仪表板指南

流程

1. 在 Hosts 页面上，添加一个主机并设置 Metrics 角色。

   
2. 点 Add。
3. 完成剩余的 Cockpit Ceph Installer 提示。

4. 部署过程完成后，单击页面底部的 完成 按钮。这将打开一个窗口，显示命令 ceph status 的输出，以及控制面板访问信息。

   

5. 在 Ceph Cluster Status 窗口的底部，会显示控制面板访问信息，包括 URL、用户名和密码。记录此信息。

   
   • 有关更多信息，请参阅 《安装指南》 中的使用 Cockpit Web 用户界面安装 Red Hat Ceph Storage。

流程

1. 确保 Ansible 清单文件中存在具有定义节点的 [grafana-server] 组。Grafana 和 Prometheus 已安装在这个节点上。

   [root@jb-ceph4-admin ~]# grep grafana-server -A 1 /etc/ansible/hosts
   [grafana-server]
   jb-ceph4-mon

2. 在 all.yml Ansible playbook 中，确保 dashboard_enabled: 尚未设置为 False。应有一个注释，表示默认设置为 True。

   [root@jb-ceph4-admin ~]# grep "dashboard_enabled" /usr/share/ceph-ansible/group_vars/all.yml
   #dashboard_enabled: True

3. 按照 安装指南 中所述，完成安装 Ceph 所需的其余步骤。

4. 运行 ansible-playbook site.yml 用于裸机安装，或 ansible-playbook site-docker.yml 用于容器安装，Ansible 将打印仪表板访问信息。找到 playbook 输出末尾的仪表板 URL、用户名和密码：

   2019-12-13 15:31:17,871 p=11421 u=admin |  TASK [ceph-dashboard : print dashboard URL] ************************************************************
   2019-12-13 15:31:17,871 p=11421 u=admin |  task path: /usr/share/ceph-ansible/roles/ceph-dashboard/tasks/main.yml:5
   2019-12-13 15:31:17,871 p=11421 u=admin |  Friday 13 December 2019  15:31:17 -0500 (0:00:02.189)       0:04:25.380 *******
   2019-12-13 15:31:17,934 p=11421 u=admin |  ok: [jb-ceph4-mon] =>
     msg: The dashboard has been deployed! You can access your dashboard web UI at http://jb-ceph4-mon:8443/ as an 'admin' user with 'p@ssw0rd' password.

   记录输出，您可以在 http://jb-ceph4-mon:8443/ 中作为"p@ssw0rd"密码访问仪表板 Web UI。

流程

1. 获取用于访问仪表板的 URL：

   示例

   [root@admin ~]# ceph mgr services

2. 获取 ceph-mgr 守护进程的当前 IP 和端口配置：

   示例

   [root@admin ~]# netstat -ntlp

3. 设置 IP 地址和端口：

   语法

   ceph config set mgr mgr/dashboard/server_addr IP_ADDRESS
   ceph config set mgr mgr/dashboard/server_port PORT
   ceph config set mgr mgr/dashboard/ssl_server_port PORT

   示例

   [root@mon ~]# ceph config set mgr mgr/dashboard/server_addr 192.168.0.120
   [root@mon ~]# ceph config set mgr mgr/dashboard/server_port 8443
   [root@mon ~]# ceph config set mgr mgr/dashboard/ssl_server_port 8443

4. 可选：由于 ceph-mgr 托管自己的仪表板实例，您可以单独配置它们。更改特定管理器实例的 IP 地址和端口：

   语法

   ceph config set mgr mgr/dashboard/NAME/server_addr IP_ADDRESS
   ceph config set mgr mgr/dashboard/NAME/server_port PORT
   ceph config set mgr mgr/dashboard/NAME/ssl_server_port PORT

   将:NAME 替换为托管仪表板的 ceph-mgr 实例的 ID。

   示例

   [root@mon ~]# ceph config set mgr mgr/dashboard/mgrs-0/server_addr 192.168.0.120
   [root@mon ~]# ceph config set mgr mgr/dashboard/mgrs-0/server_port 8443
   [root@mon ~]# ceph config set mgr mgr/dashboard/mgrs-0/ssl_server_port 8443

流程

1. 在网页浏览器中输入以下 URL：

   http://HOST_NAME:PORT

   替换：

   • HOST_NAME，其主机名为控制面板节点。

   • 使用端口 8443的 PORT

     例如：

     http://dashboard:8443

2. 在登录页面中，输入用户名 admin 和密码 p@ssw0rd （如果您在安装过程中没有更改密码）。

   图 2.1. Ceph Dashboard 登录页

   

3. 登录后，会显示仪表板默认登录页面，其中提供了 Red Hat Ceph Storage 集群的状态、性能和容量指标的高级别概述。

   图 2.2. Ceph Dashboard Default Landing Page

   

