを選択します。この例では、test_user です。
   5. Path - 任意のディレクトリー。
   6. NFS Protocol - NFSv4 がデフォルトで選択されています。
   7. Pseudo - ルートパス。
   8. Access Type - サポートされているアクセスタイプは RO、RW、および NONE です。
   9. Squash
   10. Transport Protocol

   11. Clients

       

8. NFS デーモンが設定されていることを確認します。

   例

   [ceph: root@host01 /]# ceph -s

9. root ユーザーとして、NFS サービスがアクティブで実行中かどうかを確認します。

   例

   [root@host01 ~]# systemctl list-units | grep nfs

10. NFS エクスポートをマウントし、いくつかの I/O 操作を実行します。
11. NFS サービスが起動して実行されたら、NFS-RGW コンテナーで、etc/ganesha/ganesha.conf ファイルの dir_chunk=0 パラメーターをコメントアウトします。NFS-Ganesha サービスを再起動します。これにより、NFS マウントでの適切なリスト表示が可能になります。

手順

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. バックエンドで CephFS ストレージを作成します。

   構文

   ceph fs volume create CEPH_FILE_SYSTEM

   例

   [ceph: root@host01 /]# ceph fs volume create cephfs

3. Ceph Manager の NFS モジュールを有効にします。

   例

   [ceph: root@host01 /]# ceph mgr module enable nfs

4. NFS Ganesha クラスターを作成します。

   構文

   ceph nfs cluster create NFS_CLUSTER_NAME "HOST_NAME_PLACEMENT_LIST"

   例

   [ceph: root@host01 /]# ceph nfs cluster create nfs-cephfs host02
   NFS Cluster Created Successfully

5. ダッシュボードの URL を取得します。

   例

   [ceph: root@host01 /]# ceph mgr services
   {
       "dashboard": "https://10.00.00.11:8443/",
       "prometheus": "http://10.00.00.11:9283/"
   }

6. 認証情報を使用して Ceph Dashboard にログインします。
7. ダッシュボードのランディングページで、NFS をクリックします。
8. Create をクリックします。

9. Create NFS export ウィンドウで、次のパラメーターを設定し、Create NFS export をクリックします。

   1. Cluster - クラスターの名前。
   2. Daemons - すべてのデーモンを選択できます。
   3. ストレージバックエンド: CephFS を選択できます。
   4. CephFS ユーザー ID: NFS クラスターが作成されるサービスを選択します。
   5. CephFS 名: ユーザー名を指定します。
   6. CephFs パス: 任意のディレクトリー。
   7. NFS Protocol - NFSv4 がデフォルトで選択されています。
   8. Pseudo - ルートパス。
   9. Access Type - サポートされているアクセスタイプは RO、RW、および NONE です。
   10. Squash: Squash のタイプを選択します。
   11. トランスポートプロトコル: UDP または TCP プロトコルのいずれかを選択します。

   12. Clients

       図8.1 CephFS NFS エクスポートウィンドウ

       

10. クライアントホストで root ユーザーとして、ディレクトリーを作成し、NFS エクスポートをマウントします。

    構文

    mkdir -p /mnt/nfs/
    mount -t nfs -o port=2049 HOSTNAME:EXPORT_NAME _MOUNT_DIRECTORY_

    例

    [root@ client ~]# mkdir -p /mnt/nfs/
    [root@ client ~]# mount -t nfs -o port=2049 host02:/export1 /mnt/nfs/

手順

1. ダッシュボードのナビゲーションから、Object → NFS に移動します。
2. 編集する必要がある行を選択し、Edit をクリックします。
3. Edit NFS export ウィンドウで、必要なパラメーターを編集します。

4. Edit NFS export をクリックして完了します。

   NFS オブジェクトが正常に更新されたことを示す通知が表示されます。

   

手順

1. ダッシュボードのナビゲーションから、File→NFS に移動します。
2. 削除する必要がある行を選択し、アクションドロップダウンから Delete をクリックします。

3. Delete NFS export 通知で、Yes, I am sure を選択し、Delete NFS export をクリックします。

   

