11.4. namespace バケットの管理

手順

1. 認証情報でシークレットを作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: <namespacestore-secret-name>
     type: Opaque
   data:
     AWS_ACCESS_KEY_ID: <AWS ACCESS KEY ID ENCODED IN BASE64>
     AWS_SECRET_ACCESS_KEY: <AWS SECRET ACCESS KEY ENCODED IN BASE64>

   Copy to Clipboard Toggle word wrap

   ここで、<namespacestore-secret-name> は一意の NamespaceStore 名になります。

   Base64 を使用して独自の AWS アクセスキー ID およびシークレットアクセスキーを指定してエンコードし、その結果を <AWS ACCESS KEY ID ENCODED IN BASE64> および <AWS SECRET ACCESS KEY ENCODED IN BASE64> の代わりに使用する必要があります。

2. OpenShift カスタムリソース定義 (CRD) を使用して NamespaceStore リソースを作成します。

   NamespaceStore は、MCG namespace バケットでデータの read または write ターゲットとして使用される基礎となるストレージを表します。

   NamespaceStore リソースを作成するには、以下の YAML を適用します。

   apiVersion: noobaa.io/v1alpha1
   kind: NamespaceStore
   metadata:
     finalizers:
     - noobaa.io/finalizer
     labels:
       app: noobaa
     name: <resource-name>
     namespace: openshift-storage
   spec:
     awsS3:
       secret:
         name: <namespacestore-secret-name>
         namespace: <namespace-secret>
       targetBucket: <target-bucket>
     type: aws-s3

   Copy to Clipboard Toggle word wrap

   <resource-name>

   リソースに指定する名前。

   <namespacestore-secret-name>

   前の手順で作成されたシークレット

   <namespace-secret>

   シークレットが見つかる namespace。

   <target-bucket>

   NamespaceStore 用に作成したターゲットバケット。

3. namespace バケットの namespace ポリシーを定義する namespace バケットクラスを作成します。namespace ポリシーには、single または multi のタイプが必要です。

   • タイプ single の namespace ポリシーには、以下の設定が必要です。

     apiVersion: noobaa.io/v1alpha1
     kind: BucketClass
     metadata:
       labels:
         app: noobaa
       name: <my-bucket-class>
       namespace: openshift-storage
     spec:
       namespacePolicy:
         type: Single
         single:
           resource: <resource>

     Copy to Clipboard Toggle word wrap

     <my-bucket-class>

     一意の namespace バケットクラス名。

     <resource>

     namespace バケットの読み取りおよび書き込みターゲットを定義する単一の NamespaceStore の名前。

   • タイプが multi の namespace ポリシーには、以下の設定が必要です。

     apiVersion: noobaa.io/v1alpha1
     
     kind: BucketClass
     metadata:
       labels:
         app: noobaa
       name: <my-bucket-class>
       namespace: openshift-storage
     spec:
       namespacePolicy:
         type: Multi
         multi:
           writeResource: <write-resource>
           readResources:
           - <read-resources>
           - <read-resources>

     Copy to Clipboard Toggle word wrap

     <my-bucket-class>

     一意のバケットクラス名。

     <write-resource>

     namespace バケットの write ターゲットを定義する単一の NamespaceStore の名前。

     <read-resources>

     namespace バケットの read ターゲットを定義する NamespaceStores の名前のリスト。

4. 以下の YAML を使用して前の手順に定義されたバケットクラスを使用する Object Bucket Class (OBC) リソースを使用して、バケットを作成します。

   apiVersion: objectbucket.io/v1alpha1
   kind: ObjectBucketClaim
   metadata:
     name: <resource-name>
     namespace: openshift-storage
   spec:
     generateBucketName: <my-bucket>
     storageClassName: openshift-storage.noobaa.io
     additionalConfig:
       bucketclass: <my-bucket-class>

   Copy to Clipboard Toggle word wrap

   <resource-name>

   リソースに指定する名前。

   <my-bucket>

   バケットに指定したい名前。

   <my-bucket-class>

   前のステップで作成されたバケットクラス。

手順

1. 認証情報でシークレットを作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: <namespacestore-secret-name>
     type: Opaque
   data:
     IBM_COS_ACCESS_KEY_ID: <IBM COS ACCESS KEY ID ENCODED IN BASE64>
     IBM_COS_SECRET_ACCESS_KEY: <IBM COS SECRET ACCESS KEY ENCODED IN BASE64>

