仪表板指南

流程

1. 在网页浏览器中输入以下 URL：

   语法

   https://HOST_NAME:PORT

   Copy to Clipboard Toggle word wrap

   替换：

   • 带有活跃管理器主机的完全限定域名(FQDN)的 HOST_NAME。

   • PORT 带有端口 8443

     示例

     https://host01:8443

     Copy to Clipboard Toggle word wrap

     您也可以在 Cephadm shell 中运行以下命令获取仪表板的 URL：

     示例

     [ceph: root@host01 /]# ceph mgr services

     Copy to Clipboard Toggle word wrap

     此命令将显示当前配置的所有端点。查找 dashboard 键，以获取用于访问仪表板的 URL。

2. 在登录页面中，输入用户名 admin 和 bootstrap 中提供的默认密码。
3. 首次登录 Red Hat Ceph Storage 仪表板时，您必须更改密码。

4. 登录后，会显示仪表板默认登录页面，其中提供了 Red Hat Ceph Storage 集群的状态、性能、清单和容量指标的高级别概述。

   图 2.1. Ceph 仪表板登录页面

   

   View larger image

   
5. 点仪表板登录页面上的菜单图标( )，折叠或显示垂直菜单中的选项。

流程

1. 将 Bootstrapped 主机中的 admin 密钥复制到其他主机：

   语法

   ssh-copy-id -f -i /etc/ceph/ceph.pub root@HOST_NAME

   Copy to Clipboard Toggle word wrap

   示例

   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host02
   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host03

   Copy to Clipboard Toggle word wrap

2. 使用 bootstrap 过程中提供的默认凭证登录到控制面板。
3. 更改密码，再使用新密码登录控制到仪表板。

4. 在登录页面上，单击 Expand Cluster。

   图 2.2. 展开集群

   

   View larger image

   

5. 添加主机：

   1. 在 Add Hosts 窗口中，单击 +Add。

   2. 提供主机名。这与从 bootstrapped 主机复制密钥时提供的主机名相同。

      注意

      您可以在 Add Hosts 对话框中使用 工具提示来获取更多详细信息。

   3. 可选：提供主机的对应 IP 地址。
   4. 可选：选择将要创建服务的主机的标签。
   5. 点添加主机。
   6. 对于存储集群中的所有主机，请按照以下步骤操作。
6. 在 Add Hosts 窗口中，单击 Next。

7. 创建 OSD：

   1. 在 Create OSD 窗口中，对于主设备，单击 +Add。
   2. 在主设备窗口中，过滤该设备并选择设备。
   3. 点击 Add。
   4. 可选：在 Create OSD 窗口中，如果您有任何共享设备，如 WAL 或 DB 设备，则添加设备。
   5. 可选：点复选框加密以对功能进行加密。
   6. 在 Create OSD 窗口中，单击 Next。

8. 创建服务：

   1. 在 Create Services 窗口中，单击 +Create。

   2. 在 Create Service 对话框中，

      1. 从下拉菜单中选择服务的类型。
      2. 提供服务 ID，即服务的唯一名称。
      3. 通过主机或标签提供放置。
      4. 选择主机。
      5. 提供需要部署的守护进程或服务数量。
   3. 点 Create Service。
9. 在 Create Service 窗口中，单击 Next。

10. 查看 Cluster Resources,Hosts by Services,Host Details。如果要编辑任何参数，点 Back 并按照上述步骤操作。

    图 2.3. 查看集群

    

    View larger image

    
11. 点 Expand Cluster。
12. 您会收到集群扩展成功的通知。
13. 在控制面板上，集群健康状态更改为 HEALTH_OK 状态。

验证

1. 登录到 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. 运行 ceph -s 命令。

   示例

   [ceph: root@host01 /]# ceph -s

   Copy to Clipboard Toggle word wrap

   集群的运行状况是 HEALTH_OK。

1. Status
2. 容量
3. 性能

流程

1. 登录到仪表板：

   https://HOST_NAME:8443

   Copy to Clipboard Toggle word wrap

2. 点 Dashboard Settings 图标，然后点 User Management。

   图 2.6. 用户管理

   

   View larger image

   
3. 若要更改 admin 的密码，请单击此密码。
4. 在 Edit 下拉菜单中选择 Edit。

5. 在 Edit User 窗口中，输入新密码并更改其他参数，然后点 Edit User。

   图 2.7. 编辑用户管理

   

   View larger image

   

   您将会登出并重定向到登录屏幕。此时会出现确认密码更改的通知。

流程

1. 登录到 Cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. 创建 dashboard_password.yml 文件：

   示例

   [ceph: root@host01 /]# touch dashboard_password.yml

   Copy to Clipboard Toggle word wrap

3. 编辑该文件并添加新仪表板密码：

   示例

   [ceph: root@host01 /]# vi dashboard_password.yml

   Copy to Clipboard Toggle word wrap

4. 重置仪表板密码：

   语法

   ceph dashboard ac-user-set-password DASHBOARD_USERNAME -i PASSWORD_FILE

   Copy to Clipboard Toggle word wrap

   示例

   [ceph: root@host01 /]# ceph dashboard ac-user-set-password admin -i dashboard_password.yml
   {"username": "admin", "password": "$2b$12$i5RmvN1PolR61Fay0mPgt.GDpcga1QpYsaHUbJfoqaHd1rfFFx7XS", "roles": ["administrator"], "name": null, "email": null, "lastUpdate": , "enabled": true, "pwdExpirationDate": null, "pwdUpdateRequired": false}