流程

1. 打开 Ansible playbook 文件 /usr/share/ceph-ansible/group_vars/all.yml 进行编辑。

2. 取消注释并更新此行中的密码：

   #dashboard_admin_password: p@ssw0rd

   改为：

   dashboard_admin_password: NEW_PASSWORD

   将 NEW_PASSWORD 替换为您的首选密码。

3. 再次运行部署或更新 Ceph 集群的 Ansible playbook 文件。

   1. 对于裸机安装，请使用 site.yml playbook：

      [admin@admin ceph-ansible]$ ansible-playbook -v site.yml

   2. 对于容器安装，请使用 site-docker.yml playbook：

      [admin@admin ceph-ansible]$ ansible-playbook -v site-docker.yml

4. 使用新密码登录。

流程

1. 更新 group_vars/all.yml 文件中的密码，以防止在 Ansible 用于重新配置 Ceph 集群时将密码重置为 p@ssw0rd。

   1. 打开 Ansible playbook 文件 /usr/share/ceph-ansible/group_vars/all.yml 进行编辑。

   2. 取消注释并更新此行中的密码：

      #dashboard_admin_password: p@ssw0rd

      改为：

      dashboard_admin_password: NEW_PASSWORD

      将 NEW_PASSWORD 替换为您的首选密码。

2. 在 Dashboard web user-interface 中更改密码。

   1. 登录到仪表板：

      http://HOST_NAME:8443

   2. 在右上角，单击仪表板设置图标，然后单击 用户管理。

      

   3. 在 Username 表中查找 admin 用户，再单击 admin。

      
   4. 在表标题 用户名 上方，单击编辑按钮。

   5. 输入新密码并确认密码再次输入并确认密码，然后单击 编辑用户。

      

      您将注销并进入登录屏幕。这时将显示通知确认密码更改。

3. 使用新密码重新登录。

流程

1. 可选： 如果您不知道 Grafana 容器在其上运行哪些节点，请在 Ansible 主机文件中找到 [grafana-server] 中列出的节点，通常位于 /etc/ansible/hosts ：

   示例

   [grafana-server]
   grafana

2. 在运行 Grafana 容器的节点上，更改密码：

   语法

   podman exec CONTAINER_ID grafana-cli admin reset-admin-password --homepath "/usr/share/grafana" NEW_PASSWORD

   将 CONTAINER_ID 更改为 Grafana 容器的 ID。将 NEW_PASSWORD 更改为所需的 Grafana 密码。

   示例

   [root@grafana ~]# podman exec 3f28b0309aee grafana-cli admin reset-admin-password --homepath "/usr/share/grafana" NewSecurePassword
   t=2020-10-29T17:45:58+0000 lvl=info msg="Connecting to DB" logger=sqlstore dbtype=sqlite3
   t=2020-10-29T17:45:58+0000 lvl=info msg="Starting DB migration" logger=migrator
   
   Admin password changed successfully ✔

3. 在 Ansible 管理节点上，使用 ansible-vault 加密 Grafana 密码，然后将加密的密码添加到 group_vars/all.yml 中。

   1. 进入 /usr/share/ceph-ansible/ 目录：

      [admin@admin ~]$ cd /usr/share/ceph-ansible/

   2. 运行 ansible-vault 并创建新的 vault 密码：

      示例

      [admin@admin ceph-ansible]$ ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:

   3. 重新输入密码以确认它：

      示例

      [admin@admin ceph-ansible]$ ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:
      Confirm New Vault password:

   4. 输入 Grafana 密码，按 Enter，然后输入 CTRL+D 以完成该条目：

      语法

      ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:
      Confirm New Vault password:
      Reading plaintext input from stdin. (ctrl-d to end input)
      NEW_PASSWORD

      使用之前设置的 Grafana 密码替换 NEW_PASSWORD。

      示例

      [admin@admin ceph-ansible]$ ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:
      Confirm New Vault password:
      Reading plaintext input from stdin. (ctrl-d to end input)
      NewSecurePassword

   5. 记录开头为 grafana_admin_password_vault: !vault | 且以几个数字结尾的输出，因为它将在下一步中使用：

      示例

      [admin@admin ceph-ansible]$ ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:
      Confirm New Vault password:
      Reading plaintext input from stdin. (ctrl-d to end input)
      NewSecurePassword
      grafana_admin_password_vault: !vault |
                $ANSIBLE_VAULT;1.1;AES256
                38383639646166656130326666633262643836343930373836376331326437353032376165306234
                3161386334616632653530383231316631636462363761660a373338373334663434363865356633
                66383963323033303662333765383938353630623433346565363534636434643634336430643438
                6134306662646365370a343135316633303830653565633736303466636261326361333766613462
                39353365343137323163343937636464663534383234326531666139376561663532
      Encryption successful

