2.2. 블록 스토리지 서비스 관리

절차

1. 다음 명령을 실행하여 클러스터의 모든 서비스가 실행 중인지 확인합니다.

   $ cinder cluster-list --detailed

   또는 cluster show 명령을 실행합니다.

2. 서비스가 실행 중이 아닌 경우 다음 명령을 실행하여 특정 서비스를 확인합니다.

   $ cinder service-list

3. 다음 명령을 실행하여 서버 정리를 트리거합니다.

   $ cinder work-cleanup [--cluster <cluster-name>] [--host <hostname>] [--binary <binary>] [--is-up <True|true|False|false>] [--disabled <True|true|False|false>] [--resource-id <resource-id>] [--resource-type <Volume|Snapshot>]

   참고

   --cluster, -- host, -- binary 와 같은 필터는 명령이 정리되는 사항을 정의합니다. 특정 리소스를 포함하여 클러스터 이름, 호스트 이름, 서비스 유형 및 리소스 유형을 필터링할 수 있습니다. 필터링을 적용하지 않으면 명령에서 정리할 수 있는 모든 항목을 정리하려고 합니다.

   다음 예제는 클러스터 이름으로 필터링합니다.

   $ cinder work-cleanup --cluster tripleo@tripleo_ceph

1. 대시보드에서 admin 사용자로 Admin > Volumes > Volume Types (볼륨 유형)를 선택합니다.
2. Create Volume Type(볼륨 유형 만들기)을 클릭합니다.
3. Name(이름) 필드에 볼륨 유형 이름을 입력합니다.
4. Create Volume Type(볼륨 유형 만들기)을 클릭합니다. 새 유형이 Volume Types(볼륨 유형) 테이블에 표시됩니다.
5. 볼륨 유형의 View Extra Specs 작업을 선택합니다.
6. 생성을 클릭하고 Key (키)와 Value (값)를 지정합니다. 키-값 쌍이 유효해야 합니다. 그렇지 않으면 볼륨 생성 중에 볼륨 유형을 지정하면 오류가 발생합니다.
7. 생성을 클릭합니다. 이제 연결된 설정(key-value 쌍)이 Extra Specs (추가 사양) 테이블에 표시됩니다.

1. 대시보드에서 admin 사용자로 Admin > Volumes > Volume Types (볼륨 유형)를 선택합니다.
2. Volume Types (볼륨 유형) 테이블에서 볼륨 유형의 View Extra Specs 작업을 선택합니다.

3. 이 페이지의 Extra Specs 표에서 다음을 수행할 수 있습니다.

   • 볼륨 유형에 새 설정을 추가합니다. 이렇게 하려면 생성을 클릭하고 볼륨 유형과 연결할 새 설정의 키/값 쌍을 지정합니다.
   • 설정의 Edit(편집) 작업을 선택하여 볼륨 유형과 연결된 기존 설정을 편집합니다.
   • 추가 사양' 확인란을 선택하고 이 상자에서 추가 사양 삭제 및 다음 대화 상자 화면을 클릭하여 볼륨 유형과 연결된 기존 설정을 삭제합니다.

1. 대시보드에서 admin 사용자로 Admin > Volumes > Volume Types (볼륨 유형)를 선택합니다.
2. QOS Specs 테이블에서 Create QOS Spec 을 클릭합니다.
3. QOS 사양 의 이름을 입력합니다.

4. Consumer 필드에서 QOS 정책을 적용해야 하는 위치를 지정합니다.

   표 2.1. 소비자 유형

   유형	설명
   back-end	QOS 정책은 블록 스토리지 백엔드에 적용됩니다.
   front-end	컴퓨팅에 QOS 정책이 적용됩니다.
   모두	QOS 정책은 블록 스토리지와 계산 모두에 적용됩니다.

5. 생성을 클릭합니다. 이제 새로운 QOS 사양이 QOS Specs 테이블에 표시됩니다.
6. QOS Specs 테이블에서 새 사양의 Manage Specs 작업을 선택합니다.

7. Create(만들기)를 클릭하고 Key (키)와 Value (값)를 지정합니다. 키-값 쌍이 유효해야 합니다. 그렇지 않으면 볼륨을 생성하는 동안 이 QOS 사양과 연결된 볼륨 유형을 지정할 수 없습니다.

   예를 들어 읽기 제한 IOPS를 500 으로 설정하려면 다음 키/값 쌍을 사용합니다.

   read_iops_sec=500

8. 생성을 클릭합니다. 이제 연결된 설정(key-value 쌍)이 Key-Value Pairs(키-값 쌍 ) 테이블에 표시됩니다.

1. 대시보드의 관리자로 Admin > Volumes > Volume Types 를 선택합니다.
2. Volume Types(볼륨 유형) 테이블에서 유형 Manage QOS Spec Association(QOS 사양 연결 관리) 작업을 선택합니다.
3. 연결할 QOS 사양에서 QOS 사양을 선택합니다.
4. Associate(연결)를 클릭합니다. 이제 선택한 QOS 사양이 편집된 볼륨 유형의 Associated QOS Spec 열에 표시됩니다.