手順

1. ダッシュボードのナビゲーションから、Cluster→Pools に移動します。
2. Create をクリックします。

3. Create Pool フォームに入力します。

   図9.1 プールの作成

   
   注記

   選択に応じてフォームが変化します。すべてのフィールドが必須というわけではありません。

   • プールの名前を設定し、プールタイプを選択します。
   • Pool type として replicated または erasure を選択します。Erasure は、Erasure Coded (EC) と呼ばれます。
   • オプション: PG Autoscale が on、off、warn のいずれであるかを選択します。
   • 必要に応じて、レプリケートされたプールタイプを使用する場合は、レプリケートされたサイズを設定します。
   • 必要に応じて、EC プールタイプを使用する場合には、以下の追加設定を設定します。
   • 必要に応じて、現在選択されている EC プロファイルの設定を確認するには、クレスチョンマークをクリックします。
   • 必要に応じて、プラス記号をクリックして、新しい EC プロファイルを追加します。
   • 必要に応じて、鉛筆記号をクリックして、プールのアプリケーションを選択します。
   • オプション: 該当する場合は、CRUSH ルールを設定します。
   • 必要に応じて、圧縮が必要な場合は、passive、aggressive、または force を選択します。
   • オプション: クォータを設定します。
   • オプション: サービス品質 (Quality of Service) 設定を設定します。

4. 変更を保存してプールの作成を完了するには、Create Pool をクリックします。

   プールが正常に作成されたことを示す通知が表示されます。

手順

1. ダッシュボードのナビゲーションから、Cluster→Pools に移動します。
2. プールを編集するには、プールの行を選択し、Edit をクリックします。
3. Edit フォームで、必要なパラメーターを編集します。

4. Edit Pool をクリックして変更を保存します。

   プールが正常に更新されたことを示す通知が表示されます。

手順

1. ダッシュボードのナビゲーションから、Administration→Configuration に移動します。

2. Configuration テーブルから mon_allow_pool_delete を選択し、Edit をクリックします。

   注記

   必要に応じて、フィルターをクリアして設定を検索します。

3. Edit mon_allow_pool_delete フォームの Values で、すべての値を true に設定します。

4. Update をクリックします。

   設定が正常に更新されたことを示す通知が表示されます。

5. Cluster→Pools に移動します。
6. 削除するプールを選択し、アクションドロップダウンから Delete をクリックします。

7. Delete Pool ダイアログで Yes, I am sure. を選択し、Delete Pool をクリックして完了します。

   プールが正常に削除されたことを示す通知が表示されます。

手順

1. ダッシュボードのナビゲーションから、Cluster→Hosts に移動します。

2. メンテナンスモードに入るホストを選択し、アクションドロップダウンから Enter Maintenance をクリックします。

   注記

   ホストに Ceph Object Gateway (RGW) デーモンが含まれている場合、RGW デーモンを削除するとクライアントの接続が失われる可能性があるという警告が表示されます。メンテナンスに入るには、Continue をクリックします。

   注記

   ホストがメンテナンスモードに入ると、すべてのデーモンが停止します。ホストビューを展開して Daemons タブに切り替え、ホストのデーモンのステータスを確認します。

   ホストがメンテナンスに正常に移行されたことを示す通知が表示されます。

検証

1. maintenance ラベルは、ホストテーブルの Status 列に表示されます。

   注記

   メンテナンスモードが失敗した場合は、失敗の理由を示す通知が表示されます。

手順

1. ダッシュボードのナビゲーションから、Cluster→Hosts に移動します。

2. 現在メンテナンスモードになっているホストを選択し、アクションドロップダウンから Exit Maintenance をクリックします。

   注記

   ホストテーブルの Status 列で maintenance ラベルを確認して、メンテナンス中のホストを特定します。

   ホストが正常にメンテナンスから移行されたことを示す通知が表示されます。

3. ホスト上に必要なサービスを作成します。デフォルトでは、crash と node-exporter がデプロイされます。

検証

1. maintenance ラベルは、ホストテーブルの Status 列から削除されます。

手順

1. ダッシュボードのナビゲーションから、Cluster→Hosts に移動します。
2. 削除するホストを選択し、アクションドロップダウンから Start Drain をクリックします。

1. オプション: ホストからのデーモンのドレインを停止するには、アクションドロップダウンから Stop Drain をクリックします。

   1. すべてのデーモンがホストから削除されていることを確認します。
2. ホスト行を展開します。

3. Daemons タブに移動します。デーモンは表示されないはずです。

   図10.2 ホストデーモンのステータスの確認

   
   重要

   すべてのデーモンがホストから削除された後、ホストをクラスターから安全に削除できます。

   1. 削除するホストを選択し、アクションドロップダウンから Remove をクリックします。

4. Remove Host 通知で、Yes, I am sure を選択し、Remove Host をクリックします。

   

