4.8. Ceph Object Gateway の高可用性

手順

1. 新規 ingress.yaml ファイルを作成します。

   例

   [root@host01 ~] touch ingress.yaml

2. ingress.yaml ファイルを開いて編集します。以下のオプションを追加し、環境に適した値を追加します。

   構文

   service_type: ingress 1
   service_id: SERVICE_ID 2
   placement: 3
     hosts:
       - HOST1
       - HOST2
       - HOST3
   spec:
     backend_service: SERVICE_ID
     virtual_ip: IP_ADDRESS/CIDR 4
     frontend_port: INTEGER 5
     monitor_port: INTEGER 6
     virtual_interface_networks: 7
       - IP_ADDRESS/CIDR
     ssl_cert: | 8

   1

   ingress に設定される必要があります。

   2

   既存の Ceph Object Gateway サービス名と一致する必要があります。

   3

   haproxy および keepalived コンテナーをデプロイする場所。

   4

   ingress サービスを利用できる仮想 IP アドレス。

   5

   ingress サービスにアクセスするためのポート。

   6

   haproxy ロードバランサーのステータスにアクセスするためのポート。

   7

   利用可能なサブネットのオプションリスト。

   8

   オプションの SSL 証明書および秘密鍵。

   例

   service_type: ingress
   service_id: rgw.foo
   placement:
     hosts:
       - host01.example.com
       - host02.example.com
       - host03.example.com
   spec:
     backend_service: rgw.foo
     virtual_ip: 192.168.1.2/24
     frontend_port: 8080
     monitor_port: 1967
     virtual_interface_networks:
       - 10.10.0.0/16
     ssl_cert: |
       -----BEGIN CERTIFICATE-----
       MIIEpAIBAAKCAQEA+Cf4l9OagD6x67HhdCy4Asqw89Zz9ZuGbH50/7ltIMQpJJU0
       gu9ObNtIoC0zabJ7n1jujueYgIpOqGnhRSvsGJiEkgN81NLQ9rqAVaGpadjrNLcM
       bpgqJCZj0vzzmtFBCtenpb5l/EccMFcAydGtGeLP33SaWiZ4Rne56GBInk6SATI/
       JSKweGD1y5GiAWipBR4C74HiAW9q6hCOuSdp/2WQxWT3T1j2sjlqxkHdtInUtwOm
       j5Ism276IndeQ9hR3reFR8PJnKIPx73oTBQ7p9CMR1J4ucq9Ny0J12wQYT00fmJp
       -----END CERTIFICATE-----
       -----BEGIN PRIVATE KEY-----
       MIIEBTCCAu2gAwIBAgIUGfYFsj8HyA9Zv2l600hxzT8+gG4wDQYJKoZIhvcNAQEL
       BQAwgYkxCzAJBgNVBAYTAklOMQwwCgYDVQQIDANLQVIxDDAKBgNVBAcMA0JMUjEM
       MAoGA1UECgwDUkhUMQswCQYDVQQLDAJCVTEkMCIGA1UEAwwbY2VwaC1zc2wtcmhj
       czUtOGRjeHY2LW5vZGU1MR0wGwYJKoZIhvcNAQkBFg5hYmNAcmVkaGF0LmNvbTAe
       -----END PRIVATE KEY-----

3. Cephadm シェルを起動します。

   例

   [root@host01 ~]# cephadm shell --mount ingress.yaml:/var/lib/ceph/radosgw/ingress.yaml

4. 最新の haproxy イメージおよび keepalived イメージを設定します。

   構文

   ceph config set mgr mgr/cephadm/container_image_haproxy HAPROXY_IMAGE_ID
   ceph config set mgr mgr/cephadm/container_image_keepalived KEEPALIVED_IMAGE_ID

   Red Hat Enterprise Linux 9

   [ceph: root@host01 /]# ceph config set mgr mgr/cephadm/container_image_haproxy registry.redhat.io/rhceph/rhceph-haproxy-rhel9:latest
   [ceph: root@host01 /]# ceph config set mgr mgr/cephadm/container_image_keepalived registry.redhat.io/rhceph/keepalived-rhel9:latest

5. Ceph オーケストレーターを使用して新規 Ingress サービスをインストールおよび設定します。

   [ceph: root@host01 /]# ceph orch apply -i /var/lib/ceph/radosgw/ingress.yaml

6. Ceph オーケストレーターが完了したら、HA 設定を確認します。

   1. Ingress サービスを実行しているホストで、仮想 IP アドレスが表示されることを確認します。

      例

      [root@host01 ~]# ip addr show

   2. Ceph クライアントから Ceph Object Gateway にアクセスしてみてください。

      構文

      wget HOST_NAME

      例

      [root@client ~]# wget host01.example.com

      以下の例のような内容を含む index.html が返される場合、Ceph Object Gateway の HA 設定は正常に機能しています。

      例

      <?xml version="1.0" encoding="UTF-8"?>
      	<ListAllMyBucketsResult xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
      		<Owner>
      			<ID>anonymous</ID>
      			<DisplayName></DisplayName>
      		</Owner>
      		<Buckets>
      		</Buckets>
      	</ListAllMyBucketsResult>