   6. 打开以编辑 group_vars/all.yml，并将上方的输出粘贴到文件中：

      示例

      grafana_admin_password_vault: !vault |
                $ANSIBLE_VAULT;1.1;AES256
                38383639646166656130326666633262643836343930373836376331326437353032376165306234
                3161386334616632653530383231316631636462363761660a373338373334663434363865356633
                66383963323033303662333765383938353630623433346565363534636434643634336430643438
                6134306662646365370a343135316633303830653565633736303466636261326361333766613462
                39353365343137323163343937636464663534383234326531666139376561663532

   7. 在加密的密码下方添加一行：

      示例

      grafana_admin_password: "{{ grafana_admin_password_vault }}"

      注意

      由于 Ansible 中的一个错误会在将 vault 值直接分配给 Ansible 变量时中断字符串类型，因此需要使用上述两个变量。

   8. 保存并关闭该文件。

4. 重新运行 ansible-playbook。

   1. 对于基于容器的部署：

      示例

      [admin@node1 ceph-ansible]$ ansible-playbook --ask-vault-pass -v site-container.yml -i hosts

      请注意，只有使用 /etc/ansible/hosts 的默认 Ansible 主机文件位置时才需要 -i 主机。

   2. 对于裸机，基于 RPM 的部署：

      示例

      [admin@node1 ceph-ansible]$ ansible-playbook --ask-vault-pass -v site.yml -i hosts

      请注意，只有使用 /etc/ansible/hosts 的默认 Ansible 主机文件位置时才需要 -i 主机。

流程

1. 在安装了 Red Hat Ceph Storage 的系统中下载 Red Hat Single Sign-On 7.4.0 服务器。

2. 解压文件夹：

   [root@cephuser]# unzip rhsso-7.4.0.zip

3. 进入 standalone/configuration 目录，打开 standalone.xml 进行编辑：

   [root@cephuser]# cd standalone/configuration
   [root@cephuser configuration]# vi standalone.xml

4. 使用安装了 Red Hat Single Sign-On 的机器的 IP 地址替换 localhost 和 127.0.0.1 的两个实例。

5. 可选：对于 Red Hat Enterprise Linux 8，用户可能会获得证书颁发机构(CA)问题。从 CA 导入自定义证书，并使用精确的 java 版本将其移动到密钥存储中。

   示例

   [root@cephuser]# keytool -import -noprompt -trustcacerts -alias ca -file ../ca.cer -keystore /etc/java/java-1.8.0-openjdk/java-1.8.0-openjdk-1.8.0.272.b10-3.el8_3.x86_64/lib/security/cacert

6. 要从 rh-sso-7.4 文件夹的 bin 目录启动服务器，请运行 独立 引导脚本：

   [root@cephuser bin]# ./standalone.sh

7. 使用用户名和密码在 http:_IP_ADDRESS_:8080/auth 中创建 admin 帐户：

   
   注意

   admin 帐户必须在您第一次登录控制台时创建。

8. 使用创建的凭证登录到 admin 控制台：

   

9. 若要创建域，请单击 Master 下拉列表。在此域中，管理员提供对用户和应用的访问权限。

   

10. 在 Add Realm 窗口中，输入 realm 的名称，并将 Enabled 参数设置为 ON，然后单击 Create：

    
    注意

    realm 名称区分大小写。

11. 在 Realm Settings 选项卡中，设置以下参数并点 Save：

    1. enabled - ON
    2. 用户管理的访问 - ON

    3. 复制 SAML 2.0 身份提供程序元数据的链接地址

       

12. 在 Clients 选项卡中，点 Create：

    

13. 在 Add Client 窗口中设置以下参数并点 Save：

    1. Client ID - BASE_URL:8443/auth/saml2/metadata

       示例

       https://magna082.ceph.redhat.com:8443/auth/saml2/metadata

    2. 客户端协议 - saml

       

14. 在 Clients 窗口的 Settings 选项卡中，设置以下参数并点 Save：

    1. Client ID - BASE_URL:8443/auth/saml2/metadata

       示例

       https://magna082.ceph.redhat.com:8443/auth/saml2/metadata

    2. enabled - ON
    3. 客户端协议 - saml
    4. 包括 AuthnStatement - ON
    5. Sign Documents - ON
    6. Signature Algorithm - RSA_SHA1
    7. SAML Signature Key Name - KEY_ID

    8. Valid Redirect URLs - BASE_URL:8443/*

       示例

       https://magna082.ceph.redhat.com:8443/*

    9. Base URL - BASE_URL:8443

       示例

       https://magna082.ceph.redhat.com:8443/

    10. Master SAML 处理 URL - http://localhost:8080/auth/realms/REALM_NAME/protocol/saml/descriptor

        示例

        http://localhost:8080/auth/realms/Ceph_LDAP/protocol/saml/descriptor

        注意

        从 Realm Settings 选项卡中粘贴 SAML 2.0 身份提供程序元数据的链接。

        在 Fine Grain SAML Endpoint Configuration 下，设置参数：

    11. assertion Consumer Service POST Binding URL - BASE_URL:8443/#/dashboard

        示例

        https://magna082.ceph.redhat.com:8443/#/dashboard

    12. assertion Consumer Service Redirect Binding URL - BASE_URL:8443/#/dashboard

        示例

        https://magna082.ceph.redhat.com:8443/#/dashboard

    13. 注销服务重定向绑定 URL - BASE_URL:8443/

        示例

        https://magna082.ceph.redhat.com:8443/

        
        

