4.4. OpenShift Container Storage 外部シークレットの更新

手順

1. ceph-external-cluster-details-exporter.py Python スクリプトの OpenShift Container Storage 4.6 バージョンをダウンロードします。

   Copy to Clipboard Toggle word wrap

   # oc get csv $(oc get csv -n openshift-storage | grep ocs-operator | awk '{print $1}') -n openshift-storage -o jsonpath='{.metadata.annotations.external\.features\.ocs\.openshift\.io/export-script}' | base64 --decode > ceph-external-cluster-details-exporter.py

2. 更新パーミッションは、外部の Red Hat Ceph Storage クラスターのクライアントノードで ceph-external-cluster-details-exporter.py を実行して、外部の Red Hat Ceph Storage クラスターに制限を課します。これを行うには、Red Hat Ceph Storage の管理者に問い合わせる必要がある場合があります。

   Copy to Clipboard Toggle word wrap

   # python3 ceph-external-cluster-details-exporter.py --upgrade --run-as-user=<client_name_used_for_OCS_4.7_install>

   --run-as-user

   OpenShift Container Storage 4.7 のデプロイメント時に使用されるクライアント名。このオプションが OpenShift Container Storage 4.7 のデプロイメント時に使用されない場合、デフォルトのクライアント名 client.healthchecker が設定されます。

   ユーザーの更新されたパーミッションは以下のように設定されます。

   Copy to Clipboard Toggle word wrap

   caps: [mgr] allow command config
   caps: [mon] allow r, allow command quorum_status, allow command version
   caps: [osd] allow rwx pool=RGW_POOL_PREFIX.rgw.meta, allow r pool=.rgw.root, allow rw pool=RGW_POOL_PREFIX.rgw.control, allow rx pool=RGW_POOL_PREFIX.rgw.log, allow x pool=RGW_POOL_PREFIX.rgw.buckets.index

3. 以前にダウンロードした Python スクリプトを実行し、外部の Red Hat Ceph Storage クラスターから生成された JSON 出力を保存します。

   1. 以前にダウンロードした Python スクリプトを実行します。

      Copy to Clipboard Toggle word wrap

      # python3 ceph-external-cluster-details-exporter.py --rbd-data-pool-name <rbd block pool name> --monitoring-endpoint <ceph mgr prometheus exporter endpoint> --monitoring-endpoint-port <ceph mgr prometheus exporter port> --rgw-endpoint <rgw endpoint> --run-as-user <client_name_used_for_OCS_4.7_install>  [optional arguments]

      --rbd-data-pool-name

      OpenShift Container Storage でブロックストレージを提供するために使用される必須のパラメーターです。

      --rgw-endpoint

      これは任意になります。OpenShift Container Storage の Ceph Rados Gateway でオブジェクトストレージをプロビジョニングする場合に、このパラメーターを指定します。<ip_address>:<port> の形式でエンドポイントを指定します。

      --monitoring-endpoint

      これは任意になります。これは、OpenShift Container Platform クラスターから到達できるアクティブな ceph-mgr の IP アドレスです。指定しない場合には、値が自動的に入力されます。

      --monitoring-endpoint-port

      これは任意になります。これは --monitoring-endpoint で指定された ceph-mgr Prometheus エクスポーターに関連付けられるポートです。指定しない場合には、値が自動的に入力されます。

      --run-as-user

      OpenShift Container Storage 4.7 のデプロイメント時に使用されるクライアント名。このオプションが OpenShift Container Storage 4.7 のデプロイメント時に使用されない場合、デフォルトのクライアント名 client.healthchecker が設定されます。

      注記

      monitoring-endpoint および monitoring-endpoint-port を除くオプション引数を含むすべてのパラメーターが、外部モードでの OpenShift Container Storage 4.7 のデプロイメント時に使用したパラメーターと同じであることを確認します。

   2. 前の手順でスクリプトを実行した後に生成された JSON 出力を保存します。

      出力例:

      Copy to Clipboard Toggle word wrap

      [{"name": "rook-ceph-mon-endpoints", "kind": "ConfigMap", "data": {"data": "xxx.xxx.xxx.xxx:xxxx", "maxMonId": "0", "mapping": "{}"}}, {"name": "rook-ceph-mon", "kind": "Secret", "data": {"admin-secret": "admin-secret", "fsid": "<fs-id>", "mon-secret": "mon-secret"}}, {"name": "rook-ceph-operator-creds", "kind": "Secret", "data": {"userID": "client.healthchecker", "userKey": "<user-key>"}}, {"name": "rook-csi-rbd-node", "kind": "Secret", "data": {"userID": "csi-rbd-node", "userKey": "<user-key>"}}, {"name": "ceph-rbd", "kind": "StorageClass", "data": {"pool": "ceph-rbd"}}, {"name": "monitoring-endpoint", "kind": "CephCluster", "data": {"MonitoringEndpoint": "xxx.xxx.xxx.xxx", "MonitoringPort": "xxxx"}}, {"name": "rook-csi-rbd-provisioner", "kind": "Secret", "data": {"userID": "csi-rbd-provisioner", "userKey": "<user-key>"}}, {"name": "rook-csi-cephfs-provisioner", "kind": "Secret", "data": {"adminID": "csi-cephfs-provisioner", "adminKey": "<admin-key>"}}, {"name": "rook-csi-cephfs-node", "kind": "Secret", "data": {"adminID": "csi-cephfs-node", "adminKey": "<admin-key>"}}, {"name": "cephfs", "kind": "StorageClass", "data": {"fsName": "cephfs", "pool": "cephfs_data"}}, {"name": "ceph-rgw", "kind": "StorageClass", "data": {"endpoint": "xxx.xxx.xxx.xxx:xxxx", "poolPrefix": "default"}}]

4. 生成された JSON ファイルをアップロードします。

   1. OpenShift Web コンソールにログインします。
   2. Workloads Secrets をクリックします。
   3. プロジェクトを openshift-storage に設定します。
   4. rook-ceph-external-cluster-details をクリックします。
   5. Actions (⋮) Edit Secret をクリックします。
   6. Browse をクリックして JSON ファイルをアップロードします。
   7. Save をクリックします。

検証手順

1. OpenShift Web コンソールで、Storage Overview Object タブにナビゲートします。

   • Status card で、Object Service と Data Resiliency の両方が Ready 状態 (緑のチェックマーク) にあることを確認します。

2. OpenShift Web コンソールで、Storage Overview Block and File タブにナビゲートします。

   • Status カードで、Storage Cluster に緑色のチェックマークが表示されていることを確認します。