   Copy to Clipboard Toggle word wrap

流程

1. 作为 root 用户，创建一个 grafana.yml 文件并提供以下详情：

   语法

   service_type: grafana
   spec:
     initial_admin_password: PASSWORD

   Copy to Clipboard Toggle word wrap

   示例

   service_type: grafana
   spec:
     initial_admin_password: mypassword

   Copy to Clipboard Toggle word wrap

2. 将 grafana.yml 文件挂载到容器的一个目录中：

   示例

   [root@host01 ~]# cephadm shell --mount grafana.yml:/var/lib/ceph/grafana.yml

   Copy to Clipboard Toggle word wrap

   注意

   每次退出 shell 时，您都必须在部署守护进程前将该文件挂载到容器中。

3. 可选：检查是否启用了 dashboard Ceph Manager 模块：

   示例

   [ceph: root@host01 /]# ceph mgr module ls

   Copy to Clipboard Toggle word wrap

4. 可选：启用 dashboard Ceph Manager 模块：

   示例

   [ceph: root@host01 /]# ceph mgr module enable dashboard

   Copy to Clipboard Toggle word wrap

5. 使用 orch 命令应用规格：

   语法

   ceph orch apply -i FILE_NAME.yml

   Copy to Clipboard Toggle word wrap

   示例

   [ceph: root@host01 /]# ceph orch apply -i /var/lib/ceph/grafana.yml

   Copy to Clipboard Toggle word wrap

6. 重新部署 grafana 服务：

   示例

   [ceph: root@host01 /]# ceph orch redeploy grafana

   Copy to Clipboard Toggle word wrap

   这会创建一个名为 admin 的 admin 用户，用户具有所给密码，用户可以使用这些凭证登录到 Grafana URL。

流程

1. 登录到 Cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. 检查 Ceph Manager 服务：

   示例

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "prometheus": "http://10.8.0.101:9283/"
   }

   Copy to Clipboard Toggle word wrap

   您可以看到没有配置 Dashboard URL。

3. 启用 dashboard 模块：

   示例

   [ceph: root@host01 /]# ceph mgr module enable dashboard

   Copy to Clipboard Toggle word wrap

4. 为仪表板访问创建自签名证书：

   示例

   [ceph: root@host01 /]# ceph dashboard create-self-signed-cert

   Copy to Clipboard Toggle word wrap

   注意

   您可以禁用证书验证以避免认证错误。

5. 检查 Ceph Manager 服务：

   示例

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "dashboard": "https://10.8.0.101:8443/",
       "prometheus": "http://10.8.0.101:9283/"
   }

   Copy to Clipboard Toggle word wrap

6. 创建 admin 用户和密码以访问 Red Hat Ceph Storage 仪表板：

   语法

   echo -n "PASSWORD" > PASSWORD_FILE
   ceph dashboard ac-user-create admin -i PASSWORD_FILE administrator

   Copy to Clipboard Toggle word wrap

   示例

   [ceph: root@host01 /]# echo -n "p@ssw0rd" > password.txt
   [ceph: root@host01 /]# ceph dashboard ac-user-create admin -i password.txt administrator

   Copy to Clipboard Toggle word wrap

7. 启用监控堆栈。详情请参阅 Red Hat Ceph Storage Dashboard 指南中的 启用监控堆栈 部分。

流程

1. 在安装了 Red Hat Ceph Storage 的系统中下载 Red Hat Single Sign-On 7.4.0 服务器。

2. 解压文件夹：

   [root@host01 ~]# unzip rhsso-7.4.0.zip

   Copy to Clipboard Toggle word wrap

3. 进入 standalone/configuration 目录并打开 standalone.xml 进行编辑：

   [root@host01 ~]# cd standalone/configuration
   [root@host01 configuration]# vi standalone.xml

   Copy to Clipboard Toggle word wrap
4. 将 localhost 和两个 127.0.0.1 实例的所有实例替换为安装 Red Hat SSO 的计算机的 IP 地址。

5. 可选： 对于 Red Hat Enterprise Linux 8，用户可能会获得证书颁发机构(CA)问题。从 CA 导入自定义证书，并将它们移到带有完全 java 版本的密钥存储中。

   示例

   [root@host01 ~]# keytool -import -noprompt -trustcacerts -alias ca -file ../ca.cer -keystore /etc/java/java-1.8.0-openjdk/java-1.8.0-openjdk-1.8.0.272.b10-3.el8_3.x86_64/lib/security/cacert

   Copy to Clipboard Toggle word wrap

6. 要从 rh-sso-7.4 文件夹的 bin 目录中启动服务器，请运行 standalone 引导脚本：

   [root@host01 bin]# ./standalone.sh

   Copy to Clipboard Toggle word wrap

7. 创建 admin 账户，https: IP_ADDRESS :8080/auth，带有一个用户名和密码：

   注意

   您只需要在第一次登录到控制台时创建一个 admin 帐户

8. 使用创建的凭据登录 admin 控制台。

流程

1. 要创建域，点 Master 下拉菜单。在这个域中，您可以提供对用户和应用程序的访问权限。

2. 在 Add Realm 窗口中，输入区分大小写的域名，并将参数 Enabled 设置为 ON，点 Create ：

   