15. 在 Clients 窗口的 Mappers 选项卡中，设置以下参数并点 Save：

    1. 协议 - saml
    2. name - username
    3. mapper Property - 用户属性
    4. 属性 - username

    5. SAML 属性名称 - 用户名

       

16. 在 Clients Scope 选项卡中，选择 role_list ：

    1. 在 Mappers 选项卡中，选择 角色列表，将 Single Role Attribute 设置为 ON。

       

17. 选择 User_Federation 选项卡：

    1. 在 User Federation 窗口中，从下拉菜单中选择 ldap ：

       

18. 在 User_Federation 窗口中，Settings 选项卡设置以下参数并点 Save：

    1. 控制台显示名称 - rh-ldap
    2. 导入用户 - ON
    3. Edit_Mode - READ_ONLY
    4. 用户名 LDAP 属性 - username
    5. RDN LDAP 属性 - username
    6. UUID LDAP 属性 - nsuniqueid
    7. 用户对象类 - inetOrgPerson, organizationalPerson, rhatPerson

    8. Connection URL - ldap:://myldap.example.com

       示例

       ldap://ldap.corp.redhat.com

       单击 Test Connection。

       

       您将收到一个通知，即 LDAP 连接成功。

    9. 用户 DN - ou=users, dc=example, dc=com

       示例

       ou=users,dc=redhat,dc=com

    10. bind Type - simple

        
        

    11. 单击 Test authentication。

        

        您将收到通知 LDAP 身份验证成功。

19. 在 Mappers 选项卡中，选择 第一个名称 行并编辑以下参数，点 Save：

    1. LDAP 属性 - givenName

       
       

20. 在 User_Federation 选项卡中，单击 Settings 选项卡，单击 Synchronize all users ：

    

    您将收到通知，通知用户同步被成功更新。

    

21. 在 Users 选项卡中，搜索添加到仪表板中的用户并点击 Search 图标：

    

22. 若要查看用户，请单击所在行。您应看到联合链接，作为提供给用户 Federation 的名称。

    
    重要

    不要手动添加用户。如果手动添加，则点 Delete 来删除该用户。

23. 添加到 realm 和控制面板的用户可以使用其电子邮件地址和密码访问 Ceph 控制面板。

    示例

    https://magna082.ceph.redhat.com:8443

    

流程

1. 要在 Ceph 控制面板中配置 SSO，请运行以下命令：

   1. 裸机部署：

      语法

      ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

      示例

      [root@mon ~]# ceph dashboard sso setup saml2 http://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username http://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   2. 容器部署：

      语法

      podman exec CEPH_MGR_NODE ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

      示例

      [root@mon ~]# podman exec ceph-mgr-hostname ceph dashboard sso setup saml2 http://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username http://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   替换

   • CEPH_MGR_NODE 与 Ceph mgr 节点.例如： ceph-mgr-hostname
   • CEPH_DASHBOARD_BASE_URL 带有可以访问 Ceph 仪表板的基本 URL。
   • IDP_METADATA，带有指向远程或 IdP 元数据 XML 的本地路径或内容的 URL。支持的 URL 类型有 http、https 和 文件。
   • 可选 ：IDP_USERNAME_ATTRIBUTE 以及用于从身份验证响应中获取用户名的属性。默认为 uid。
   • 可选 ：当 IdP 元数据中存在多个实体 ID 时，使用 IdP 实体 ID 的 IDP_ENTITY_ID。
   • 可选 ：SP_X_509_CERT 带有 Ceph Dashboard 用于签名和加密的证书文件路径。
   • 可选 ：SP_PRIVATE_KEY 带有 Ceph 仪表板用于签名和加密的私钥的文件路径。

2. 验证当前的 SAML 2.0 配置：

   1. 裸机部署：

      语法

      ceph dashboard sso show saml2

   2. 容器部署：

      语法

      podman exec CEPH_MGR_NODE ceph dashboard sso show saml2

3. 要启用 SSO，请运行以下命令：

   1. 裸机部署：

      语法

      ceph dashboard sso enable saml2
      SSO is "enabled" with "SAML2" protocol.

   2. 容器部署：

      语法

      podman exec CEPH_MGR_NODE ceph dashboard sso enable saml2
      SSO is "enabled" with "SAML2" protocol.