   ホストが正常に削除されたことを示す通知が表示されます。

OSD の作成

1. OSD を作成するには、OSDs List テーブルから Create をクリックします。

   図11.1 OSD 用のデバイスの追加

   
   注記

   使用可能なホストといくつかの使用可能なデバイスがあることを確認してください。Cluster→Physical Disks で使用可能なデバイスを確認し、Available をフィルタリングします。

   1. Create OSDs フォームの Deployment Options セクションで、次のいずれかのオプションを選択します。

      • Cost/Capacity-optimized: クラスターは、使用可能なすべての HDD でデプロイされます。
      • Throughput-optimized: データの保存には低速のデバイスが使用され、ジャーナル/WAL の保存には高速のデバイスが使用されます。
      • IOPS-optmized: 利用可能なすべての NVMe デバイスが OSD のデプロイに使用されます。

   2. Advanced Mode セクションで、Add をクリックしてプライマリー、WAL、および DB デバイスを追加します。

      • プライマリーデバイス: プライマリーストレージデバイスには、すべての OSD データが含まれます。
      • WAL デバイス: Write-Ahead-Log デバイスは、BlueStore の内部ジャーナルに使用され、WAL デバイスがプライマリーデバイスよりも高速な場合にのみ使用されます。たとえば、NVMe または SSD デバイスです。
      • DB デバイス: DB デバイスは、BlueStore の内部メタデータを格納するために使用され、DB デバイスがプライマリーデバイスよりも高速な場合にのみ使用されます。たとえば、NVMe または SSD デバイスです。
   3. セキュリティー上の目的でデータを暗号化するには、フォームの Features セクションで Encryption を選択します。
   4. Preview をクリックします。

   5. OSD Creation Preview ダイアログで OSD を確認し、Create をクリックします。

      OSD が正常に作成されたことを示す通知が表示され、OSD ステータスが in と down から in と up に変わります。

OSD の編集

1. OSD を編集するには、行を選択して Edit をクリックします。

   1. Edit OSD フォームから、デバイスクラスを編集します。

   2. Edit OSD をクリックします。

      図11.2 OSD の編集

      

      OSD が正常に更新されたことを示す通知が表示されます。

OSD フラグのマーク付け

1. OSD のフラグをマークするには、行を選択し、アクションドロップダウンから Flags をクリックします。
2. Individual OSD Flags フォームで、必要な OSD フラグを選択します。

3. Update をクリックします。

   図11.3 OSD フラグのマーク付け

   

   OSD フラグが正常に更新されたことを示す通知が表示されます。

OSD のスクラブ

1. OSD をスクラブするには、行を選択し、アクションドロップダウンから Scrub をクリックします。

2. OSDs Scrub 通知で、Update をクリックします。

   図11.4 OSD のスクラブ

   

   OSD のスクラブが正常に開始されたことを示す通知が表示されます。

OSD のディープスクラブ

1. OSD をディープスクラブするには、行を選択し、アクションドロップダウンから Deep Scrub をクリックします。

2. OSDs Deep Scrub 通知で、Update をクリックします。

   図11.5 OSD のディープスクラブ

   

   OSD のディープスクラブが正常に開始されたことを示す通知が表示されます。

OSD の加重付けの変更

1. OSD の重み付けを変更するには、行を選択し、アクションドロップダウンから Reweight をクリックします。
2. Reweight OSD フォームに 0 - 1 の範囲で値を入力します。

3. Reweight をクリックします。

   図11.6 OSD の加重の変更

   

OSD を out としてマークする

1. OSD を out としてマークするには、行を選択し、アクションドロップダウンから Mark Out をクリックします。

2. Mark OSD out 通知で、Mark Out をクリックします。

   図11.7 OSD を out としてマークする

   

   OSD ステータスが out に変わります。

OSD を in としてマークする

1. OSD を in としてマークするには、out ステータスの OSD 行を選択し、アクションドロップダウンから Mark In をクリックします。

2. Mark OSD in 通知で、Mark In をクリックします。

   図11.8 OSD を in としてマークする

   

