10.3. iSCSI 게이트웨이 설치

절차

1. 호스트에서 iSCSI 컨테이너의 정보를 검색합니다.

   예제

   [root@iscsigw ~]# podman ps

2. Cephadm 쉘에 로그인합니다.

   예제

   [root@iscsigw ~]# cephadm shell

3. 선택 사항: 필요한 경우 모든 Ceph iSCSI 게이트웨이 호스트에서 OpenSSL 유틸리티를 설치 및 구성합니다.

   1. openssl 패키지를 설치합니다.

      예제

      [ceph: root@iscsigw /]# yum install openssl

   2. 기본 iSCSI 게이트웨이 노드에서 SSL 키를 보유할 디렉터리를 생성합니다.

      예제

      [ceph: root@iscsigw /]# mkdir ~/ssl-keys
      [ceph: root@iscsigw /]# cd ~/ssl-keys

   3. 기본 iSCSI 게이트웨이 노드에서 인증서와 키 파일을 만듭니다. 메시지가 표시되면 환경 정보를 입력합니다.

      예제

      [ceph: root@iscsigw /]# openssl req -newkey rsa:2048 -nodes -keyout iscsi-gateway.key -x509 -days 365 -out iscsi-gateway.crt

   4. 기본 iSCSI 게이트웨이 노드에서 PEM 파일을 생성합니다.

      예제

      [ceph: root@iscsigw /]# cat iscsi-gateway.crt iscsi-gateway.key > iscsi-gateway.pem

   5. 기본 iSCSI 게이트웨이 노드에서 공개 키를 생성합니다.

      예제

      [ceph: root@iscsigw /]# openssl x509 -inform pem -in iscsi-gateway.pem -pubkey -noout > iscsi-gateway-pub.key

   6. 기본 iSCSI 게이트웨이 노드에서 iscsi-gateway.crt,iscsi-gateway.pem,iscsi-gateway-pub.key, iscsi-gateway.key 파일을 다른 iSCSI 게이트웨이 호스트의 /etc/ceph/ 디렉터리에 복사합니다.

4. 다음 명령을 사용하여 풀을 생성합니다.

   구문

   ceph osd pool create POOL_NAME PG_NUM
   ceph osd pool application enable POOL_NAME rbd
   rbd pool init -p POOL_NAME

   예제

   [ceph: root@iscsigw /]# ceph osd pool create pool1 100
   [ceph: root@iscsigw /]# ceph osd pool application enable pool1 rbd
   [ceph: root@iscsigw /]# rbd pool init -p pool1

5. Ceph iSCSI 게이트웨이 노드에 구성 파일을 만듭니다.

   1. /etc/ceph/ 디렉터리에 iscsi-gateway.yaml 이라는 파일을 생성합니다.

      예제

      [ceph: root@iscsigw /]# touch /etc/ceph/iscsi-gateway.yaml

   2. iscsi-gateway.yaml 파일을 편집하고 다음 행을 추가합니다.

      구문

      service_type: iscsi
      service_id: iscsi
      placement:
        hosts:
          - HOST_NAME
          - HOST_NAME
      spec:
        pool: POOL_NAME  # RADOS pool where ceph-iscsi config data is stored.
        trusted_ip_list: "IP_ADDRESS_1,IP_ADDRESS_2"

      예제

      service_type: iscsi
      service_id: iscsi
      placement:
        hosts:
        - host01
        - host02
      spec:
        pool: iscsipool1
        trusted_ip_list: "10.80.100.100,10.8.100.113"

6. /etc/ceph/ 로 경로를 변경하고 다음 명령을 사용하여 사양을 적용합니다.

   예제

   [ceph: root@iscsigw /]# ceph orch apply -i iscsi-gateway.yaml

7. 다음으로 타겟, LUN 및 클라이언트를 구성합니다. 자세한 내용은 명령줄 인터페이스를 사용하여 iSCSI 대상 구성 섹션을 참조하십시오.