4. 打开仪表板 URL。例如：

   http://dashboard_hostname.ceph.redhat.com:8443

5. 在 SSO 页面中，输入登录凭据。SSO 会重定向到仪表板 Web 界面。

流程

1. 要查看 SSO 的状态，请运行以下命令：

   1. 裸机部署：

      语法

      ceph dashboard sso status
      SSO is "enabled" with "SAML2" protocol.

   2. 容器部署：

      语法

      podman exec CEPH_MGR_NODE ceph dashboard sso status
      SSO is "enabled" with "SAML2" protocol.

      替换

      • CEPH_MGR_NODE 与 Ceph mgr 节点.例如： ceph-mgr-hostname

2. 要禁用 SSO，请运行以下命令：

   1. 裸机部署：

      语法

      ceph dashboard sso disable
      SSO is "disabled".

   2. 容器部署：

      语法

      podman exec CEPH_MGR_NODE ceph dashboard sso disable
      SSO is "disabled".

      替换

      • CEPH_MGR_NODE 与 Ceph mgr 节点.例如： ceph-mgr-hostname

流程

1. 登录到仪表板。

2. 在 Dashboard 的右上角点击 gear 图标并选择 User Management ：

   

3. 在角色 选项卡上，点 Create 按钮：

   

4. 在 CreateRole 窗口中，设置 Name 并选择此角色的权限，然后单击 CreateRole 按钮：

   

5. 对页面右上角发出的通知表示角色已创建成功。

   

流程

1. 登录到仪表板。

2. 在 Dashboard 的右上角点击 gear 图标并选择 User Management ：

   

3. 要查看角色详情，请点击行：

   

4. 您可以查看为角色提供的权限详情。

   

流程

1. 登录到仪表板。

2. 在 Dashboard 的右上角点击 gear 图标并选择 User Management ：

   

3. 要编辑角色，请点击行：

   

4. 在角色 选项卡上，从 编辑 下拉菜单中选择 Edit ：

   

5. 在 EditRole 窗口中，编辑包括的参数，然后单击 EditRole 按钮：

   

6. 对页面右上角的通知表示角色已被成功更新。

   

流程

1. 登录到仪表板。

2. 在 Dashboard 的右上角点击 gear 图标并选择 User Management ：

   

3. 要删除角色，请点击行：

   

4. 在角色 选项卡上 ， 从 编辑 下拉菜单中选择删除：

   

5. 在 Delete Role 对话框窗口中，单击 Yes，我确定 框，然后单击 Delete Role 以保存设置：

   

流程

1. 登录到仪表板。

2. 在 Dashboard 的右上角点击 gear 图标并选择 User Management ：

   

3. 在 Users 选项卡中，点 Create 按钮：

   

4. 在 CreateUser 窗口中，设置 Username 和 other 参数，包括角色，然后单击 _CreateUser_button：

   

5. 对页面右上角的通知表示用户已成功创建。

   

流程

1. 登录到仪表板。

2. 在 Dashboard 的右上角点击 gear 图标并选择 User Management ：

   

3. 要编辑用户，请点击行：

   

4. 在 Users 选项卡中，从 编辑下拉菜单中选择 Edit ：

   

5. 在 EditUser 窗口中，编辑包括的参数，然后单击 EditUser 按钮：

   

6. 对页面右上角的通知表示用户已被成功更新。

   

流程

1. 登录到仪表板。

2. 在 Dashboard 的右上角点击 gear 图标并选择 User Management ：

   

3. 要删除用户，请点击行：

   

4. 在 Users 选项卡中 ， 从 编辑 下拉菜单中选择删除：

   

5. 在 Delete User 对话框中，点击 Yes，我确定 框，然后单击 Delete user 以保存设置：

   

流程

1. 登录到仪表板：

   

2. 登录仪表板后，将加载登录页面：

   

3. 要在查看其他仪表板页面后返回到登录页面，请点击页面左上角的 Dashboard ：

   

1. Status
2. 容量
3. 性能

流程

1. 登录到仪表板。
2. 在导航栏中，单击 Cluster，然后单击 Monitors。

3. Monitors overview 页面显示有关总体监控状态的信息，以及 Quorum 和 Not in quorum Monitor 节点中的表：

   

4. 要查看开会话的数量，将光标悬停在蓝色圆点上：

   

5. 要查看任何监控器的性能计数器，请点击其主机名：

   

6. 查看性能计数器：

   

流程

1. 登录到仪表板。
2. 在导航栏中，单击 Cluster，然后单击 Hosts。

3. 要查看主机列表，请点击 Hosts List 选项卡：

   

4. 要查看主机的 Performance Details，在 Host 选项卡中点其行，然后从 Grafana Time Picker 下拉菜单中选择时间范围：

   

5. 要查看主机上特定服务的性能计数器，请点击该服务：

   

6. 查看性能计数器：

   

7. 查看所有主机的性能数据：

   1. 点击页面左上角的 Overall Performance 选项卡：

      

   2. 从 Grafana Time Picker 下拉菜单中选择时间范围：

      

