4.3. IBM Power でのスタンドアロン Multicloud Object Gateway の作成

手順

1. OpenShift Web コンソールにログインします。
2. openshift-local-storage namespace で、Operators Installed Operators をクリックし、インストールされた Operator を表示します。
3. Local Storage のインストールされた Operator をクリックします。
4. Operator Details ページで、Local Volume リンクをクリックします。
5. Create Local Volume をクリックします。
6. ローカルボリュームを設定するには、YAML view をクリックします。

7. 次の YAML を使用して、ファイルシステム PV の LocalVolume カスタムリソースを定義します。

   apiVersion: local.storage.openshift.io/v1
   kind: LocalVolume
   metadata:
     name: localblock
     namespace: openshift-local-storage
   spec:
     logLevel: Normal
     managementState: Managed
     nodeSelector:
       nodeSelectorTerms:
         - matchExpressions:
             - key: kubernetes.io/hostname
               operator: In
               values:
                 - worker-0
                 - worker-1
                 - worker-2
     storageClassDevices:
       - devicePaths:
           - /dev/sda
         storageClassName: localblock
         volumeMode: Filesystem

   上記の定義は、worker-0、worker-1、および worker-2 ノードから sda ローカルデバイスを選択します。localblock ストレージクラスが作成され、永続ボリュームが sda からプロビジョニングされます。

   重要

   環境に応じて nodeSelector の適切な値を指定します。デバイス名はすべてのワーカーノードで同一である必要があります。複数の devicePaths を指定することもできます。

8. Create をクリックします。

9. OpenShift Web コンソールで、Operators Installed Operators をクリックし、インストールされた Operator を表示します。

   選択された Project が openshift-storage であることを確認します。

10. OpenShift Data Foundation Operator をクリックした後、Create StorageSystem をクリックします。
11. Backing storage ページで、Deployment type に Multicloud Object Gateway を選択します。

12. Backing storage type の Use an existing StorageClass オプションを選択します。

    1. LocalVolume のインストール時に使用した Storage Class を選択します。
13. Next をクリックします。

14. オプション: Security ページで、Connect to an external key management service チェックボックスを選択します。これはクラスター全体の暗号化の場合はオプションになります。

    1. Key Management Service Provider ドロップダウンリストから、Vault または Thales CipherTrust Manager (using KMIP) を選択します。Vault を選択した場合は、次の手順に進みます。Thales CipherTrust Manager (using KMIP) を選択した場合は、手順 iii に進みます。

    2. 認証方法を選択します。

       トークン認証方式の使用

       • Vault ('https://<hostname or ip>') サーバーの一意の Connection Name、ホストの Address、Port 番号および Token を入力します。

       • Advanced Settings をデプロイメントして、Vault 設定に基づいて追加の設定および証明書の詳細を入力します。

         • OpenShift Data Foundation 専用かつ特有のキーと値のシークレットパスを Backend Path に入力します。
         • オプション: TLS Server Name および Vault Enterprise Namespace を入力します。
         • PEM でエンコードされた、該当の証明書ファイルをアップロードし、CA 証明書、クライアント証明書、および クライアントの秘密鍵 を指定します。
         • Save をクリックして、手順 iv に進みます。

       Kubernetes 認証方式の使用

       • Vault ('https://<hostname or ip>') サーバーの一意の Connection Name、ホストの Address、Port 番号および Role 名を入力します。

       • Advanced Settings をデプロイメントして、Vault 設定に基づいて追加の設定および証明書の詳細を入力します。

         • OpenShift Data Foundation 専用で固有のキーと値のシークレットパスを Backend Path に入力します。
         • 該当する場合は、TLS Server Name および Authentication Path を入力します。
         • PEM でエンコードされた、該当の証明書ファイルをアップロードし、CA 証明書、クライアント証明書、および クライアントの秘密鍵 を提供します。
         • Save をクリックして、手順 iv に進みます。

    3. Thales CipherTrust Manager (using KMIP) を KMS プロバイダーとして使用するには、次の手順に従います。

       1. プロジェクト内のキー管理サービスの一意の Connection Name を入力します。

       2. Address および Port セクションで、Thales CipherTrust Manager の IP と、KMIP インターフェイスが有効になっているポートを入力します。以下に例を示します。

          • Address: 123.34.3.2
          • Port: 5696
       3. クライアント証明書、CA 証明書、および クライアント秘密鍵 をアップロードします。
       4. StorageClass 暗号化が有効になっている場合は、上記で生成された暗号化および復号化に使用する一意の識別子を入力します。
       5. TLS Server フィールドはオプションであり、KMIP エンドポイントの DNS エントリーがない場合に使用します。たとえば、kmip_all_<port>.ciphertrustmanager.local などです。
    4. Network を選択します。
    5. Next をクリックします。

15. Review and create ページで、設定の詳細を確認します。

    設定を変更するには、Back をクリックします。

16. Create StorageSystem をクリックします。