   OSD ステータスが in に変わります。

OSD を down としてマークする

1. OSD を down としてマークするには、行を選択し、アクションドロップダウンから Mark Down をクリックします。

2. Mark OSD down 通知で、Mark Down をクリックします。

   図11.9 OSD を down としてマークする

   

   OSD ステータスが down に変わります。

OSD を lost としてマークする

1. OSD を lost としてマークするには、ステータスが out および down の OSD を選択し、アクションドロップダウンから Mark Lost をクリックします。

2. Mark OSD Lost 通知で、Yes, I am sure を選択し、Mark Lost をクリックします。

   図11.10 OSD を lost としてマークする

   

OSD のパージ

1. OSD をパージするには、ステータスが down の OSD を選択し、アクションドロップダウンから Purge をクリックします。

2. Purge OSDs 通知で、Yes, I am sur を選択し、Purge OSD をクリックします。

   図11.11 OSD のパージ

   

   すべてのフラグがリセットされ、OSD のステータスが in と up に戻ります。

OSD の破棄

1. OSD を破棄するには、ステータスが down の OSD を選択し、アクションドロップダウンから Destroy をクリックします。

2. Destroy OSDs 通知で、Yes, I am sur を選択し、Destroy OSD をクリックします。

   図11.12 OSD の破棄

   

   OSD ステータスが destroyed に変わります。

OSD の削除

1. OSD を削除するには、OSD を選択し、アクションドロップダウンから Delete をクリックします。

2. Delete OSDs 通知で Yes, I am sure を選択し、Delete OSD をクリックします。

   注記

   障害のある OSD を置き換える必要がある場合は、OSD_ID を保持することができます。

   図11.13 OSD の削除

   

手順

1. ダッシュボードでは、以下の方法で障害のある OSD を特定できます。

   • ダッシュボード AlertManager ポップアップ通知。
   • HEALTH_WARN ステータスを示すダッシュボードのランディングページ。
   • 障害のある OSD を表示するダッシュボードのランディングページ。

   • 障害のある OSD を表示するダッシュボード OSD ページ。

     

     この例では、OSD の 1 つが Dashboard のランディングページでダウンしていることが分かります。

     また、いずれかの OSD がダウンしている場合は、物理ドライブ上で LED ライトが点滅します。

2. Cluster→OSDs の OSDs List テーブルで、out および down の OSD を選択します。

   1. アクションドロップダウンから Flags をクリックし、Individual OSD Flags フォームで No Up を選択して Update をクリックします。
   2. アクションドロップダウンから Delete をクリックします。Delete OSD 通知で、Preserve OSD ID(s) for replacement と Yes, I am sure を選択し、Delete OSD をクリックします。
   3. OSD のステータスが out および destroyed に変わるまで待ちます。

3. オプション: クラスター全体の No Up フラグを変更するには、Cluster-wide configuration メニューから Flags を選択します。

   1. Cluster-wide OSDs Flags フォームで、No Up を選択し、Update をクリックします。

4. オプション: ハードディスク障害が原因で OSD がダウンしている場合は、物理ドライブを置き換えます。

   • ドライブがホットスワップ可能な場合は、故障したドライブを新しいものと交換します。
   • ドライブがホットスワップに対応しておらず、ホストに複数の OSD が含まれる場合は、ホスト全体をシャットダウンして物理ドライブを交換する必要がある場合があります。クラスターのバックフィルを防ぐことを検討してください。詳細は、Red Hat Ceph Storage トラブルシューティングガイド の リバランスの停止および開始 の章を参照してください。
   • ドライブが /dev/ ディレクトリー配下に表示されたら、ドライブパスを書き留めます。
   • OSD を手動で追加する必要がある場合には、OSD ドライブを見つけ、ディスクをフォーマットします。