   View larger image

   

3. 在 Realm Settings 选项卡中，设置以下参数并点 Save ：

   1. enabled - ON
   2. 用户管理的访问 - ON

   3. 记录下 SAML 2.0 身份提供商元数据的链接地址，粘贴到 Client Settings 中。

      

      View larger image

      

4. 在 Clients 选项卡中，点 Create ：

   

   View larger image

   

5. 在 Add Client 窗口中设置以下参数，点 Save ：

   1. Client ID - BASE_URL:8443/auth/saml2/metadata

      示例

      https://example.ceph.redhat.com:8443/auth/saml2/metadata

   2. 客户端协议 - saml

6. 在 Client 窗口中，在 Settings 选项卡中设置以下参数：

   Expand

   表 2.2. 客户端设置标签页

   参数的名称	语法	示例
   客户端 ID	BASE_URL:8443/auth/saml2/metadata	https://example.ceph.redhat.com:8443/auth/saml2/metadata
   Enabled	ON	ON
   客户端协议	saml	saml
   包括 AuthnStatement	ON	ON
   签署文档	ON	ON
   签名算法	RSA_SHA1	RSA_SHA1
   SAML 签名密钥名称	KEY_ID	KEY_ID
   有效重定向 URL	BASE_URL:8443/*	https://example.ceph.redhat.com:8443/*
   基本 URL	BASE_URL:8443	https://example.ceph.redhat.com:8443/
   Master SAML 处理 URL	https://localhost:8080/auth/realms/REALM_NAME/protocol/saml/descriptor	https://localhost:8080/auth/realms/Ceph_LDAP/protocol/saml/descriptor

   Show more
   注意

   从 Realm Settings 选项卡中粘贴 SAML 2.0 身份提供程序元数据的链接。

   在 Fine Grain SAML Endpoint Configuration 下，设置以下参数并点 Save ：

   Expand

   表 2.3. 精细的 SAML 配置

   参数的名称	语法	示例
   Assertion Consumer Service POST Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Assertion Consumer Service Redirect Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Logout Service Redirect Binding URL	BASE_URL:8443/	https://example.ceph.redhat.com:8443/

   Show more

7. 在 Clients 窗口的 Mappers 选项卡中，设置以下参数并点 Save ：

   Expand

   表 2.4. 客户端映射程序标签

   参数的名称	Value
   协议	saml
   名称	username
   Mapper Property	用户属性
   属性	username
   SAML 属性名称	username

   Show more

8. 在 Clients Scope 选项卡中，选择 role_list ：

   1. 在 Mappers 选项卡中，选择 角色列表，将 Single Role Attribute 设置为 ON。

9. 选择 User_Federation 选项卡：

   1. 在 User Federation 窗口中，从下拉菜单中选择 ldap ：

   2. 在 User_Federation 窗口中，Settings 选项卡设置以下参数，然后单击保存 ：

      Expand

      表 2.5. 用户 Federation Settings 标签页

      参数的名称	Value
      控制台显示名称	rh-ldap
      导入用户	ON
      Edit_Mode	READ_ONLY
      用户名 LDAP 属性	username
      RDN LDAP 属性	username
      UUID LDAP 属性	nsuniqueid
      用户对象类	inetOrgPerson, organizationalPerson, rhatPerson
      连接 URL	示例：ldap://ldap.corp.redhat.com，点 Test Connection。您将收到 LDAP 连接成功的通知。
      用户 DN	ou=users, dc=example, dc=com
      绑定类型	simple

      Show more

      点 Test authentication。您将收到 LDAP 身份验证成功的通知。

   3. 在 Mappers 选项卡中，选择 first name 行并编辑以下参数，然后单击 Save ：

      • LDAP 属性 - 指定名称

   4. 在 User_Federation 选项卡，Settings 选项卡中，点 Synchronize all users:

      

      View larger image

      

      您将收到用户同步成功完成的通知。

10. 在 Users 选项卡中，搜索添加到仪表板中的用户并点击 Search 图标：

    

    View larger image

    

11. 要查看用户，请点特定行。您应该看到联邦链接，作为提供给用户联邦的名称。

    

    View larger image

    
    重要

    不要手动添加用户，因为用户不会由 LDAP 同步。如果手动添加，点 Delete 来删除用户。

流程

1. 要在 Ceph Dashboard 中配置 SSO，请运行以下命令：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

   Copy to Clipboard Toggle word wrap

   示例

   [root@host01 ~]# cephadm shell host01 ceph dashboard sso setup saml2 https://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username https://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   Copy to Clipboard Toggle word wrap

