8.5. 在仪表板中手动添加对象网关登录凭证

流程

1. 获取 RGW 用户的 access_key 和 secret_key 启用了 系统 标志：

   • 如果您没有启用 RGW 用户且启用了 系统 标志，请创建一个。

     radosgw-admin user create --uid=USER_ID --display-name=DISPLAY_NAME --system

     例如：

     [root@mon ~]# radosgw-admin user create --uid=rgw-user --display-name=RGW-user --system
     {
         "user_id": "rgw-user",
         "display_name": "RGW-user",
         "email": "",
         "suspended": 0,
         "max_buckets": 1000,
         "subusers": [],
         "keys": [
             {
                 "user": "rgw-user",
                 "access_key": "BYC5SWQQH24A2BFHS2RC",
                 "secret_key": "159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT"
             }
         ],
         "swift_keys": [],
         "caps": [],
         "op_mask": "read, write, delete",
         "system": "true",
         "default_placement": "",
         "default_storage_class": "",
         "placement_tags": [],
         "bucket_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "user_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "temp_url_keys": [],
         "type": "rgw",
         "mfa_ids": []
     }

     记录 access_key 和 secret_key 的值。在上例中，access_key 是 BYC5SWQH24A2BFHS2RC 和 secret_key 是 159d94uHK9ADiWZrGsNYWXCDrhL2xVi8PO6kT。

   • 如果已创建了启用了 系统 标志的 RGW 用户，则使用 radosgw-admin 实用程序 的用户 info 命令获取凭据。

     radosgw-admin user info --uid=USER_ID

     例如：

     [root@mon ~]# radosgw-admin user info --uid=rgw-user
     {
         "user_id": "rgw-user",
         "display_name": "RGW-user",
         "email": "",
         "suspended": 0,
         "max_buckets": 1000,
         "subusers": [],
         "keys": [
             {
                 "user": "rgw-user",
                 "access_key": "BYC5SWQQH24A2BFHS2RC",
                 "secret_key": "159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT"
             }
         ],
         "swift_keys": [],
         "caps": [],
         "op_mask": "read, write, delete",
         "system": "true",
         "default_placement": "",
         "default_storage_class": "",
         "placement_tags": [],
         "bucket_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "user_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "temp_url_keys": [],
         "type": "rgw",
         "mfa_ids": []
     }

     记录 access_key 和 secret_key 的值。在上例中，access_key 是 BYC5SWQH24A2BFHS2RC 和 secret_key 是 159d94uHK9ADiWZrGsNYWXCDrhL2xVi8PO6kT。

2. 为仪表板提供 access_key 和 secret_key 凭证：

   1. 为控制面板提供 access_key。

      ceph dashboard set-rgw-api-access-key ACCESS_KEY

      例如：

      [root@mon ~]# ceph dashboard set-rgw-api-access-key BYC5SWQQH24A2BFHS2RC
      Option RGW_API_ACCESS_KEY updated

   2. 将 secret_key 提供到控制面板。

      ceph dashboard set-rgw-api-secret-key SECRET_KEY

      例如：

      [root@mon ~]# ceph dashboard set-rgw-api-secret-key 159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT
      Option RGW_API_SECRET_KEY updated

3. 为控制面板提供对象网关的主机名和端口：

   1. 将主机名提供给仪表板。

      ceph dashboard set-rgw-api-host HOST_NAME

      例如：

      [root@mon ~]# ceph dashboard set-rgw-api-host 192.168.122.193
      Option RGW_API_HOST updated

   2. 将端口提供给控制面板。

      ceph dashboard set-rgw-api-port PORT

      例如：

      [root@mon ~]# ceph dashboard set-rgw-api-port 8080
      Option RGW_API_PORT updated

4. 可选： 如果您使用带有自签名证书的 HTTPS，在仪表板中禁用证书验证以避免拒绝的连接。

   当证书由未知证书颁发机构签名，或者使用的主机名与证书中的主机名不匹配时，可能会发生拒绝的连接。

   ceph dashboard set-rgw-api-ssl-verify false

   例如：

   [root@mon ~]# ceph dashboard set-rgw-api-ssl-verify false
   Option RGW_API_SSL_VERIFY updated