3.2. オブジェクトストレージの設定

1. OpenShift Web コンソール にログインします。
2. Operators OperatorHub をクリックします。
3. 検索ボックスに local storage と入力して、Operators のリストから Local Storage Operator を見つけます。Local Storage をクリックします。
4. Install をクリックします。

5. Install Operator ページで、次のオプションを設定します。

   • 更新チャネルの場合は、stable を選択します。
   • インストールモードの場合は、A specific namespace on the cluster を選択します。
   • インストールされた namespace の場合は、Operator recommended namespace openshift-local-storage を選択します。
   • 更新の承認の場合は、Automatic を選択します。
6. Install をクリックします。

手順

1. OpenShift Web コンソール にログインします。
2. Operators OperatorHub をクリックします。
3. 検索ボックスに OpenShift Data Foundation と入力します。OpenShift Data Foundation をクリックします。
4. Install をクリックします。

5. Install Operator ページで、次のオプションを設定します。

   • 更新チャネルの場合は、最新の安定したバージョンを選択します。
   • インストールモードの場合は、A specific namespace on the cluster を選択します。
   • インストールされた namespace の場合は、Operator recommended Namespace: openshift-storage を選択します。

   • 更新の承認の場合は、Automatic または Manual を選択します。

     Automatic (自動) 更新を選択すると、Operator Lifecycle Manager (OLM) は介入なしに、Operator の実行中のインスタンスを自動的にアップグレードします。

     Manual 更新を選択すると、OLM は更新要求を作成します。クラスター管理者は、Operator を新しいバージョンに更新できるように更新要求を手動で承認する必要があります。

   • コンソールプラグインの場合は、Enable を選択します。

6. Install をクリックします。

   Operator がインストールされると、Web console update is available メッセージを含むポップアップがユーザーインターフェイスに表示されます。このポップアップから Refresh web console をクリックして、反映するコンソールを変更します。

7. Red Hat Quay の Multicloud Object Gateway コンポーネントを活用するには、「スタンドアロンの Multicloud Object Gateway」の作成に進んでください。

手順

1. OpenShift Web コンソール で、Operators Installed Operators をクリックし、インストールされた Operator をすべて表示します。

   namespace が openshift-storage であることを確認します。

2. Create StorageSystem をクリックします。

3. Backing storage ページで、以下を選択します。

   1. Deployment type の Multicloud Object Gateway を選択します。
   2. Create a new StorageClass using the local storage devices オプションを選択します。

   3. Next をクリックします。

      注記

      Local Storage Operator がまだインストールされていない場合は、インストールするように求められます。Install をクリックし、「OpenShift Container Platform への Local Storage Operator のインストール」で説明されている手順に従います。

4. Create local volume set ページで、以下の情報を入力します。

   1. LocalVolumeSet および StorageClass の名前を入力します。デフォルトでは、ストレージクラス名としてローカルボリュームセット名が表示されます。名前を変更できます。

   2. 以下のいずれかを選択します。

      • すべてのノード上のディスク

        すべてのノードにある選択したフィルターに一致する利用可能なディスクを使用します。

      • 選択したノード上のディスク

        選択したノードにある選択したフィルターにのみ一致する利用可能なディスクを使用します。

   3. Disk Type の利用可能なリストから、SSD/NVMe を選択します。

   4. Advanced セクションを拡張し、以下のオプションを設定します。

      ボリュームモード	デフォルトではファイルシステムが選択されています。Volume Mode で Filesystem が選択されていることを常に確認してください。
      デバイスタイプ	ドロップダウンリストから 1 つ以上のデバイスタイプを選択します。
      ディスクサイズ	デバイスの最小サイズ 100GB と、含める必要のあるデバイスの最大サイズを設定します。
      ディスクの最大数の制限	これは、ノードで作成できる PV の最大数を示します。このフィールドが空のままの場合、PV は一致するノードで利用可能なすべてのディスクに作成されます。

   5. Next をクリックします。

      LocalVolumeSet の作成を確認するポップアップが表示されます。

   6. Yes をクリックして続行します。

5. Capacity and nodes ページで、以下を設定します。

   1. Available raw capacity には、ストレージクラスに関連付けられた割り当てられたすべてのディスクに基づいて容量の値が設定されます。これには少し時間がかかります。Selected nodes リストには、ストレージクラスに基づくノードが表示されます。
   2. Next をクリックして先に進みます。

6. オプション: Connect to an external key management service チェックボックスを選択します。これはクラスター全体の暗号化の場合はオプションになります。

   1. Key Management Service Provider ドロップダウンリストから、Vault または Thales CipherTrust Manager (using KMIP) を選択します。Vault を選択した場合は、次の手順に進みます。Thales CipherTrust Manager (using KMIP) を選択した場合は、手順 iii に進みます。

   2. Authentication Method を選択します。

      トークン認証方式の使用

      • Vault ('https://<hostname or ip>') サーバーの一意の Connection Name、ホストの Address、Port 番号および Token を入力します。

      • Advanced Settings をデプロイメントして、Vault 設定に基づいて追加の設定および証明書の詳細を入力します。

        • OpenShift Data Foundation 専用かつ特有のキーと値のシークレットパスを Backend Path に入力します。
        • オプション: TLS Server Name および Vault Enterprise Namespace を入力します。
        • それぞれの PEM でエンコードされた証明書ファイルをアップロードし、CA 証明書、クライアント証明書、および クライアントの秘密鍵 を提供します。