1. 대시보드의 관리자로 Admin > Volumes > Volume Types 를 선택합니다.
2. Volume Types(볼륨 유형) 테이블에서 유형 Manage QOS Spec Association(QOS 사양 연결 관리) 작업을 선택합니다.
3. 연결할 QOS 사양에서 None 을 선택합니다.
4. Associate(연결)를 클릭합니다. 선택한 QOS 사양은 편집된 볼륨 유형의 Associated QOS Spec 열에 더 이상 없습니다.

1. 대시보드에서 admin 사용자로 Admin > Volumes > Volume Types (볼륨 유형)를 선택합니다.
2. 암호화할 볼륨의 Actions(작업) 열에서 Create Encryption(암호화 만들기)을 선택하여 Create Volume Type Encryption (볼륨 유형 암호화 생성) 마법사를 시작합니다.

3. 여기에서 볼륨 유형암호화 의 프로바이더,제어 위치, 암호 및 키 크기 설정을 구성합니다. Description(설명 ) 열은 각 설정을 설명합니다.

   중요

   아래에 나열된 값은 공급자,암호 및 키 크기에 대해 지원되는 유일한 옵션입니다.

   1. Provider (공급업체)에 luks 를 입력합니다.
   2. Cipher 에 aes-xts-plain64 를 입력합니다.
   3. 키 크기에 256 을 입력합니다.
4. Create Volume Type(볼륨 유형 암호화 만들기)을 클릭합니다.

1. 볼륨 유형의 Actions(작업) 열에서 Update Encryption (암호화 업데이트)을 선택하여 볼륨 유형 암호화 업데이트 마법사를 시작합니다.
2. Project > Compute > Volumes 에서 Volumes 테이블에서 Encrypted 열을 확인하여 볼륨이 암호화되는지 여부를 결정합니다.
3. 볼륨이 암호화되면 해당 열에서 Yes (예)를 클릭하여 암호화 설정을 확인합니다.

1. 볼륨 유형을 생성합니다.

   $ cinder type-create encrypt-type

2. 암호화, 키 크기, 제어 위치 및 공급자 설정을 구성합니다.

   $ cinder encryption-type-create --cipher aes-xts-plain64 --key-size 256 --control-location front-end encrypt-type luks

3. 암호화된 볼륨을 만듭니다.

   $ cinder --debug create 1 --volume-type encrypt-type --name DemoEncVol

절차

1. 환경 파일을 편집하고 parameters _defaults 섹션에 새 항목을 추가합니다. 이렇게 하면 컨테이너에서 항목이 업데이트되고 openstack overcloud deploy 명령을 사용하여 director에서 환경을 재배포할 때마다 보존됩니다.

2. CinderApiPolicies 를 사용하여 환경 파일에 새 섹션을 추가하여 일관성 그룹 설정을 설정합니다. JSON 파일의 기본 설정과 동등한 parameter_defaults 섹션은 다음과 같은 방식으로 표시됩니다.

   parameter_defaults:
     CinderApiPolicies: { \
        cinder-consistencygroup_create: { key: 'consistencygroup:create', value: 'group:nobody' }, \
        cinder-consistencygroup_delete: { key: 'consistencygroup:delete', value: 'group:nobody' },  \
        cinder-consistencygroup_update: { key: 'consistencygroup:update', value: 'group:nobody' }, \
        cinder-consistencygroup_get: { key: 'consistencygroup:get', value: 'group:nobody' }, \
        cinder-consistencygroup_get_all: { key: 'consistencygroup:get_all', value: 'group:nobody' }, \
        cinder-consistencygroup_create_cgsnapshot: { key: 'consistencygroup:create_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_delete_cgsnapshot: { key: 'consistencygroup:delete_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_get_cgsnapshot: { key: 'consistencygroup:get_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_get_all_cgsnapshots: { key: 'consistencygroup:get_all_cgsnapshots', value: 'group:nobody' }, \
    }

3. 값 'group:nobody' 는 이 기능을 사용할 수 없으므로 이 기능을 사용할 수 없음을 결정합니다. 이를 활성화하려면 그룹을 다른 값으로 변경합니다.

4. 보안을 강화하려면 일관성 그룹 API 및 볼륨 유형 관리 API에 대한 권한을 동일하게 설정합니다. 볼륨 유형 관리 API는 기본적으로 동일한 /etc/cinder/policy.json _ 파일에서 "rule:admin_or_owner" 로 설정됩니다.

   "volume_extension:types_manage": "rule:admin_or_owner",

5. 모든 사용자가 일관성 그룹 기능을 사용할 수 있도록 하려면 사용자가 고유한 일관성 그룹을 생성, 사용 및 관리할 수 있도록 API 정책 항목을 설정합니다. 이렇게 하려면 rule:admin_or_owner:을 사용합니다.