   • 新規ディスクにデータがある場合には、ディスクを消去します。

     構文

     ceph orch device zap HOST_NAME PATH --force

     例

     ceph orch device zap ceph-adm2 /dev/sdc --force

5. Ceph ダッシュボードの OSDs List から、Create をクリックします。

6. Create OSDs フォームの Advanced Mode セクションで、プライマリーデバイスを追加します。

   1. Primary devices ダイアログで、Hostname フィルターを選択します。

   2. リストからデバイスタイプを選択します。

      注記

      デバイスを追加するには、まずホスト名を選択し、次に少なくとも 1 つのフィルターを選択する必要があります。

      たとえば、Hostname リストから Type、hdd の順に選択します。

   3. Vendor を選択し、デバイスリストから ATA を選択します。

      
   4. Add をクリックします。
   5. Create OSDs フォームで、Preview をクリックします。

   6. OSD Creation Preview ダイアログで、Create をクリックします。

      OSD が正常に作成され、OSD のステータスが out および down に変更されたことを示す通知が表示されます。

7. ステータスが out および down の新規作成された OSD を選択します。

   1. アクションドロップダウンから Mark In をクリックします。

   2. Mark OSD in 通知で、Mark In をクリックします。

      OSD ステータスが in に変わります。

   3. アクションドロップダウンから Flags をクリックします。
   4. No Up の選択を解除し、Update をクリックします。

8. オプション: 過去にクラスター全体の設定を No Up フラグに変更している場合は、Cluster-wide configuration メニューで Flags を選択します。

   1. Cluster-wide OSDs Flags フォームで、No Up の選択を解除し、Update をクリックします。

検証

1. 破棄された OSD がデバイスに作成され、OSD ID が保持されていることを確認します。

   

手順

1. Cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

2. クレデンシャルを手動で設定します。

   例

   [ceph: root@host01 /]# ceph dashboard set-rgw-credentials

   これにより、システム内の各レルムの UID ダッシュボード を持つ Ceph Object Gateway ユーザーが作成されます。

3. オプション: Ceph Object Gateway 管理 API でカスタム admin リソースを設定した場合は、管理リソースも設定する必要があります。

   構文

   ceph dashboard set-rgw-api-admin-resource RGW_API_ADMIN_RESOURCE

   例

   [ceph: root@host01 /]# ceph dashboard set-rgw-api-admin-resource admin
   Option RGW_API_ADMIN_RESOURCE updated

4. 必要に応じて、自己署名証明書と共に HTTPS を使用している場合は、ダッシュボードで証明書の検証を無効にして、拒否された接続を回避します。

   証明書が不明な認証局によって署名されている場合や、使用するホスト名が証明書のホスト名と一致しない場合は、拒否される接続が発生する可能性があります。

   構文

   ceph dashboard set-rgw-api-ssl-verify false

   例

   [ceph: root@host01 /]# ceph dashboard set-rgw-api-ssl-verify False
   Option RGW_API_SSL_VERIFY updated

5. オプション: Object Gateway が要求の処理に時間がかかりすぎて、ダッシュボードでタイムアウトが発生した場合は、タイムアウト値を設定できます。

   構文

   ceph dashboard set-rest-requests-timeout _TIME_IN_SECONDS_

   デフォルト値の 45 秒。

   例

   [ceph: root@host01 /]# ceph dashboard set-rest-requests-timeout 240

手順

1. ダッシュボードのナビゲーションから、Administration→Services に移動します。
2. Create をクリックします。

3. Create Service フォームに入力します。

   1. Type サービスリストから rgw を選択します。
   2. service_id で使用される ID を入力します。
   3. SSL を選択します。

   4. Choose File をクリックし、SSL 証明書の .pem 形式をアップロードします。

      図12.1 Ceph Object Gateway サービスの作成

      
   5. Create Service をクリックします。
4. Ceph Object Gateway サービスが稼働していることを確認します。

手順

1. ダッシュボードのナビゲーションから、Administration→Services に移動します。
2. Create をクリックします。
3. Create Service フォームで、ingress サービスを選択します。

4. バックエンドサービスを選択し、必要なパラメーターを編集します。

   図12.2 ingress サービスの作成

   

5. Create Service をクリックします。

   ingress サービスが正常に作成されたことを示す通知が表示されます。

手順

1. セカンダリーサイトのダッシュボードナビゲーションから、Object→Buckets に移動します。

2. プライマリーサイトのオブジェクトゲートウェイユーザー用に作成されたオブジェクトゲートウェイバケットをセカンダリーランディングページで表示します。

   図12.13 マルチサイトオブジェクトゲートウェイの監視

   

手順

1. Grafana URL にログインします。

   構文

   https://DASHBOARD_URL:3000

   例

   https://dashboard_url:3000

2. 'Dashboard' タブに移動し、'RGW S3 Analytics' を検索します。

3. Ceph Object Gateway の操作をバケットごとに表示するには、'Bucket' パネルを選択します。

   

4. ユーザーレベルの Ceph Object Gateway 操作を表示するには、'User' パネルを選択します。