   3. 查看 Overall Performance 页面：

      

流程

1. 登录到仪表板。
2. 在导航栏上，单击 Cluster，然后单击 OSD。

3. 要查看 OSD 列表，请单击 OSD List 选项卡：

   

4. 要查看 OSD 的属性，在 OSDS List 选项卡上点击其行：

   

5. 要查看 OSD 的元数据，在 OSD 选项卡中点击其行，再单击 Metadata 选项卡：

   

6. 要查看 OSD 的性能计数器，请在 OSD 选项卡中单击其行，再单击 Performance counter 选项卡：

   

7. 要查看 OSD 的直方图，在 OSD 选项卡中单击其行，再单击 Histogram 选项卡：

   

8. 查看 OSD 的性能详情：

   1. 在 OSD 选项卡中，点其行，单击 Performance Details 选项卡：

      

   2. 从 Grafana Time Picker 下拉菜单中选择时间范围：

      

   3. 查看 OSD 的性能详情：

      

9. 查看所有 OSD 的整体性能：

   1. 点击页面左上角的 Overall Performance 选项卡 ：

      

   2. 从 Grafana Time Picker 下拉菜单中选择时间范围：

      

10. 查看 Overall Performance 页面：

    

流程

1. 登录到仪表板。

2. 在导航栏中点 Pools ：

   

3. 查看池列表：

   

4. 将鼠标悬停在使用栏图来查看实际已用空间和可用空间：

   

5. 要查看有关池的更多信息，请点击其行来选择它：

   

6. 查看池的详细信息。要查看池的性能详情和配置数据，请单击关联的选项卡。

   

7. 要查看所有池的性能数据，请点击页面左上角的 Overall Performance 选项卡：

   

8. 查看 Overall Performance 页面：

   

流程

1. 登录控制面板。

2. 在导航栏中点 Filesystems。

   

3. 在以下示例中，您可以看到 cephfs 文件系统。

   

4. 要查看文件系统的详细信息，请单击 cephfs 所在的行。

   

5. 在详细信息 选项卡中，您可以在 2 中看到元数据服务器及其排名以及任意待机后台程序（位于 1、池及其用法）以及 3 的性能计数器。

   

6. 要查看已挂载文件系统的客户端列表，请点击 Clients 选项卡。

   

7. 在以下示例中，您可以看到 jb-ceph4-client 主机已打开 cephfs 文件系统。

   

8. 要查看文件系统的性能，请点击 Performance Details 选项卡。

   

9. 在以下示例中，您可以在 1、客户端请求 2 查看读取和写入操作，并且您可以在 3 处更改时间范围。

   

流程

1. 登录到仪表板。

2. 在导航栏中，点 Block ：

   

3. 从下拉菜单中选择 Images ：

   

4. 选择 Overall Performance 选项卡：

   

5. 从 Grafana Time Picker 下拉菜单中选择时间范围：

   

6. 查看 Overall Performance 页面：

   

流程

1. 登录到仪表板。
2. 在导航栏中，单击 Cluster。

3. 单击 CRUSH map。

   

   在上例中，您可以看到在三个节点上运行的默认 CRUSH map、三个节点和 OSD。

4. 单击 CRUSH map 名称、节点或 OSD，以查看各个对象的详细信息。

   

   在上例中，您可以看到与 jb-rhel-osd3 节点上运行的 OSD 相关的变量的值。特别是，id 是 2。

流程

1. 登录到仪表板。
2. 在导航栏中，单击 Cluster。

3. 点 Manager 模块 ：

   

   以上屏幕截图显示了管理器模块的三个页面中的第一个。

4. 点击您要配置的模块的行：

   

   并非所有模块都具有可配置参数。如果模块不可配置，则 Edit 按钮会被禁用。

5. 在页面左上角，单击 Edit 按钮，以使用可配置参数加载页面。

   

   以上屏幕截图显示了您可以更改 balancer 模块的参数。要显示参数描述，请单击问号按钮。

6. 要更改参数，修改参数的状态并点击页面底部的 更新 按钮：

   

   确认更改的通知会出现在页面的右上角：

   

流程

1. 登录到仪表板。
2. 点导航栏中的 Cluster 下拉菜单。
3. 在下拉菜单中选择 Logs。

4. 查看最后 thirty unfiltered 日志条目。

   

   1. 要根据优先级过滤，请点击 Priority 下拉菜单并选择 Info、警告或错误。 以下示例仅显示优先级为 Error 的日志条目。

      

   2. 要按关键字过滤，请在 关键字 表单中输入文本。下例中仅显示包含文本 osd.2 的日志条目。

      

   3. 要根据日期进行过滤，请点击 Date 表单，并使用 date picker 从菜单中选择日期，或者以 YYYY-MM-DD 的形式输入日期。以下示例仅显示 2019-10-15 日期的日志条目。

      