   替换

   • CEPH_MGR_HOST 与 Ceph mgr 主机。例如，host01
   • CEPH_DASHBOARD_BASE_URL 带有可以访问 Ceph 仪表板的基本 URL。
   • IDP_METADATA，包含到远程或本地路径的 URL，或 IdP 元数据 XML 的内容。支持的 URL 类型包括 http、https 和 文件。
   • 可选:IDP_USERNAME_ATTRIBUTE，包含用于从身份验证响应中获取用户名的属性。默认为 uid。
   • 可选 ：当 IdP 元数据中存在多个实体 ID 时，使用 IdP 实体 ID 的 IDP_ENTITY_ID。
   • 可选:SP_X_509_CERT，包含 Ceph Dashboard 用来签名和加密的证书文件路径。
   • 可选 ：SP_PRIVATE_KEY 以及 Ceph Dashboard 用来签名和加密的私钥的文件路径。

2. 验证当前的 SAML 2.0 配置：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso show saml2

   Copy to Clipboard Toggle word wrap

   示例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso show saml2

   Copy to Clipboard Toggle word wrap

3. 要启用 SSO，运行以下命令：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso enable saml2
   SSO is "enabled" with "SAML2" protocol.

   Copy to Clipboard Toggle word wrap

   示例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso enable saml2

   Copy to Clipboard Toggle word wrap

4. 打开您的仪表板 URL。

   示例

   https://dashboard_hostname.ceph.redhat.com:8443

   Copy to Clipboard Toggle word wrap

5. 在 SSO 页面上，输入登录凭据。SSO 会重定向到仪表板 Web 界面。

流程

1. 要查看 SSO 的状态，请运行以下命令：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso status

   Copy to Clipboard Toggle word wrap

   示例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso status
   SSO is "enabled" with "SAML2" protocol.

   Copy to Clipboard Toggle word wrap

2. 要禁用 SSO，请运行以下命令：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso disable
   SSO is "disabled".

   Copy to Clipboard Toggle word wrap

   示例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso disable

   Copy to Clipboard Toggle word wrap

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   

   View larger image

   
3. 在 Roles 选项卡上，点 Create。

4. 在 Create Role 窗口中，设置 Name,Description，然后选择此角色的权限，然后单击 Create Role 按钮。

   

   View larger image

   

   在本例中，分配了 ganesha-manager 和 rgw-manager 角色的用户可以管理所有 NFS-Ganesha 网关和 Ceph 对象网关操作。

5. 您会收到一条通知角色已成功创建。
6. 点行的 Expand/Collapse 图标，以查看提供给角色的详细信息和权限。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   

   View larger image

   
3. 在 Roles 选项卡上，点击您要编辑的角色。

4. 在 Edit Role 窗口中，编辑参数，然后点 Edit Role。

   

   View larger image

   
5. 您会收到成功更新该角色的通知。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   

   View larger image

   
3. 在 Roles 选项卡上，点击您要克隆的角色。
4. 从 Edit 下拉菜单中选择 Clone。

5. 在 Clone Role 对话框中，输入角色的详细信息，然后单击 Clone Role。

   

   View larger image

   
6. 克隆角色后，您可以根据要求自定义权限。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   

   View larger image

   
3. 在 Roles 选项卡上，点击您要删除的角色。
4. 从 Edit 下拉菜单中选择 Delete。

5. 在 Delete Role 对话框中，点 Yes, I am sure，然后点 Delete Role。

   

   View larger image

   

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   

   View larger image

   
3. 在 Users 选项卡中，点 Create。

4. 在 Create User 窗口中，设置 Username 和其他参数，包括角色，然后点 Create User。

   

   View larger image

   
5. 您收到用户创建成功的通知。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   

   View larger image

   
3. 要编辑该用户，请点行。
4. 在 Users 选项卡中，从 Edit 下拉菜单中选择 Edit。

5. 在 Edit User 窗口中，编辑 password 和角色等参数，然后点 Edit User。

   

   View larger image

   
   注意

   如果要禁用任何用户对 Ceph 仪表板的访问，可以在 Edit User 窗口中取消选择 Enabled 选项。

6. 您收到用户创建成功的通知。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   

   View larger image

   
3. 在 Users 选项卡中，点击您要删除的用户。
4. 从 Edit 下拉菜单中选择 Delete。

5. 在 Delete User 对话框中，点 Yes, I am sure box，然后点 Delete User 保存该设置。

   

   View larger image

   

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中，选择 Users。
3. 单击 + Create。

4. 在 Create User 窗口中，提供以下详情：

   1. 用户实体 - 将其指定为 TYPE。ID。
   2. Entity - 这可以是 mon、mgr、osd、或 mds。

   3. 实体功能 - 提供您可以提供给用户的不同功能的详细信息。例如，"allow *"和配置集崩溃 是可分配给客户端的一些功能。

      注意

      您可以根据要求向用户添加更多实体。

      

      View larger image

      
5. 点创建用户。
6. 您会收到成功创建用户的通知。

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中，选择 Users。
3. 选择您要编辑的角色的用户。
4. 点 Edit。

5. 在 Edit User 窗口中，编辑 实体 和实体功能。

   注意

   您可以根据要求向用户添加更多实体。

   

   View larger image

   
6. 点 Edit User。
7. 您会收到成功编辑用户的通知。

流程

1. 在本地主机上创建密钥环文件：

   示例

   [localhost:~]$ cat import.keyring
   
   [client.test11]
   	key = AQD9S29kmjgJFxAAkvhFar6Af3AWKDY2DsULRg==
   	caps mds = "allow *"
   	caps mgr = "allow *"
   	caps mon = "allow *"
   	caps osd = "allow r"

