8.4. 配置 iSCSI 启动器

安装 iSCSI 启动器和多路径工具：

# yum install iscsi-initiator-utils
# yum install device-mapper-multipath

编辑 /etc/iscsi/initiatorname.iscsi 文件。

创建默认 /etc/multipath.conf 文件并启用 multipathd 服务：

# mpathconf --enable --with_multipathd y

将以下内容添加到 /etc/multipath.conf 文件中：

devices {
        device {
                vendor                 "LIO-ORG"
                hardware_handler       "1 alua"
                path_grouping_policy   "failover"
                path_selector          "queue-length 0"
                failback               60
                path_checker           tur
                prio                   alua
                prio_args              exclusive_pref_bit
                fast_io_fail_tmo       25
                no_path_retry          queue
        }
}

重启 multipathd 服务：

# systemctl reload multipathd

通过相应地更新 /etc/iscsi/iscsid.conf 文件来提供 CHAP 用户名和密码。

node.session.auth.authmethod = CHAP
node.session.auth.username = user
node.session.auth.password = password

发现目标门户：

# iscsiadm -m discovery -t st -p 192.168.56.101
192.168.56.101:3260,1 iqn.2003-01.org.linux-iscsi.rheln1
192.168.56.102:3260,2 iqn.2003-01.org.linux-iscsi.rheln1

登录到目标：

# iscsiadm -m node -T iqn.2003-01.org.linux-iscsi.rheln1 -l

更新 /etc/multipath/conf.d/DEVICE_NAME.conf 文件，如下所示：

devices {
        device {
                vendor                 "LIO-ORG"
                hardware_handler       "1 alua"
                path_grouping_policy   "failover"
                path_selector          "queue-length 0"
                failback               60
                path_checker           tur
                prio                   alua
                prio_args              exclusive_pref_bit
                fast_io_fail_tmo       25
                no_path_retry          queue
        }
}

重启 multipathd 服务：

# systemctl reload multipathd

当选择 iSCSI 作为存储类型时，新建域 窗口会自动显示已知带有未使用的 LUN 的目标。如果没有列出您要添加存储的目标，您可以使用目标发现来找到目标，否则继续下一步。

另外，您还可以配置高级参数。

在 iSCSI Initiator Properties 窗口中，在 Discovery 标签页 中添加一个目标门户。输入 Ceph iSCSI 网关的 IP 地址或 DNS 名称 和端口 ：

在 Targets 选项卡中 ，选择目标并点击 Connect ：

在 Connect To Target 窗口中，选择 Enable multi-path 选项 ，然后点击 高级 按钮 ：

在 Connect using 部分下，选择一个 目标门户 IP 。选择 Enable CHAP login on ，并从 Ceph iSCSI Ansible 客户端凭证部分输入 Name 和 Target secret 值 ，然后点 OK ：

如果启动器名称与初始设置期间使用的启动器名称不同，请重命名启动器名称。在 iSCSI 启动器属性 窗口中，在 配置 选项卡 中，点击 更改 按钮 来重命名启动器名称。

使用 iSCSI 启动器工具，从 Targets 选项卡 点 Devices…​ 按钮 ：

在 Devices 窗口中选择一个磁盘 并点 MPIO…​ 按钮 ：

在 Device Details 窗口中显示到每个目标门户的路径。如果使用 ceph-ansible 设置方法，iSCSI 网关将使用 ALUA 告知 iSCSI 启动器将哪些路径和 iSCSI 网关用作主路径。负载均衡策略 Fail Over Only 必须被选择

禁用 HardwareAcceleratedMove (XCOPY)：

# esxcli system settings advanced set --int-value 0 --option /DataMover/HardwareAcceleratedMove

启用 iSCSI 软件。在 Navigator 窗格中点 Storage 。选择 适配器选项卡 。点 Confgure iSCSI :

验证名称和别名中的启动器名称 。

配置 CHAP。展开 CHAP 身份验证 部分 。选择"不使用 CHAP，除非目标需要" 。输入初始设置中使用的 CHAP Name 和 Secret 凭证，无论是使用 gwcli auth 命令还是 Ansible client_connections: 凭证 变量。验证 Mutual CHAP 验证部分 是否选择了 "Do not use CHAP"。

> kernel: CHAP user or password not set for Initiator ACL
> kernel: Security negotiation failed.
> kernel: iSCSI Login negotiation failed.

> esxcli iscsi adapter auth chap set --direction=uni --authname=myiscsiusername --secret=myiscsipassword --level=discouraged -A vmhba64

配置 iSCSI 设置。扩展 高级设置 。将 RecoveryTimeout 值设置为 25 。

设置发现地址。在 Dynamic target 部分中 ，点 Add dynamic target 。在 地址 下，为其中一个 Ceph iSCSI 网关添加 IP 地址。只需要添加一个 IP 地址。最后，单击 保存配置 按钮 。在主界面的 Devices 选项卡中，您将看到 RBD 镜像。

esxcli storage nmp path list -d eui.$DEVICE_ID

验证多路径是否已正确设置。

要匹配其对应 iSCSI 网关的所有路径，请运行以下命令：

# esxcli iscsi session connection list

vmhba64,iqn.2003-01.com.redhat.iscsi-gw:iscsi-igw,00023d000001,0
   Adapter: vmhba64
   Target: iqn.2003-01.com.redhat.iscsi-gw:iscsi-igw
   ISID: 00023d000001
   CID: 0
   DataDigest: NONE
   HeaderDigest: NONE
   IFMarker: false
   IFMarkerInterval: 0
   MaxRecvDataSegmentLength: 131072
   MaxTransmitDataSegmentLength: 262144
   OFMarker: false
   OFMarkerInterval: 0
   ConnectionAddress: 10.172.19.21
   RemoteAddress: 10.172.19.21
   LocalAddress: 10.172.19.11
   SessionCreateTime: 08/16/18 04:20:06
   ConnectionCreateTime: 08/16/18 04:20:06
   ConnectionStartTime: 08/16/18 04:30:45
   State: logged_in

vmhba64,iqn.2003-01.com.redhat.iscsi-gw:iscsi-igw,00023d000002,0
   Adapter: vmhba64
   Target: iqn.2003-01.com.redhat.iscsi-gw:iscsi-igw
   ISID: 00023d000002
   CID: 0
   DataDigest: NONE
   HeaderDigest: NONE
   IFMarker: false
   IFMarkerInterval: 0
   MaxRecvDataSegmentLength: 131072
   MaxTransmitDataSegmentLength: 262144
   OFMarker: false
   OFMarkerInterval: 0
   ConnectionAddress: 10.172.19.22
   RemoteAddress: 10.172.19.22
   LocalAddress: 10.172.19.12
   SessionCreateTime: 08/16/18 04:20:06
   ConnectionCreateTime: 08/16/18 04:20:06
   ConnectionStartTime: 08/16/18 04:30:41
   State: logged_in

将路径名称与 ISID 值匹配，RemoteAddress 值是自有 iSCSI 网关的 IP 地址。