   4. 要按时间过滤，请使用 HH:MM - HH:MM 格式在 时间范围字段中输入范围。小时需要是数字 0 到 23。以下示例仅显示从 12:14 到 12:23 的日志条目。

      

   5. 要组合过滤器，请设置两个或更多过滤器。以下示例仅显示优先级为 Warning 和 osd 关键字的条目。

      

流程

1. 登录控制面板。
2. 点导航栏中的 Cluster 下拉菜单。
3. 从下拉菜单中选择 OSD。

4. 点 Cluster-Wide Flags 下拉菜单。

   

5. 在下拉菜单中选择 Cluster-wide Recovery Priority。

   

6. 可选：在下拉菜单中选择 优先级，然后单击" 提交 "按钮。

   注意

   有三个预定义的选项： Low、Default、High

   

7. 可选：点击 Customize priority values，进行所需的更改，然后单击 Submit 按钮。

   

8. 弹出表示已成功更新页面右上角的通知。

   

流程

1. 登录到仪表板。
2. 在导航栏中，单击 Cluster，然后单击 Configuration。

3. 要查看配置详情，请点击其行：

   

   • 您可以使用 Search 框搜索配置：

     

   • 您可以使用 Level、Service 或 Source 下拉菜单中选择配置：

     

4. 要编辑配置，点其行并点 Edit 按钮：

   

   1. 在对话窗口中，编辑所需参数并点 Save 按钮：

      

      确认更改的通知会出现在页面右上角。

      

流程

1. 打开并编辑 /etc/prometheus/prometheus.yml 文件。

   1. 在 global 部分下，将 scrape_interval 和 evaluation_interval 选项设置为 15 秒。

      示例

      global:
        scrape_interval:     15s
        evaluation_interval: 15s

   2. 在 scrape_configs 部分下，添加 honor_labels: true 选项，并为每个 ceph-mgr 节点编辑 目标 和 实例 选项。

      示例

      scrape_configs:
        - job_name: 'node'
          honor_labels: true
          static_configs:
          - targets: [ 'node1.example.com:9100' ]
            labels:
              instance: "node1.example.com"
          - targets: ['node2.example.com:9100']
            labels:
              instance: "node2.example.com"

      注意

      使用 honor_labels 选项可让 Ceph 输出与 Ceph 存储集群中任何节点相关的正确标记数据。这样，Ceph 可以在不覆盖 Prometheus 的情况下导出正确的 实例 标签。

   3. 要添加新节点，只需以以下格式添加 目标 和 实例 选项：

      示例

      - targets: [ 'new-node.example.com:9100' ]
        labels:
          instance: "new-node"

      注意

      instance 标签必须与 Ceph 的 OSD 元数据 实例 字段中显示的内容匹配，这是节点的短主机名。这有助于将 Ceph 统计数据与节点的统计相关联。

2. 将 Ceph 目标添加到 /etc/prometheus/ceph_targets.yml 文件，格式为：

   示例

   [
       {
           "targets": [ "cephnode1.example.com:9283" ],
           "labels": {}
       }
   ]

3. 启用 Prometheus 模块：

   [root@mon ~]# ceph mgr module enable prometheus

流程

1. 恢复 Grafana 数据库：

   1. 在 grafana-server 节点上，停止 Grafana 服务：

      示例

      [root@node04 ~]# systemctl stop grafana-server.service
      [root@node04 ~]# systemctl status grafana-server.service

   2. 恢复 Grafana 数据库：

      示例

      [root@node04 ~]# cp /var/lib/grafana/grafana.db /var/lib/grafana/grafana_backup.db

   3. 在 grafana-server 节点上，重启 Grafana 服务：

      示例

      [root@node04 ~]# systemctl restart grafana-server.service

2. 恢复 grafana-server：

   1. 在 grafana-server 节点上，如果 Grafana 服务处于运行状态，停止该服务：

      示例

      [root@node04 ~]# systemctl stop grafana-server.service
      [root@node04 ~]# systemctl status grafana-server.service

   2. 将支持的 grafana.db 文件移动到 /var/lib/grafana/ 目录中：

      示例

      [root@node04 ~]# mv /var/lib/grafana/grafana_backup.db /var/lib/grafana/

   3. 在 grafana-server 节点上，重启 Grafana 服务：

      示例

      [root@node04 ~]# systemctl restart grafana-server.service

3. 对于 Prometheus 警报，您必须提取 prometheus_data_dir 目录的外部备份，即 Ceph-Ansible 设置，默认为 var/lib/prometheus 目录，并使用备份的目录恢复该服务。

   1. 在 grafana-server 节点上，停止 Prometheus 服务：

      示例

      [root@node04 ~]# systemctl stop prometheus.service
      [root@node04 ~]# systemctl status prometheus.service