   Copy to Clipboard Toggle word wrap

2. 登录到仪表板。
3. 在 Cluster 下拉菜单中，选择 Users。
4. 选择您要导入其角色的用户。
5. 在 Edit 下拉菜单中选择 Import。
6. 在 Import User 窗口中，单击 Choose file，选择相应的文件。

7. 点 Import User

   

   View larger image

   
8. 您会收到成功导入密钥的通知。

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中，选择 Users。
3. 选择您要导出的角色的用户。
4. 在 Edit 下拉菜单中选择 Export。

5. 在 Ceph 用户导出数据 对话框中，单击 Copy to Clipboard 图标。

   

   View larger image

   
6. 您会收到成功复制密钥的通知。

7. 在本地系统中创建密钥环文件并粘贴密钥：

   示例

   [localhost:~]$ cat exported.keyring
   
   [client.test11]
   	key = AQD9S29kmjgJFxAAkvhFar6Af3AWKDY2DsULRg==
   	caps mds = "allow *"
   	caps mgr = "allow *"
   	caps mon = "allow *"
   	caps osd = "allow r"

   Copy to Clipboard Toggle word wrap

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中，选择 Users。
3. 选择您要删除的用户。
4. 在 Edit 下拉菜单中选择 Delete。

5. 在 Delete entity 窗口中，选择 Yes, I am sure。

   

   View larger image

   
6. 单击 Delete entity。
7. 您会收到成功删除用户的通知。

1. 登录控制面板。
2. 在 Cluster 下拉菜单中选择 Services。
3. 通过守护进程查看服务详情，以便在其行中点 Expand/Collapse 图标来对其执行操作。

4. 在 Details 中，选择所需守护进程旁边的下拉菜单，以执行 Start, Stop, Restart, 或 Redeploy。

   图 5.1. 管理守护进程

   

   View larger image

   

1. 登录控制面板。
2. 在 Cluster 下拉菜单中选择 Hosts。
3. 从 Hosts List 中选择守护进程要在其中执行操作的主机。
4. 在主机的 Daemon 选项卡中，点守护进程。

5. 使用顶部的下拉菜单来执行 Start、Stop、Restart 或 Redeploy。

   图 5.2. 管理守护进程

   

   View larger image

   

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中选择 Hosts。
3. 要查看特定主机的详细信息，请单击所在行上的 Expand/Collapse 图标。

4. 您可以通过点对应的标签页来查看 设备、清单、守护进程、性能详情和设备健康状况等详情。

   图 6.1. 监控 Ceph 集群的主机

   

   View larger image

   

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中，选择 Configuration。
3. 可选： 您可以使用搜索框搜索配置：

4. 可选： 您可以使用以下过滤器过滤特定配置：

   • Level - Basic、advanced 或 dev
   • Service - any、mon、mgr、osd、mds、common、mds_client、rgw 和类似的过滤器。
   • Source - Any、mon 和类似过滤器
   • Modified - yes 或 no

5. 要查看配置的详细信息，请单击所在行上的 Expand/Collapse 图标。

   图 6.2. 配置选项

   

   View larger image

   

6. 要编辑配置，点行并点 Edit。

   1. 在编辑对话框中，编辑所需参数并点 Update。
7. 您会收到成功更新配置的通知。

查看管理器模块

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中，选择 Manager Modules。

3. 要查看特定管理器模块的详细信息，请单击所在行上的 Expand/Collapse 图标。

   图 6.3. Manager 模块

   

   View larger image

   

启用管理器模块

1. 选择行。
2. 在 Edit 下拉菜单中选择 Enable。

禁用 manager 模块

1. 选择行。
2. 在 Edit 下拉菜单中选择 Disable。

编辑管理器模块

1. 选择行：

   注意

   不是所有模块都有可配置参数。如果模块不可配置，则 Edit 按钮会被禁用。

2. 编辑所需的参数并点 Update。
3. 您会收到成功更新该模块的通知。

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中选择 Monitors。

3. Monitor 概览页面显示有关总体监控状态的信息，以及 in Quorum 和 Not in quorum Monitor 主机的表。

   

   View larger image

   
4. 要查看打开的会话数量，请将光标悬停在蓝色点的末尾。

5. 要查看任何 monitor 的性能计数器，请点其主机名。

   • 查看监控器的性能计数器：

     

     View larger image

     

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中选择 Services。

3. 要查看特定服务的详细信息，请单击所在行上的 Expand/Collapse 图标。

   图 6.4. 监控 Ceph 集群的服务

   

   View larger image

   

流程

1. 登录到仪表板。
2. 从 Cluster 下拉菜单中，选择 OSD。

3. 若要查看特定 OSD 的详细信息，可点其行上的 Expand/Collapse 图标。

   图 6.5. 监控 Ceph 集群的 OSD

   

   View larger image

   

   您可以通过单击相应标签页来查看其他详细信息，如 Devices, Attributes (OSD map), Metadata, Device Health, Performance counter, 和 Performance Details。

