4.8. Ceph Object Gateway의 고가용성

프로세스

1. 새 ingress.yaml 파일을 생성합니다.

   예

   [root@host01 ~] touch ingress.yaml

2. 편집할 ingress.yaml 파일을 엽니다. 다음 옵션을 추가하고 환경에 적용할 수 있는 값을 추가합니다.

   구문

   service_type: ingress 1
   service_id: SERVICE_ID 2
   placement: 3
     hosts:
       - HOST1
       - HOST2
       - HOST3
   spec:
     backend_service: SERVICE_ID
     virtual_ip: IP_ADDRESS/CIDR 4
     frontend_port: INTEGER 5
     monitor_port: INTEGER 6
     virtual_interface_networks: 7
       - IP_ADDRESS/CIDR
     ssl_cert: | 8

   1

   ingress 로 설정해야 합니다.

   2

   기존 Ceph Object Gateway 서비스 이름과 일치해야 합니다.

   3

   haproxy 및 keepalived 컨테이너를 배포할 위치.

   4

   수신 서비스를 사용할 수 있는 가상 IP 주소입니다.

   5

   Ingress 서비스에 액세스할 포트입니다.

   6

   haproxy 로드 밸런서 상태에 액세스할 포트입니다.

   7

   사용 가능한 서브넷의 선택적 목록입니다.

   8

   선택적 SSL 인증서 및 개인 키.

   SSL 인증서 제공 예

   service_type: ingress
   service_id: rgw.foo
   placement:
     hosts:
       - host01.example.com
       - host02.example.com
       - host03.example.com
   spec:
     backend_service: rgw.foo
     virtual_ip: 192.168.1.2/24
     frontend_port: 8080
     monitor_port: 1967
     virtual_interface_networks:
       - 10.10.0.0/16
     ssl_cert: |
       -----BEGIN CERTIFICATE-----
       MIIEpAIBAAKCAQEA+Cf4l9OagD6x67HhdCy4Asqw89Zz9ZuGbH50/7ltIMQpJJU0
       gu9ObNtIoC0zabJ7n1jujueYgIpOqGnhRSvsGJiEkgN81NLQ9rqAVaGpadjrNLcM
       bpgqJCZj0vzzmtFBCtenpb5l/EccMFcAydGtGeLP33SaWiZ4Rne56GBInk6SATI/
       JSKweGD1y5GiAWipBR4C74HiAW9q6hCOuSdp/2WQxWT3T1j2sjlqxkHdtInUtwOm
       j5Ism276IndeQ9hR3reFR8PJnKIPx73oTBQ7p9CMR1J4ucq9Ny0J12wQYT00fmJp
       -----END CERTIFICATE-----
       -----BEGIN PRIVATE KEY-----
       MIIEBTCCAu2gAwIBAgIUGfYFsj8HyA9Zv2l600hxzT8+gG4wDQYJKoZIhvcNAQEL
       BQAwgYkxCzAJBgNVBAYTAklOMQwwCgYDVQQIDANLQVIxDDAKBgNVBAcMA0JMUjEM
       MAoGA1UECgwDUkhUMQswCQYDVQQLDAJCVTEkMCIGA1UEAwwbY2VwaC1zc2wtcmhj
       czUtOGRjeHY2LW5vZGU1MR0wGwYJKoZIhvcNAQkBFg5hYmNAcmVkaGF0LmNvbTAe
       -----END PRIVATE KEY-----

   SSL 인증서를 제공하지 않는 예

   service_type: ingress
   
   service_id: rgw.ssl    # adjust to match your existing RGW service
   placement:
     hosts:
       - hostname1
       - hostname2
   spec:
     backend_service: rgw.rgw.ssl.ceph13   # adjust to match your existing RGW service
     virtual_ip: IP_ADDRESS/CIDR           # ex: 192.168.20.1/24
     frontend_port: INTEGER                # ex: 443
     monitor_port: INTEGER                 # ex: 1969
     use_tcp_mode_over_rgw: True

3. Cephadm 쉘을 시작합니다.

   예

   [root@host01 ~]# cephadm shell --mount ingress.yaml:/var/lib/ceph/radosgw/ingress.yaml

4. 최신 haproxy 및 keepalived 이미지를 구성합니다.

   구문

   ceph config set mgr mgr/cephadm/container_image_haproxy HAPROXY_IMAGE_ID
   ceph config set mgr mgr/cephadm/container_image_keepalived KEEPALIVED_IMAGE_ID

   Red Hat Enterprise Linux 9

   [ceph: root@host01 /]# ceph config set mgr mgr/cephadm/container_image_haproxy registry.redhat.io/rhceph/rhceph-haproxy-rhel9:latest
   [ceph: root@host01 /]# ceph config set mgr mgr/cephadm/container_image_keepalived registry.redhat.io/rhceph/keepalived-rhel9:latest

5. Ceph 오케스트레이터를 사용하여 새 수신 서비스를 설치하고 구성합니다.

   [ceph: root@host01 /]# ceph orch apply -i /var/lib/ceph/radosgw/ingress.yaml

6. Ceph 오케스트레이터가 완료되면 HA 구성을 확인합니다.

   1. 수신 서비스를 실행하는 호스트에서 가상 IP 주소가 표시되는지 확인합니다.

      예

      [root@host01 ~]# ip addr show

   2. Ceph 클라이언트에서 Ceph Object Gateway에 연결을 시도합니다.

      구문

      wget HOST_NAME

      예

      [root@client ~]# wget host01.example.com

      아래 예제에서와 유사한 콘텐츠가 있는 index.html 이 반환되면 Ceph Object Gateway의 HA 구성이 제대로 작동합니다.

      예

      <?xml version="1.0" encoding="UTF-8"?>
      	<ListAllMyBucketsResult xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
      		<Owner>
      			<ID>anonymous</ID>
      			<DisplayName></DisplayName>
      		</Owner>
      		<Buckets>
      		</Buckets>
      	</ListAllMyBucketsResult>