        • Save をクリックして、手順 iv に進みます。

          Kubernetes 認証方式の使用

      • Vault ('https://<hostname or ip>') サーバーの一意の Connection Name、ホストの Address、Port 番号、および Role 名を入力します。

      • Advanced Settings をデプロイメントして、Vault 設定に基づいて追加の設定および証明書の詳細を入力します。

        • Red Hat OpenShift Data Foundation 専用で一意の Backend Path にキーと値のシークレットパスを入力します。
        • 該当する場合は、TLS Server Name および Authentication Path を入力します。
        • PEM でエンコードされた、該当の証明書ファイルをアップロードし、CA 証明書、クライアント証明書、および クライアントの秘密鍵 を提供します。
        • Save をクリックして、手順 iv に進みます。

   3. Thales CipherTrust Manager (using KMIP) を KMS プロバイダーとして使用するには、次の手順に従います。

      1. プロジェクト内のキー管理サービスの一意の Connection Name を入力します。

      2. Address および Port セクションで、Thales CipherTrust Manager の IP と、KMIP インターフェイスが有効になっているポートを入力します。以下に例を示します。

         • Address: 123.34.3.2
         • Port: 5696
      3. Client Certificate、CA certificate、および Client Private Key をアップロードします。
      4. StorageClass 暗号化が有効になっている場合は、上記で生成された暗号化および復号化に使用する一意の識別子を入力します。
      5. TLS Server フィールドはオプションであり、KMIP エンドポイントの DNS エントリーがない場合に使用します。たとえば、kmip_all_<port>.ciphertrustmanager.local などです。
   4. Network を選択します。
   5. Next をクリックします。
7. Review and create ページで、設定の詳細を確認します。設定を変更するには、Back をクリックします。
8. Create StorageSystem をクリックします。

手順

1. OpenShift Web コンソール で、Operators OperatorHub を選択します。
2. Red Hat OpenShift Data Foundation を検索し、Install を選択します。
3. すべてのデフォルトのオプションを受け入れて、Install を選択します。

4. Status 列を表示して Operator がインストールされたことを確認します。この列には Succeeded とマークが付けられています。

   警告

   Red Hat OpenShift Data Foundation Operator のインストールが完了すると、ストレージシステムを作成するように求められます。この指示には従わないでください。代わりに、次の手順に従って NooBaa オブジェクトストレージを作成します。

5. マシン上で、次の情報を含む noobaa.yaml という名前のファイルを作成します。

   apiVersion: noobaa.io/v1alpha1
   kind: NooBaa
   metadata:
     name: noobaa
     namespace: openshift-storage
   spec:
    dbResources:
      requests:
        cpu: '0.1'
        memory: 1Gi
    dbType: postgres
    coreResources:
      requests:
        cpu: '0.1'
        memory: 1Gi

   これにより、Multi-cloud Object Gateway の単一インスタンスデプロイメントが作成されます。

6. 以下のコマンドを使用して設定を適用します。

   $ oc create -n openshift-storage -f noobaa.yaml

   出力例

   noobaa.noobaa.io/noobaa created

7. 数分後に、Multi-cloud Object Gateway プロビジョニングが完了するはずです。次のコマンドを入力してステータスを確認できます。

   $ oc get -n openshift-storage noobaas noobaa -w

   出力例

   NAME     MGMT-ENDPOINTS              S3-ENDPOINTS                IMAGE                                                                                                            PHASE   AGE
   noobaa   [https://10.0.32.3:30318]   [https://10.0.32.3:31958]   registry.redhat.io/ocs4/mcg-core-rhel8@sha256:56624aa7dd4ca178c1887343c7445a9425a841600b1309f6deace37ce6b8678d   Ready   3d18h

8. 次の YAML ファイルを noobaa-pv-backing-store.yaml で名前作成して、ゲートウェイのバッキングストアを設定します。

   apiVersion: noobaa.io/v1alpha1
   kind: BackingStore
   metadata:
     finalizers:
     - noobaa.io/finalizer
     labels:
       app: noobaa
     name: noobaa-pv-backing-store
     namespace: openshift-storage
   spec:
     pvPool:
       numVolumes: 1
       resources:
         requests:
           storage: 50Gi 1
       storageClass: STORAGE-CLASS-NAME 2
     type: pv-pool

   1

   オブジェクトストレージサービスの全体的な容量。必要に応じて調整します。

   2

   要求された PersistentVolumes に使用する StorageClass。クラスターのデフォルトを使用するには、このプロパティーを削除します。

9. 以下のコマンドを入力して設定を適用します。

   $ oc create -f noobaa-pv-backing-store.yaml

   出力例

   backingstore.noobaa.io/noobaa-pv-backing-store created

   これにより、ゲートウェイのバッキングストア設定が作成されます。Red Hat Quay のすべてのイメージは、上記の設定によって作成される PersistentVolume のゲートウェイを経由してオブジェクトとして保存されます。

10. 以下のコマンドを実行して、PersistentVolume バッキングストアを、Red Hat Quay Operator が発行するすべての ObjectBucketClaims のデフォルトにします。

    $ oc patch bucketclass noobaa-default-bucket-class --patch '{"spec":{"placementPolicy":{"tiers":[{"backingStores":["noobaa-pv-backing-store"]}]}}}' --type merge -n openshift-storage