   CinderApiPolicies: { \
        cinder-consistencygroup_create: { key: 'consistencygroup:create', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_delete: { key: 'consistencygroup:delete', value: 'rule:admin_or_owner' },  \
        cinder-consistencygroup_update: { key: 'consistencygroup:update', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get: { key: 'consistencygroup:get', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_all: { key: 'consistencygroup:get_all', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_create_cgsnapshot: { key: 'consistencygroup:create_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_delete_cgsnapshot: { key: 'consistencygroup:delete_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_cgsnapshot: { key: 'consistencygroup:get_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_all_cgsnapshots: { key: 'consistencygroup:get_all_cgsnapshots', value: 'rule:admin_or_owner’ }, \
    }

6. /home/stack/templates/ 에 환경 파일을 생성한 경우 stack 사용자로 로그인하여 구성을 배포합니다.

   $ openstack overcloud deploy --templates \
   -e /home/stack/templates/<ENV_FILE>.yaml

   <ENV_FILE.yaml> 을 추가한 ExtraConfig 설정으로 파일 이름으로 바꿉니다.

   중요

   오버클라우드를 생성할 때 추가 환경 파일을 전달한 경우 -e 옵션을 사용하여 오버클라우드를 원하지 않는 변경을 방지하여 다시 여기에 전달합니다.

절차

1. 대시보드에서 관리자로 Project > Compute > Volumes > Volume Consistency Groups 를 선택합니다.
2. Create Consistency Group (영구 그룹 만들기)을 클릭합니다.
3. 마법사의 Consistency Group Information(Consistency 그룹 정보 ) 탭에서 일관성 그룹에 대한 이름 및 설명을 입력합니다. 그런 다음 해당 가용 영역을 지정합니다.
4. 일관성 그룹에 볼륨 유형을 추가할 수도 있습니다. 일관성 그룹 내에서 볼륨을 생성하면 블록 스토리지 서비스가 이러한 볼륨 유형에서 호환되는 설정을 적용합니다. 볼륨 유형을 추가하려면 사용 가능한 모든 볼륨 유형 목록에서 + 버튼을 클릭합니다.
5. Create Consistency Group (영구 그룹 만들기)을 클릭합니다. Volume Consistency Groups (볼륨 일관성 그룹) 테이블에 다음이 표시됩니다.

절차

1. 선택 사항: 작업 열에서 Edit Consistency Group(동시 그룹 편집 )을 선택하여 일관성 그룹의 이름 또는 설명을 변경할 수 있습니다.
2. 일관성 그룹에서 직접 볼륨을 추가하거나 제거하려면 대시보드의 관리자로 Project > Compute > Volumes > Volumes > Volume Consistency Groups 를 선택합니다.

3. 구성할 일관성 그룹을 찾습니다. 해당 일관성 그룹의 Actions(작업) 열에서 Manage Volumes (볼륨 관리)를 선택합니다. 그러면 Add/Remove Consistency Group Volumes 마법사가 시작됩니다.

   1. 일관성 그룹에 볼륨을 추가하려면 사용 가능한 모든 볼륨 목록에서 + 버튼을 클릭합니다.
   2. 일관성 그룹에서 볼륨을 제거하려면 Selected volumes (선택한 볼륨) 목록에서 - 버튼을 클릭합니다.
4. Edit Consistency Group (동시 그룹 편집)을 클릭합니다.

절차

1. openstack-cinder-api 를 호스팅하는 노드의 명령줄에서 admin 사용자로 로그인하여 다음을 입력합니다.

   # export OS_VOLUME_API_VERSION=2

   그러면 openstack-cinder-api 의 버전 2 를 사용하도록 클라이언트가 구성됩니다.

2. 사용 가능한 모든 일관성 그룹과 해당 ID를 나열합니다.

   # cinder consisgroup-list

3. 일관성 그룹을 사용하여 스냅샷을 생성합니다.

   # cinder cgsnapshot-create --name <CGSNAPNAME> --description "<DESCRIPTION>" <CGNAMEID>

   교체:

   • 스냅샷 이름이 있는 <CGSNAPNAME> (선택 사항).
   • 스냅샷 설명이 있는 <DESCRIPTION> (선택 사항).
   • 일관성 그룹의 이름 또는 ID가 있는 <CGNAMEID> 입니다.

4. 사용 가능한 모든 일관성 그룹 스냅샷 목록을 표시합니다.

   # cinder cgsnapshot-list

절차

1. 기존 일관성 그룹을 복제하려면 다음을 수행합니다.

   # cinder consisgroup-create-from-src --source-cg <CGNAMEID> --name <CGNAME> --description "<DESCRIPTION>"

   교체:

   • <CGNAMEID> 는 복제할 일관성 그룹의 이름 또는 ID입니다.
   • <CGNAME> 은 일관성 그룹의 이름입니다(선택 사항).
   • <DESCRIPTION> 은 일관성 그룹에 대한 설명입니다(선택 사항).

2. 일관성 그룹 스냅샷에서 일관성 그룹을 생성하려면 다음을 수행합니다.

   # cinder consisgroup-create-from-src --cgsnapshot <CGSNAPNAME> --name <CGNAME> --description "<DESCRIPTION>

   <CGSNAPNAME> 을 일관성 그룹을 생성하는 데 사용 중인 스냅샷의 이름 또는 ID로 바꿉니다.