   Copy to Clipboard Toggle word wrap

   <namespacestore-secret-name>

   一意の NamespaceStore 名。

   Base64 を使用して独自の IBM COS アクセスキー ID およびシークレットアクセスキーを指定してエンコードし、その結果を <IBM COS ACCESS KEY ID ENCODED IN BASE64> および <IBM COS SECRET ACCESS KEY ENCODED IN BASE64> の代わりに使用する必要があります。

2. OpenShift カスタムリソース定義 (CRD) を使用して NamespaceStore リソースを作成します。

   NamespaceStore は、MCG namespace バケットでデータの read または write ターゲットとして使用される基礎となるストレージを表します。

   NamespaceStore リソースを作成するには、以下の YAML を適用します。

   apiVersion: noobaa.io/v1alpha1
   kind: NamespaceStore
   metadata:
     finalizers:
     - noobaa.io/finalizer
     labels:
       app: noobaa
     name: bs
     namespace: openshift-storage
   spec:
     s3Compatible:
       endpoint: <IBM COS ENDPOINT>
       secret:
         name: <namespacestore-secret-name>
         namespace: <namespace-secret>
       signatureVersion: v2
       targetBucket: <target-bucket>
     type: ibm-cos

   Copy to Clipboard Toggle word wrap

   <IBM COS ENDPOINT>

   適切な IBM COS エンドポイント。

   <namespacestore-secret-name>

   前の手順で作成されたシークレット

   <namespace-secret>

   シークレットが見つかる namespace。

   <target-bucket>

   NamespaceStore 用に作成したターゲットバケット。

3. namespace バケットの namespace ポリシーを定義する namespace バケットクラスを作成します。namespace ポリシーには、single または multi のタイプが必要です。

   • タイプ single の namespace ポリシーには、以下の設定が必要です。

     apiVersion: noobaa.io/v1alpha1
     kind: BucketClass
     metadata:
       labels:
         app: noobaa
       name: <my-bucket-class>
       namespace: openshift-storage
     spec:
       namespacePolicy:
         type: Single
         single:
           resource: <resource>

     Copy to Clipboard Toggle word wrap

     <my-bucket-class>

     一意の namespace バケットクラス名。

     <resource>

     namespace バケットの read および write ターゲットを定義する単一の NamespaceStore の名前。

   • タイプが multi の namespace ポリシーには、以下の設定が必要です。

     apiVersion: noobaa.io/v1alpha1
     kind: BucketClass
     metadata:
       labels:
         app: noobaa
       name: <my-bucket-class>
       namespace: openshift-storage
     spec:
       namespacePolicy:
         type: Multi
         multi:
           writeResource: <write-resource>
           readResources:
           - <read-resources>
           - <read-resources>

     Copy to Clipboard Toggle word wrap

     <my-bucket-class>

     一意のバケットクラス名。

     <write-resource>

     namespace バケットの書き込みターゲットを定義する単一の NamespaceStore の名前。

     <read-resources>

     namespace バケットの read ターゲットを定義する NamespaceStores 名のリスト。

4. 以下の YAML を適用して、前の手順で定義されたバケットクラスを使用する Object Bucket Class (OBC) リソースを使用してバケットを作成します。

   apiVersion: objectbucket.io/v1alpha1
   kind: ObjectBucketClaim
   metadata:
     name: <resource-name>
     namespace: openshift-storage
   spec:
     generateBucketName: <my-bucket>
     storageClassName: openshift-storage.noobaa.io
     additionalConfig:
       bucketclass: <my-bucket-class>

   Copy to Clipboard Toggle word wrap

   <resource-name>

   リソースに指定する名前。

   <my-bucket>

   バケットに指定したい名前。

   <my-bucket-class>

   前のステップで作成されたバケットクラス。

   OBC が Operator によってプロビジョニングされると、バケットが MCG で作成され、Operator は OBC と同じ namespace 上に同じ名前で Secret および ConfigMap を作成します。

手順

1. MCG コマンドラインインターフェイスで、NamespaceStore リソースを作成します。

   NamespaceStore は、MCG namespace バケットでデータの read または write ターゲットとして使用される基礎となるストレージを表します。

   $ noobaa namespacestore create aws-s3 <namespacestore> --access-key <AWS ACCESS KEY> --secret-key <AWS SECRET ACCESS KEY> --target-bucket <bucket-name> -n openshift-storage

   Copy to Clipboard Toggle word wrap

   <namespacestore>

   NamespaceStore の名前。

   <AWS ACCESS KEY> と <AWS SECRET ACCESS KEY>

   この目的のために作成した AWS アクセスキー ID とシークレットアクセスキー。

   <bucket-name>

   既存の AWS バケット名。この引数は、MCG に対して、バッキングストア、およびその後のデータストレージおよび管理のためのターゲットバケットとして使用するバケットについて指示します。

