1.3. Ceph 仪表板功能
Ceph 仪表板提供以下功能:
- 多用户和角色管理 :控制面板支持多个具有不同权限和角色的用户帐户。可以使用命令行和 Web 用户界面来管理用户帐户和角色。控制面板支持多种增强密码安全性的方法。可以配置密码复杂性规则,要求用户在登录后或可配置的时间段后更改密码。
- 单点登录(SSO) :控制面板支持使用 SAML 2.0 协议通过外部身份提供程序进行身份验证。
- 审计 :仪表板后端可以配置为记录 Ceph 管理器日志中的所有 PUT、POST 和 DELETE API 请求。
管理功能
- 查看集群层次结构 :例如,查看 CRUSH 映射,以确定特定 OSD ID 在哪个主机上运行。如果 OSD 出现问题,这非常有用。
- 配置管理器模块 :您可以查看和更改 Ceph 管理器模块的参数。
- 嵌入式 Grafana 仪表板 :Ceph Dashboard Grafana 仪表板可能嵌入到外部应用程序和网页中,以提供有关 Prometheus 模块收集的信息和性能指标。
- 查看并过滤日志 :您可以查看事件和审计日志,并根据优先级、关键字、日期或时间范围过滤它们。
- 切换仪表板组件 :您可以启用和禁用仪表板组件,以便仅提供您需要的功能。
- 管理 OSD 设置 :您可以使用控制面板设置集群范围的 OSD 标志。您也可以将 OSD 标记为 up、down 或 out,清除和重新加权 OSD,执行清理操作,修改各种清理相关配置选项,选择 profile 以调整回填活动级别。您可以设置和更改 OSD 的设备类别,按设备类别显示和排序 OSD。您可以在新的驱动器和主机上部署 OSD。
- iSCSI 管理 :创建、修改和删除 iSCSI 目标。
- 查看警报 :警报页面允许您查看当前警报的详情。
- 镜像的服务质量 :您可以为镜像设置性能限制,例如限制 IOPS 或读取 BPS burst 率。
监控功能
- 用户名和密码保护 :您只能通过提供可配置的用户名和密码来访问控制面板。
- 集群整体健康状况 : 显示性能和容量指标。这还显示总体集群状态、存储利用率,例如对象数量、原始容量、每个池的使用情况、池列表及其状态和用量统计。
- 主机 :提供与集群关联的所有主机的列表,以及运行的服务和已安装的 Ceph 版本。
- 性能计数器 :显示每个正在运行的服务的详细统计信息。
- Monitors: 列出所有 monitor、其仲裁状态和打开的会话。
- 配置编辑器 :显示所有可用的配置选项、描述、类型、默认和当前设置的值。这些值可编辑。
- 集群日志 :显示并过滤集群事件的最新更新,并根据优先级、日期或关键字审核日志文件。
- 设备管理 :列出 Orchestrator 已知的所有主机。列出附加到主机的所有驱动器及其属性。显示推动健康预测、SMART 数据和闪烁的 LED。
- 查看存储集群容量 :您可以在 Ceph 仪表板的 Capacity 面板中查看 Red Hat Ceph Storage 集群的原始存储容量。
- 池 :列出和管理所有 Ceph 池及其详细信息。例如:应用程序、放置组、复制大小、EC 配置集、配额、CRUSH 规则集等。
- OSD :列出和管理所有 OSD、其状态和使用量统计,以及 OSD map、元数据和性能计数器等详细信息。列出与 OSD 关联的所有驱动器。
- iSCSI :列出所有运行 tcmu-runner 服务的主机,显示所有镜像及其性能特征,如读取和写入操作或流量 amd 也会显示 iSCSI 网关状态以及有关活跃启动器的信息。
镜像 :列出所有 RBD 镜像及其属性,如 size、object 和 features。创建、复制、修改和删除 RBD 镜像。创建、删除和回滚选定镜像的快照,防止或取消保护这些快照以进行修改。复制或克隆快照,扁平化克隆的镜像。
注意特定镜像的 Overall Performance 选项卡中的 I/O 性能图仅在通过设置 Cluster > Manager 模块 > Prometheus 中的
rbd_stats_pool
参数来指定包括该镜像的池后才会显示值。- RBD 镜像功能 :启用并配置 RBD 镜像到远程 Ceph 服务器。列出所有活跃同步守护进程及其状态、池和 RBD 镜像,包括它们的同步状态。
- Ceph 文件系统 :列出所有活动的 Ceph 文件系统(CephFS)客户端和相关池,包括它们的使用量统计数据。驱除活跃的 CephFS 客户端,管理 CephFS 配额和快照,并浏览 CephFS 目录结构。
- 对象网关(RGW) :列出所有活跃对象网关及其性能计数器。显示和管理,包括添加、编辑、删除对象网关用户及其详情,如配额,以及用户的存储桶及其详情,如所有者或配额。
- NFS :使用 NFS Ganesha 管理 CephFS 和 Ceph 对象网关 S3 bucket 的 NFS 导出。
安全功能
- SSL 和 TLS 支持 :Web 浏览器与仪表板之间的所有 HTTP 通信均通过 SSL 保护。可以使用内置命令创建自签名证书,但也可以导入由证书颁发机构(CA)签名和发布的自定义证书。
其它资源
- 如需更多信息,请参阅 Red Hat Ceph Storage Dashboard Guide 中的 Toggling Ceph dashboard features。