流程

1. 登录到 Grafana URL 并选择 RGW_Overview 面板：

   语法

   https://DASHBOARD_URL:3000

   Copy to Clipboard Toggle word wrap

   示例

   https://dashboard_url:3000

   Copy to Clipboard Toggle word wrap

2. 验证 Grafana URL 上的 HAProxy 指标。

3. 启动 Ceph 仪表板，并使用您的凭据登录。

   示例

   https://dashboard_url:8443

   Copy to Clipboard Toggle word wrap

4. 在 Cluster 下拉菜单中，选择 Object Gateway。
5. 选择 Daemons。
6. 选择 Overall Performance 选项卡。

流程

1. 登录到仪表板。
2. 从 Cluster 下拉菜单中，选择 CRUSH Map。

3. 若要查看特定 OSD 的详细信息，请点它所在的行。

   图 6.7. CRUSH 映射详细视图

   

   View larger image

   

流程

1. 登录到仪表板。

2. 在 Cluster 下拉菜单中选择 Logs。

   图 6.8. 集群日志

   

   View larger image

   
   1. 要根据优先级过滤，点优先级下拉菜单并选择 Debug、Info、Warning、Error 或 All。
   2. 要按关键字过滤，请在 关键字 字段中输入文本。
   3. 要根据日期进行过滤，请点击 Date 字段，从菜单中选择日期，或者以 YYYY-MM-DD 的形式输入日期。
   4. 要按时间过滤，请使用 HH:MM - HH:MM 格式在 时间范围字段中输入范围。小时需要是数字 0 到 23。
   5. 要组合过滤器，请设置两个或多个过滤器。
3. 点 Download 图标或 Copy to Clipboard 图标下载日志。

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中选择 Services。
3. 在 Services 窗口中，从下拉菜单中点 + Create。
4. 在 Create Service 窗口中，从 Type 字段中选择 loki，填写剩余的详情，然后点 Create Service。

5. 重复上一步，通过在 Type 字段中选择 promtail 来创建 Promtail 服务。在创建成功时，您可以在服务列表中看到 loki 和 promtail 服务。

   图 6.9. 创建 Loki 和 Promtail 服务

   

   View larger image

   
   注意

   默认情况下，promtail 服务在所有正在运行的主机上部署。

6. 要启用日志记录到文件，请从 Cluster 下拉菜单中选择 Configuration。
7. 在搜索栏中搜索 log_to_file，然后单击 Edit。

8. 在 Edit log_to_file 窗口中，将 global 设置为 true。

   图 6.10. 配置日志文件

   

   View larger image

   

9. 重复步骤 6 到 8，通过搜索搜索栏中的 mon_cluster_log_to_file 文件，为 mon_cluster_log_to_file 文件配置 全局 步骤。

   注意

   需要配置 log_to_file 和 mon_cluster_log_to_file 文件。

10. 导航到 Cluster 下的 Logs，再点 Daemon Logs 选项卡来查看集中式日志。使用 Log 浏览器 选择文件，然后点 Show logs 从该文件中查看日志。

    图 6.11. 查看集中式日志

    

    View larger image

    
    注意

    如果没有看到日志，则需要登录到 Grafana 并重新载入该页面。

流程

1. 登录到仪表板。
2. 在导航栏中，选择池。
3. 查看池列表，它提供了数据保护详情以及池启用的应用程序。在所需详情的鼠标中悬停在 Usage, Read bytes, 和 Write bytes 上。

4. 要查看有关池的更多信息，请单击所在行上的 Expand/Collapse 图标。

   图 6.12. 监控池

   

   View larger image

   

流程

1. 登录控制面板。
2. 在导航栏中点 Filesystems。

3. 要查看有关文件系统的更多信息，请点行中的 Expand/Collapse 图标。

   图 6.13. 监控 Ceph 文件系统

   

   View larger image

   

流程

1. 登录控制面板。
2. 在导航栏中，单击 Object Gateway。

3. 若要查看关于 Ceph 对象网关守护进程的更多信息，请单击所在行上的 Expand/Collapse 图标。

   图 6.14. 监控 Ceph 对象网关守护进程

   

   View larger image

   

   如果您配置了多个 Ceph 对象网关守护进程，请单击 Sync Performance 选项卡并查看多站点性能计数器。

流程

1. 登录控制面板。
2. 在导航栏中，单击 Block。

3. 要查看有关镜像的更多信息，请点其行上的 Expand/Collapse 图标。

   图 6.15. 监控块设备镜像

   

   View larger image

   

流程

1. 登录 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. 为监控堆栈设置 API：

   • 指定 Alertmanager 服务器的主机和端口：

     语法

     ceph dashboard set-alertmanager-api-host 'ALERTMANAGER_API_HOST:PORT'

     Copy to Clipboard Toggle word wrap

     示例

     [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-host 'http://10.0.0.101:9093'
     Option ALERTMANAGER_API_HOST updated

     Copy to Clipboard Toggle word wrap

   • 要查看配置的警报，请将 URL 配置为 Prometheus API。使用此 API 时，Ceph 控制面板 UI 会验证新静默是否与对应的警报匹配。

     语法

     ceph dashboard set-prometheus-api-host 'PROMETHEUS_API_HOST:PORT'

     Copy to Clipboard Toggle word wrap

     示例

     [ceph: root@host01 /]# ceph dashboard set-prometheus-api-host 'http://10.0.0.101:9095'
     Option PROMETHEUS_API_HOST updated

