仪表板指南

流程

1. 在网页浏览器中输入以下 URL：

   语法

   https://HOST_NAME:PORT

   替换：

   • 带有活跃管理器主机的完全限定域名(FQDN)的 HOST_NAME。

   • PORT 带有端口 8443

     示例

     https://host01:8443

     您也可以在 Cephadm shell 中运行以下命令获取仪表板的 URL：

     示例

     [ceph: root@host01 /]# ceph mgr services

     此命令将显示当前配置的所有端点。查找 dashboard 键，以获取用于访问仪表板的 URL。

2. 在登录页面中，输入用户名 admin 和 bootstrap 中提供的默认密码。
3. 首次登录 Red Hat Ceph Storage 仪表板时，您必须更改密码。

4. 登录后，会显示仪表板默认登录页面，其中提供了 Red Hat Ceph Storage 集群的状态、性能、清单和容量指标的高级别概述。

   图 2.1. Ceph 仪表板登录页面

   
5. 点仪表板登录页面上的菜单图标( )，折叠或显示垂直菜单中的选项。

流程

1. 将 Bootstrapped 主机中的 admin 密钥复制到其他主机：

   语法

   ssh-copy-id -f -i /etc/ceph/ceph.pub root@HOST_NAME

   示例

   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host02
   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host03

2. 使用 bootstrap 过程中提供的默认凭证登录到控制面板。
3. 更改密码，再使用新密码登录控制到仪表板。

4. 在登录页面上，单击 Expand Cluster。

   注意

   点 Expand Cluster 可打开向导，执行扩展步骤。要单独跳过并添加主机和服务，请点 跳过。

   图 2.2. 展开集群

   

5. 添加主机。这需要针对存储集群中的每个主机完成。

   1. 在 Add Hosts 步骤中，单击 Add。

   2. 提供主机名。这与从 bootstrapped 主机复制密钥时提供的主机名相同。

      注意

      使用以逗号分隔的主机名、范围表达式或逗号分隔的范围表达式列表来添加多个主机。

   3. 可选：提供主机的对应 IP 地址。
   4. 可选：选择将要创建服务的主机的标签。点击铅笔图标选择或添加新标签。

   5. 单击 Add Host。

      新主机显示在 Add Hosts 窗格中。

   6. 点击 Next。

6. 创建 OSD：

   1. 在 Create OSD 步骤中，对于主设备，单击 Add。
   2. 在 主设备 窗口中，过滤该设备并选择设备。
   3. 点击 Add。
   4. 可选：在 Create OSD 窗口中，如果您有任何共享设备，如 WAL 或 DB 设备，则添加设备。
   5. 可选：在 Features 部分中，选择 Encryption 来加密功能。
   6. 点击 Next。

7. 创建服务：

   1. 在 Create Services 步骤中，单击 Create。

   2. 在 Create Service 表单中：

      1. 选择服务类型。
      2. 提供服务 ID。ID 是该服务的唯一名称。此 ID 在服务名称中使用，即 service_type.service_id。

1. 选择放置是否由主机或标签选择。
2. 选择主机。

3. 在 Count 字段中，提供需要部署的守护进程或服务数量。

   1. 点 Create Service。

      新服务显示在 Create Services 窗格中。

      1. 在 Create Service 窗口中，单击 Next。

      2. 查看集群扩展详情。

         查看 Cluster Resources，即服务主机、主机详情。要编辑任何参数，请点击 Back 并按照前面的步骤操作。

         图 2.3. 查看集群

         

      3. 单击 Expand Cluster。

         此时会显示 Cluster expansion displayed 通知，集群状态在仪表板上更改为 HEALTH_OK。

验证

1. 登录到 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 运行 ceph -s 命令。

   示例

   [ceph: root@host01 /]# ceph -s

   集群的运行状况是 HEALTH_OK。

流程

1. 查看是否有集群升级可用，并根据需要在仪表板上的 Administration > Upgrade 中进行升级。

   注意

   如果仪表板显示 Not retrieve upgrade 信息，请检查 registry 是否已添加到容器配置文件中，并具有适当的登录凭证到 Podman 或 docker。

