12.4. デフォルトのファイル共有種別の設定
Shared File Systems サービス (manila) を使用して、特定の設定でファイル共有を作成するための共有種別を定義できます。ファイル共有の種別は、Block Storage のボリューム種別に類似した機能を持ちます。それぞれの種別には、追加の仕様などの関連する設定があります。ファイル共有の作成時に種別を呼び出すと、その設定が共有ファイルシステムに適用されます。
信頼できないユーザーからネイティブ CephFS バックエンドを保護するために、デフォルトの共有種別は作成しないでください。デフォルトの共有種別が存在しない場合、ユーザーは共有種別を指定することを強制され、信頼できるユーザーは排他的アクセス権限を持つカスタムのプライベート共有種別を使用できます。
信頼されていないテナントのデフォルトの共有種別を作成する必要がある場合、ネイティブ CephFS バックエンドからプロビジョニングを分離することができます。
手順
source コマンドでオーバークラウドの認証情報ファイルを読み込みます。
$ source ~/<credentials_file>
-
<credentials_file>を認証情報ファイルの名前 (overcloudrcなど) に置き換えます。
-
共有種別に追加の仕様を設定します。
(overcloud) [stack@undercloud-0 ~]$ manila type-create default false (overcloud) [stack@undercloud-0 ~]$ manila type-key default set share_backend_name='s!= cephfs'
プライベートの共有種別を作成して、信頼済みテナントにこの共有種別へのアクセス権限を付与します。
(overcloud) [stack@undercloud-0 ~]$ manila type-create --is-public false nativecephfstype false (overcloud) [stack@undercloud-0 ~]$ manila type-key nativecephfstype set share_backend_name='cephfs' (overcloud) [stack@undercloud-0 ~]$ manila type-access-add nativecephfstype <trusted_tenant_project_id>
-
<trusted_tenant_project_id>を信頼されたテナントの ID に置き換えます。
-
共有タイプの詳細は、永続ストレージの設定 の 共有タイプの作成 を参照してください。