2. namespace バケットの namespace ポリシーを定義する namespace バケットクラスを作成します。namespace ポリシーは、single または multi のいずれかになります。

   • タイプが single の namespace ポリシーを使用して namespace バケットクラスを作成するには、以下を実行します。

     $ noobaa bucketclass create namespace-bucketclass single <my-bucket-class> --resource <resource> -n openshift-storage

     Copy to Clipboard Toggle word wrap

     <resource-name>

     リソースに指定する名前。

     <my-bucket-class>

     一意のバケットクラス名。

     <resource>

     namespace バケットの read および write ターゲットを定義する単一の namespace-store。

   • タイプ multi の namespace ポリシーを使用して namespace バケットクラスを作成するには、以下を実行します。

     $ noobaa bucketclass create namespace-bucketclass multi <my-bucket-class> --write-resource <write-resource> --read-resources <read-resources> -n openshift-storage

     Copy to Clipboard Toggle word wrap

     <resource-name>

     リソースに指定する名前。

     <my-bucket-class>

     一意のバケットクラス名。

     <write-resource>

     namespace バケットの write ターゲットを定義する単一の namespace-store。

     <read-resources>s

     namespace バケットの read ターゲットを定義する、コンマで区切られた namespace-store のリスト。

3. 前の手順で定義したバケットクラスを使用する Object Bucket Class (OBC) リソースを使用して、バケットを作成します。

   $ noobaa obc create my-bucket-claim -n openshift-storage --app-namespace my-app --bucketclass <custom-bucket-class>

   Copy to Clipboard Toggle word wrap

   <bucket-name>

   選択したバケット名。

   <custom-bucket-class>

   前の手順で作成したバケットクラスの名前。

   OBC が Operator によってプロビジョニングされると、バケットが MCG で作成され、Operator は OBC と同じ namespace 上に同じ名前で Secret および ConfigMap を作成します。

手順

1. MCG コマンドラインインターフェイスで、NamespaceStore リソースを作成します。

   NamespaceStore は、MCG namespace バケットでデータの read または write ターゲットとして使用される基礎となるストレージを表します。

   $ noobaa namespacestore create ibm-cos <namespacestore> --endpoint <IBM COS ENDPOINT> --access-key <IBM ACCESS KEY> --secret-key <IBM SECRET ACCESS KEY> --target-bucket <bucket-name> -n openshift-storage

   Copy to Clipboard Toggle word wrap

   <namespacestore>

   NamespaceStore の名前。

   <IBM ACCESS KEY>、<IBM SECRET ACCESS KEY>、<IBM COS ENDPOINT>

   IBM アクセスキー ID、シークレットアクセスキー、および既存の IBM バケットの場所に対応する該当する地域エンドポイント

   <bucket-name>

   既存の IBM バケット名。この引数は、MCG に対して、バッキングストア、およびその後のデータストレージおよび管理のためのターゲットバケットとして使用するバケットについて指示します。

2. namespace バケットの namespace ポリシーを定義する namespace バケットクラスを作成します。namespace ポリシーには、single または multi のタイプが必要です。

   • タイプが single の namespace ポリシーを使用して namespace バケットクラスを作成するには、以下を実行します。

     $ noobaa bucketclass create namespace-bucketclass single <my-bucket-class> --resource <resource> -n openshift-storage

     Copy to Clipboard Toggle word wrap

     <resource-name>

     リソースに指定する名前。

     <my-bucket-class>

     一意のバケットクラス名。

     <resource>

     namespace バケットの read および write ターゲットを定義する単一の NamespaceStore。

   • タイプ multi の namespace ポリシーを使用して namespace バケットクラスを作成するには、以下を実行します。

     $ noobaa bucketclass create namespace-bucketclass multi <my-bucket-class> --write-resource <write-resource> --read-resources <read-resources> -n openshift-storage

     Copy to Clipboard Toggle word wrap

     <resource-name>

     リソースに指定する名前。

     <my-bucket-class>

     一意のバケットクラス名。

     <write-resource>

     namespace バケットの write ターゲットを定義する単一の NamespaceStore。

     <read-resources>

     namespace バケットの read ターゲットを定義する NamespaceStores のコンマ区切りリスト。

3. 前の手順で定義したバケットクラスを使用する Object Bucket Class (OBC) リソースを使用して、バケットを作成します。

   $ noobaa obc create my-bucket-claim -n openshift-storage --app-namespace my-app --bucketclass <custom-bucket-class>

   Copy to Clipboard Toggle word wrap

   <bucket-name>

   選択したバケット名。

   <custom-bucket-class>

   前の手順で作成したバケットクラスの名前。