   2. 备份默认 Prometheus 目录：

      示例

      [root@node04 ~]# cp /var/lib/prometheus/ /var/lib/prometheus_backup/

   3. 将 prometheus_data_dir 目录替换为支持的目录：

      示例

      [root@node04 ~]# mv /var/lib/prometheus_backup/ /var/lib/prometheus_data_dir

   4. 在 grafana-server 节点上，重启 prometheus 服务：

      示例

      [root@node04 ~]# systemctl restart prometheus.service
      [root@node04 ~]# systemctl status prometheus.service

      注意

      如果您更改了 group_vars/all.yml 文件中的 Prometheus 参数，则必须重新运行 playbook。

4. 可选：如果更改没有反映在 Red Hat Ceph Storage 仪表板中，则必须禁用并启用仪表板：

   示例

   [root@node04 ~]# ceph mgr module disable dashboard
   [root@node04 ~]# ceph mgr module enable dashboard

流程

1. 获取 RGW 用户的 access_key 和 secret_key 启用了 系统 标志：

   • 如果您没有启用 RGW 用户且启用了 系统 标志，请创建一个。

     radosgw-admin user create --uid=USER_ID --display-name=DISPLAY_NAME --system

     例如：

     [root@mon ~]# radosgw-admin user create --uid=rgw-user --display-name=RGW-user --system
     {
         "user_id": "rgw-user",
         "display_name": "RGW-user",
         "email": "",
         "suspended": 0,
         "max_buckets": 1000,
         "subusers": [],
         "keys": [
             {
                 "user": "rgw-user",
                 "access_key": "BYC5SWQQH24A2BFHS2RC",
                 "secret_key": "159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT"
             }
         ],
         "swift_keys": [],
         "caps": [],
         "op_mask": "read, write, delete",
         "system": "true",
         "default_placement": "",
         "default_storage_class": "",
         "placement_tags": [],
         "bucket_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "user_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "temp_url_keys": [],
         "type": "rgw",
         "mfa_ids": []
     }

     记录 access_key 和 secret_key 的值。在上例中，access_key 是 BYC5SWQH24A2BFHS2RC 和 secret_key 是 159d94uHK9ADiWZrGsNYWXCDrhL2xVi8PO6kT。

   • 如果已创建了启用了 系统 标志的 RGW 用户，则使用 radosgw-admin 实用程序 的用户 info 命令获取凭据。

     radosgw-admin user info --uid=USER_ID

     例如：

     [root@mon ~]# radosgw-admin user info --uid=rgw-user
     {
         "user_id": "rgw-user",
         "display_name": "RGW-user",
         "email": "",
         "suspended": 0,
         "max_buckets": 1000,
         "subusers": [],
         "keys": [
             {
                 "user": "rgw-user",
                 "access_key": "BYC5SWQQH24A2BFHS2RC",
                 "secret_key": "159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT"
             }
         ],
         "swift_keys": [],
         "caps": [],
         "op_mask": "read, write, delete",
         "system": "true",
         "default_placement": "",
         "default_storage_class": "",
         "placement_tags": [],
         "bucket_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "user_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "temp_url_keys": [],
         "type": "rgw",
         "mfa_ids": []
     }

     记录 access_key 和 secret_key 的值。在上例中，access_key 是 BYC5SWQH24A2BFHS2RC 和 secret_key 是 159d94uHK9ADiWZrGsNYWXCDrhL2xVi8PO6kT。

2. 为仪表板提供 access_key 和 secret_key 凭证：

   1. 为控制面板提供 access_key。

      ceph dashboard set-rgw-api-access-key ACCESS_KEY

      例如：

      [root@mon ~]# ceph dashboard set-rgw-api-access-key BYC5SWQQH24A2BFHS2RC
      Option RGW_API_ACCESS_KEY updated

   2. 将 secret_key 提供到控制面板。

      ceph dashboard set-rgw-api-secret-key SECRET_KEY

      例如：

      [root@mon ~]# ceph dashboard set-rgw-api-secret-key 159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT
      Option RGW_API_SECRET_KEY updated

3. 为控制面板提供对象网关的主机名和端口：

   1. 将主机名提供给仪表板。

      ceph dashboard set-rgw-api-host HOST_NAME

      例如：

      [root@mon ~]# ceph dashboard set-rgw-api-host 192.168.122.193
      Option RGW_API_HOST updated

   2. 将端口提供给控制面板。

      ceph dashboard set-rgw-api-port PORT

      例如：

      [root@mon ~]# ceph dashboard set-rgw-api-port 8080
      Option RGW_API_PORT updated

4. 可选： 如果您使用带有自签名证书的 HTTPS，在仪表板中禁用证书验证以避免拒绝的连接。

   当证书由未知证书颁发机构签名，或者使用的主机名与证书中的主机名不匹配时，可能会发生拒绝的连接。

   ceph dashboard set-rgw-api-ssl-verify false

   例如：

   [root@mon ~]# ceph dashboard set-rgw-api-ssl-verify false
   Option RGW_API_SSL_VERIFY updated