     Copy to Clipboard Toggle word wrap

     设置主机后，刷新浏览器的仪表板窗口。

   • 指定 Grafana 服务器的主机和端口：

     语法

     ceph dashboard set-grafana-api-url 'GRAFANA_API_URL:PORT'

     Copy to Clipboard Toggle word wrap

     示例

     [ceph: root@host01 /]# ceph dashboard set-grafana-api-url 'http://10.0.0.101:3000'
     Option GRAFANA_API_URL updated

     Copy to Clipboard Toggle word wrap

3. 获取 Prometheus、Alertmanager 和 Grafana API 主机详情：

   示例

   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-host
   http://10.0.0.101:9093
   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-host
   http://10.0.0.101:9095
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-url
   http://10.0.0.101:3000

   Copy to Clipboard Toggle word wrap

4. 可选： 如果您在 Prometheus、Alertmanager 或 Grafana 设置中使用自签名证书，请在仪表板中禁用证书验证，这样可避免拒绝由未知证书颁发机构(CA)签名的证书导致的连接，或者与主机名不匹配。

   • 对于 Prometheus：

     示例

     [ceph: root@host01 /]# ceph dashboard set-prometheus-api-ssl-verify False

     Copy to Clipboard Toggle word wrap

   • 对于 Alertmanager：

     示例

     [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-ssl-verify False

     Copy to Clipboard Toggle word wrap

   • 对于 Grafana：

     示例

     [ceph: root@host01 /]# ceph dashboard set-grafana-api-ssl-verify False

     Copy to Clipboard Toggle word wrap

5. 获取 Prometheus、Alertmanager 和 Grafana 的自签名证书验证设置详情：

   示例

   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-ssl-verify

   Copy to Clipboard Toggle word wrap

6. 可选：如果仪表板没有反映更改，则必须禁用并启用仪表板：

   示例

   [ceph: root@host01 /]# ceph mgr module disable dashboard
   [ceph: root@host01 /]# ceph mgr module enable dashboard

   Copy to Clipboard Toggle word wrap

流程

1. 登录 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. 为 Grafana 配置自定义证书：

   示例

   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_key -i $PWD/key.pem
   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_crt -i $PWD/certificate.pem

   Copy to Clipboard Toggle word wrap

3. 如果已经部署了 Grafana，则运行 reconfig 以更新配置：

   示例

   [ceph: root@host01 /]# ceph orch reconfig grafana

   Copy to Clipboard Toggle word wrap

4. 每次添加新证书时，请按照以下步骤操作：

   1. 创建新目录

      示例

      [root@host01 ~]# mkdir /root/internalca
      [root@host01 ~]# cd /root/internalca

      Copy to Clipboard Toggle word wrap

   2. 生成密钥：

      示例

      [root@host01 internalca]# openssl ecparam -genkey -name secp384r1 -out $(date +%F).key

      Copy to Clipboard Toggle word wrap

   3. 查看密钥：

      示例

      [root@host01 internalca]# openssl ec -text -in $(date +%F).key | less

      Copy to Clipboard Toggle word wrap

   4. 发出请求：

      示例

      [root@host01 internalca]# umask 077; openssl req -config openssl-san.cnf -new -sha256 -key $(date +%F).key -out $(date +%F).csr

      Copy to Clipboard Toggle word wrap

   5. 在发送签名前查看请求：

      示例

      [root@host01 internalca]# openssl req -text -in $(date +%F).csr | less

      Copy to Clipboard Toggle word wrap

   6. 作为 CA 签名：

      示例

      [root@host01 internalca]# openssl ca -extensions v3_req -in $(date +%F).csr -out $(date +%F).crt -extfile openssl-san.cnf

      Copy to Clipboard Toggle word wrap

   7. 检查签名的证书：

      示例

      [root@host01 internalca]# openssl x509 -text -in $(date +%F).crt -noout | less

      Copy to Clipboard Toggle word wrap

流程

1. 登录 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. 将 Alertmanager 配置为使用 Webhook 进行通知：

   语法

   service_type: alertmanager
   spec:
     user_data:
       default_webhook_urls:
       - "_URLS_"

   Copy to Clipboard Toggle word wrap

   default_webhook_urls 是添加到默认接收器 webhook_configs 配置中的额外 URL 列表。

   示例

   service_type: alertmanager
   spec:
     user_data:
       webhook_configs:
       - url: 'http:127.0.0.10:8080'

   Copy to Clipboard Toggle word wrap

3. 更新 Alertmanager 配置：

   示例

   [ceph: root@host01 /]#  ceph orch reconfig alertmanager

   Copy to Clipboard Toggle word wrap

流程

1. 登录到仪表板。

2. 在仪表板上自定义 alerts 模块，以获取存储集群的电子邮件警报：

   1. 在导航菜单中点 Cluster。
   2. 选择 Manager 模块。
   3. 选择 alerts 模块。
   4. 在 Edit 下拉菜单中，选择 Edit。

   5. 在 Edit Manager 模块窗口中，更新所需参数并点 Update。

      注意

      不要选择 smtp_ssl 参数。

      图 7.2. 为警报编辑 Manager 模块

      

