1.7. 在容器中安装 Ceph iSCSI 网关

步骤

1. 以 root 用户身份，打开 并编辑 /etc/ansible/hosts 文件。在 iSCSI 网关组中添加节点名称条目：

   示例

   [iscsigws]
   ceph-igw-1
   ceph-igw-2

2. 进入 /usr/share/ceph-ansible 目录：

   [root@admin ~]# cd /usr/share/ceph-ansible/

3. 创建 iscsigws.yml.sample 文件的副本，并将其命名为 iscsigws.yml ：

   [root@admin ceph-ansible]# cp group_vars/iscsigws.yml.sample group_vars/iscsigws.yml

   重要

   新文件名(iscsigws.yml)和新部分标题（[iscsigws]仅适用于 Red Hat Ceph Storage 3.1 或更高版本。从以前的 Red Hat Ceph Storage 版本升级到 3.1，仍将使用旧文件名(iscsi-gws.yml)和旧部分标题([iscsi-gws])。

   重要

   目前，红帽不支持对基于容器的部署使用 ceph-ansible 安装以下选项：

   • gateway_iqn
   • rbd_devices
   • client_connections

   有关手动配置这些选项的说明，请参阅 在容器中配置 Ceph iSCSI 网关。

4. 打开 iscsigws.yml 文件进行编辑。

5. 使用 IPv4 或 IPv6 地址添加 iSCSI 网关 IP 地址来配置 gateway_ip_list 选项：

   示例

   gateway_ip_list: 192.168.1.1,192.168.1.2

   重要

   您不能混合使用 IPv4 和 IPv6 地址。

6. （可选）取消注释 trusted_ip_list 选项，如果您想要使用 SSL，则需要相应地添加 IPv4 或 IPv6 地址。您需要 root 访问 iSCSI 网关容器以配置 SSL。要配置 SSL，请执行以下步骤：

   1. 如果需要，在所有 iSCSI 网关容器中安装 openssl 软件包。

   2. 在主 iSCSI 网关容器中，创建一个存放 SSL 密钥的目录：

      # mkdir ~/ssl-keys
      # cd ~/ssl-keys

   3. 在主 iSCSI 网关容器中，创建证书和密钥文件：

      # openssl req -newkey rsa:2048 -nodes -keyout iscsi-gateway.key -x509 -days 365 -out iscsi-gateway.crt

      注意

      系统将提示您输入环境信息。

   4. 在主 iSCSI 网关容器中，创建一个 PEM 文件：

      # cat iscsi-gateway.crt iscsi-gateway.key > iscsi-gateway.pem

   5. 在主 iSCSI 网关容器中，创建一个公钥：

      # openssl x509 -inform pem -in iscsi-gateway.pem -pubkey -noout > iscsi-gateway-pub.key

   6. 在主 iSCSI 网关容器中，将 iscsi-gateway.crt、iscsi-gateway.pem、iscsi-gateway-pub.key 和 iscsi-gateway.key 文件复制到其他 iSCSI 网关容器上的 /etc/ceph/ 目录。

7. 另外，还可相应地查看并取消注释以下 iSCSI 目标 API 服务选项：

   #api_user: admin
   #api_password: admin
   #api_port: 5000
   #api_secure: false
   #loop_delay: 1
   #trusted_ip_list: 192.168.122.1,192.168.122.2

8. 另外，还可查看并取消注释以下任何资源选项，根据工作负载需求更新它们：

   # TCMU_RUNNER resource limitation
   #ceph_tcmu_runner_docker_memory_limit: 1g
   #ceph_tcmu_runner_docker_cpu_limit: 1
   
   # RBD_TARGET_GW resource limitation
   #ceph_rbd_target_gw_docker_memory_limit: 1g
   #ceph_rbd_target_gw_docker_cpu_limit: 1
   
   # RBD_TARGET_API resource limitation
   #ceph_rbd_target_api_docker_memory_limit: 1g
   #ceph_rbd_target_api_docker_cpu_limit: 1

9. 以 Ansible 用户身份，运行 Ansible playbook：

   [user@admin ceph-ansible]$ ansible-playbook site-docker.yml --limit iscsigws

   对于 Red Hat Enterprise Linux Atomic，添加 --skip-tags=with_pkg 选项：

   [user@admin ceph-ansible]$ ansible-playbook site-docker.yml --limit iscsigws --skip-tags=with_pkg

10. Ansible playbook 完成后，打开 iscsigws.yml 文件中指定的 TCP 端口 3260 和 api _ port。

    注意

    如果没有指定 api_port 选项，则默认端口为 5000。