1.7. 컨테이너에 Ceph iSCSI 게이트웨이 설치

절차

1. root 사용자로 /etc/ansible/hosts 파일을 열고 편집합니다. iSCSI 게이트웨이 그룹에 노드 이름 항목을 추가합니다.

   예제

   [iscsigws]
   ceph-igw-1
   ceph-igw-2

2. /usr/share/ceph-ansible 디렉토리로 이동합니다.

   [root@admin ~]# cd /usr/share/ceph-ansible/

3. iscsigws.yml.sample 파일의 사본을 만들고 이름을 iscsigws.yml 로 지정합니다.

   [root@admin ceph-ansible]# cp group_vars/iscsigws.yml.sample group_vars/iscsigws.yml

   중요

   새 파일 이름(iscsigws.yml)과 새 섹션 제목([iscsigws])은 Red Hat Ceph Storage 3.1 이상에만 적용됩니다. 이전 버전의 Red Hat Ceph Storage에서 3.1로 업그레이드하면 이전 파일 이름(iscsi-gws.yml)과 이전 섹션 제목([iscsi-gws])이 계속 사용됩니다.

   중요

   현재 Red Hat은 컨테이너 기반 배포 시 ceph-ansible을 사용하여 설치할 수 있는 다음 옵션을 지원하지 않습니다.

   • gateway_iqn
   • rbd_devices
   • client_connections

   이러한 옵션을 수동으로 구성하는 방법은 컨테이너의 Ceph iSCSI 게이트웨이 구성 섹션을 참조하십시오.

4. 편집할 iscsigws.yml 파일을 엽니다.

5. IPv4 또는 IPv6 주소를 사용하여 iSCSI 게이트웨이 IP 주소를 추가하여 gateway_ip_list 옵션을 구성합니다.

   예제

   gateway_ip_list: 192.168.1.1,192.168.1.2

   중요

   IPv4 및 IPv6 주소를 혼합하여 사용할 수 없습니다.

6. 선택적으로 trusted_ip_list 옵션의 주석을 제거하고 SSL을 사용하려면 IPv4 또는 IPv6 주소를 적절하게 추가합니다. SSL을 구성하려면 iSCSI 게이트웨이 컨테이너에 대한 루트 액세스 권한이 필요합니다. SSL을 구성하려면 다음 단계를 수행합니다.

   1. 필요한 경우 모든 iSCSI 게이트웨이 컨테이너 내에 openssl 패키지를 설치합니다.

   2. 기본 iSCSI 게이트웨이 컨테이너에서 SSL 키를 저장할 디렉터리를 만듭니다.

      # mkdir ~/ssl-keys
      # cd ~/ssl-keys

   3. 기본 iSCSI 게이트웨이 컨테이너에서 인증서 및 키 파일을 만듭니다.

      # openssl req -newkey rsa:2048 -nodes -keyout iscsi-gateway.key -x509 -days 365 -out iscsi-gateway.crt

      참고

      환경 정보를 입력하라는 메시지가 표시됩니다.

   4. 기본 iSCSI 게이트웨이 컨테이너에서 PEM 파일을 만듭니다.

      # cat iscsi-gateway.crt iscsi-gateway.key > iscsi-gateway.pem

   5. 기본 iSCSI 게이트웨이 컨테이너에서 공개 키를 만듭니다.

      # openssl x509 -inform pem -in iscsi-gateway.pem -pubkey -noout > iscsi-gateway-pub.key

   6. 기본 iSCSI 게이트웨이 컨테이너에서 iscsi-gateway.crt,iscsi-gateway.pem,iscsi-gateway-pub.key, iscsi-gateway.key 파일을 다른 iSCSI 게이트웨이 컨테이너의 /etc/ceph/ 디렉터리에 복사합니다.

7. 필요에 따라 다음 iSCSI 대상 API 서비스 옵션을 검토하고 주석 처리를 해제합니다.

   #api_user: admin
   #api_password: admin
   #api_port: 5000
   #api_secure: false
   #loop_delay: 1
   #trusted_ip_list: 192.168.122.1,192.168.122.2

8. 선택적으로 워크로드 요구 사항에 따라 다음 리소스 옵션을 검토하고 주석 처리를 해제합니다.

   # TCMU_RUNNER resource limitation
   #ceph_tcmu_runner_docker_memory_limit: 1g
   #ceph_tcmu_runner_docker_cpu_limit: 1
   
   # RBD_TARGET_GW resource limitation
   #ceph_rbd_target_gw_docker_memory_limit: 1g
   #ceph_rbd_target_gw_docker_cpu_limit: 1
   
   # RBD_TARGET_API resource limitation
   #ceph_rbd_target_api_docker_memory_limit: 1g
   #ceph_rbd_target_api_docker_cpu_limit: 1

9. Ansible 사용자로 Ansible 플레이북을 실행합니다.

   [user@admin ceph-ansible]$ ansible-playbook site-docker.yml --limit iscsigws

   Red Hat Enterprise Linux Atomic의 경우 --skip-tags=with_pkg 옵션을 추가합니다.

   [user@admin ceph-ansible]$ ansible-playbook site-docker.yml --limit iscsigws --skip-tags=with_pkg

10. Ansible 플레이북이 완료되면 TCP 포트 3260 을 열고 trusted_ip_list 옵션에 나열된 각 노드의 iscsigws.yml 파일에 지정된 api_port 를 엽니다.

    참고

    api_port 옵션을 지정하지 않으면 기본 포트는 5000 입니다.