      View larger image

      
3. 在导航菜单中点 Cluster。
4. 从下拉菜单中选择 Monitoring。

5. 要查看警报的详细信息，请单击其所在行上的 Expand/Collapse 图标。

   图 7.3. 查看警报

   

   View larger image

   
6. 要查看警报的来源，请单击其行，然后单击 Source。

流程

1. 登录到仪表板。
2. 在导航菜单中点 Cluster。
3. 从下拉菜单中选择 Monitoring。
4. 要为警报创建静默，请选择它所在的行。
5. 点 +Create Silence。

6. 在 Create Silence 窗口中，为 Duration 添加详情并点击 Create Silence。

   图 7.4. Create Silence

   

   View larger image

   
7. 您会收到一个成功创建静默的通知。

流程

1. 登录到仪表板。
2. 在导航菜单中点 Cluster。
3. 从下拉菜单中选择 Monitoring。
4. 点 Silences 选项卡。
5. 要重新创建已过期的静默，请点击它的行。
6. 点 Recreate 按钮。

7. 在 Recreate Silence 窗口中，添加详情并点 Recreate Silence。

   图 7.5. 重新创建静默

   

   View larger image

   
8. 您会收到一个通知，让静默被成功重新创建。

流程

1. 登录到仪表板。
2. 在导航菜单中点 Cluster。
3. 从下拉菜单中选择 Monitoring。
4. 点 Silences 选项卡。
5. 要编辑静默，请点击它的行。
6. 在 Edit 下拉菜单中，选择 Edit。

7. 在 Edit Silence 窗口中，更新详情并点 Edit Silence。

   图 7.6. 编辑静默

   

   View larger image

   
8. 您会收到成功更新静默的通知。

流程

1. 登录到仪表板。
2. 在导航菜单中点 Cluster。
3. 从下拉菜单中选择 Monitoring。
4. 点 Silences 选项卡。
5. 要使静默到期，请点击它的行。
6. 在 Edit 下拉菜单中，选择 Expire。

7. 在 Expire Silence 对话框中，选择 Yes, I am sure，然后单击 Expire Silence。

   图 7.7. 过期的静默

   

   View larger image

   
8. 您会收到静默成功过期的通知。

流程

1. 登录控制面板。
2. 在导航菜单中点 Pools。
3. 点击 Create。

4. 在 Create Pool 窗口中设置以下参数：

   图 8.1. 创建池

   

   View larger image

   
   1. 设置池的名称，然后选择池类型。
   2. 选择 replicated 或 Erasure Coded(EC)池类型。
   3. 设置放置组(PG)号。
   4. 可选：如果使用复制池类型，请设置复制的大小。
   5. 可选：如果使用 EC 池类型，请配置以下附加设置。
   6. 可选： 要查看当前所选 EC 配置集的设置，请点问号。
   7. 可选：点加号符号添加新 EC 配置集。
   8. 可选：点击铅笔图标为池选择应用程序。
   9. 可选：设置 CRUSH 规则（如果适用）。
   10. 可选：如果需要压缩，请选择 passive, aggressive, 或 force。
   11. 可选：设置配额。
   12. 可选：设置服务质量配置。
5. 点 Create Pool。
6. 您会收到成功创建池的通知。

流程

1. 登录控制面板。
2. 在导航菜单中点 Pools。
3. 要编辑池，请单击其行。
4. 在 Edit 下拉菜单中，选择 Edit。

5. 在 Edit Pool 窗口中，编辑所需参数并点 Edit Pool ：

   图 8.2. 编辑池

   

   View larger image

   
6. 您会收到成功创建池的通知。

流程

1. 登录控制面板。
2. 在导航栏上，在 Cluster 下拉菜单中选择 Configuration。
3. 在 Level 下拉菜单中选择 Advanced:
4. 搜索 mon_allow_pool_delete，单击 Edit

5. 将所有值设为 true ：

   图 8.3. 配置以删除池

   

   View larger image

   
6. 在导航栏中点 Pools ：
7. 要删除池，请点击其行：
8. 在 Edit 下拉菜单中选择 Delete。

9. 在 Delete Pool 窗口中，单击 Yes, I am sure 框，然后单击 Delete Pool 以保存设置：

   图 8.4. 删除池

   

   View larger image

   

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中选择 Hosts。
3. 从列表中选择一个主机。

4. 在 Edit 下拉菜单中点 Enter Maintenance。

   图 9.1. 进入维护模式

   

   View larger image

   
   注意

   当主机进入维护时，所有守护进程都会被停止。您可以在主机的 Daemons 选项卡下检查守护进程的状态。

验证

1. 您会收到一个通知，主机成功移到维护中，且 maintenance 标签会出现在 Status 列中。

流程

1. 登录到仪表板。
2. 在 Cluster 下拉菜单中选择 Hosts。

3. 从 Hosts 类别中选择维护中的主机。

   注意

   您可以通过检查 Status 列中的 Maintenance 标签来识别处于维护状态的主机。

4. 在 Edit 下拉菜单中点 Exit Maintenance。

   图 9.2. 退出维护模式

   

   View larger image

   

   退出维护模式后，您需要默认在主机上创建所需的服务，并且 node-exporter 会被部署。