1.3. Ceph API 모듈 활성화 및 보안

프로세스

1. Cephadm 쉘에 로그인합니다.

   예

   root@host01 ~]# cephadm shell

2. RESTful 플러그인을 활성화합니다.

   [ceph: root@host01 /]# ceph mgr module enable dashboard

3. SSL 인증서를 구성합니다.

   1. 조직의 CA(인증 기관)에서 인증서를 제공하는 경우 인증서 파일을 사용하여 설정합니다.

      구문

      ceph dashboard set-ssl-certificate HOST_NAME -i CERT_FILE
      ceph dashboard set-ssl-certificate-key HOST_NAME -i KEY_FILE

      예

      [ceph: root@host01 /]# ceph dashboard set-ssl-certificate -i dashboard.crt
      [ceph: root@host01 /]# ceph dashboard set-ssl-certificate-key -i dashboard.key

      고유한 노드 기반 인증서를 설정하려면 명령에 HOST_NAME 을 추가합니다.

      예

      [ceph: root@host01 /]# ceph dashboard set-ssl-certificate host01 -i dashboard.crt
      [ceph: root@host01 /]# ceph dashboard set-ssl-certificate-key host01 -i dashboard.key

   2. 또는 자체 서명된 인증서를 생성할 수 있습니다. 그러나 자체 서명된 인증서를 사용하는 것은 HTTPS 프로토콜의 완전한 보안 이점을 제공하지 않습니다.

      [ceph: root@host01 /]# ceph dashboard create-self-signed-cert

      주의

      대부분의 최신 웹 브라우저에서는 자체 서명된 인증서에 대해 불만을 제기하므로 보안 연결을 설정하기 전에 확인해야 합니다.

4. 사용자를 생성하고, 암호를 설정하고, 역할을 설정합니다.

   구문

   echo -n "PASSWORD" > PATH_TO_FILE/PASSWORD_FILE
   ceph dashboard ac-user-create USER_NAME -i PASSWORD_FILE ROLE

   예

   [ceph: root@host01 /]# echo -n "p@ssw0rd" > /root/dash-password.txt
   [ceph: root@host01 /]# ceph dashboard ac-user-create user1 -i /root/dash-password.txt administrator

   이 예제에서는 관리자 역할을 사용하여 user1 이라는 사용자를 생성합니다.

5. RESTful 플러그인 웹 페이지에 연결합니다. 웹 브라우저를 열고 다음 URL을 입력합니다.

   구문

   https://HOST_NAME:8443

   예

   https://host01:8443

   자체 서명된 인증서를 사용한 경우 보안 예외를 확인합니다.