   如果需要 ， 在升级过程中点 暂停 或停止。升级进度会在进度栏中显示，以及升级过程中的信息信息。

   注意

   在停止升级时，升级会首先暂停，然后提示您停止升级。

2. 可选。在 Upgrade 页面的 Cluster logs 部分查看集群日志。
3. 通过确认集群状态显示 OK 状态来验证升级是否已成功完成。

流程

1. 登录到仪表板：

   语法

   https://HOST_NAME:8443

2. 进入菜单栏中的 User→Change 密码。
3. 输入旧密码进行验证。
4. 在 New password 字段中，输入新密码。密码必须包含最少 8 个字符，且不能与最后一个字符相同。
5. 在 Confirm password 字段中，再次输入新密码以确认。

6. 单击 "更改密码 "。

   您将退出并重定向到登录屏幕。此时会出现确认密码的通知。

流程

1. 登录到 Cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 创建 dashboard_password.yml 文件：

   示例

   [ceph: root@host01 /]# touch dashboard_password.yml

3. 编辑该文件并添加新仪表板密码：

   示例

   [ceph: root@host01 /]# vi dashboard_password.yml

4. 重置仪表板密码：

   语法

   ceph dashboard ac-user-set-password DASHBOARD_USERNAME -i PASSWORD_FILE

   示例

   [ceph: root@host01 /]# ceph dashboard ac-user-set-password admin -i dashboard_password.yml
   {"username": "admin", "password": "$2b$12$i5RmvN1PolR61Fay0mPgt.GDpcga1QpYsaHUbJfoqaHd1rfFFx7XS", "roles": ["administrator"], "name": null, "email": null, "lastUpdate": , "enabled": true, "pwdExpirationDate": null, "pwdUpdateRequired": false}

流程

1. 作为 root 用户，创建一个 grafana.yml 文件并提供以下详情：

   语法

   service_type: grafana
   spec:
     initial_admin_password: PASSWORD

   示例

   service_type: grafana
   spec:
     initial_admin_password: mypassword

2. 将 grafana.yml 文件挂载到容器的一个目录中：

   示例

   [root@host01 ~]# cephadm shell --mount grafana.yml:/var/lib/ceph/grafana.yml

   注意

   每次退出 shell 时，您都必须在部署守护进程前将该文件挂载到容器中。

3. 可选：检查是否启用了 dashboard Ceph Manager 模块：

   示例

   [ceph: root@host01 /]# ceph mgr module ls

4. 可选：启用 dashboard Ceph Manager 模块：

   示例

   [ceph: root@host01 /]# ceph mgr module enable dashboard

5. 使用 orch 命令应用规格：

   语法

   ceph orch apply -i FILE_NAME.yml

   示例

   [ceph: root@host01 /]# ceph orch apply -i /var/lib/ceph/grafana.yml

6. 重新部署 grafana 服务：

   示例

   [ceph: root@host01 /]# ceph orch redeploy grafana

   这会创建一个名为 admin 的 admin 用户，用户具有所给密码，用户可以使用这些凭证登录到 Grafana URL。

流程

1. 登录到 Cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 检查 Ceph Manager 服务：

   示例

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "prometheus": "http://10.8.0.101:9283/"
   }

   您可以看到没有配置 Dashboard URL。

3. 启用 dashboard 模块：

   示例

   [ceph: root@host01 /]# ceph mgr module enable dashboard

4. 为仪表板访问创建自签名证书：

   示例

   [ceph: root@host01 /]# ceph dashboard create-self-signed-cert

   注意

   您可以禁用证书验证以避免认证错误。

5. 检查 Ceph Manager 服务：

   示例

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "dashboard": "https://10.8.0.101:8443/",
       "prometheus": "http://10.8.0.101:9283/"
   }

6. 创建 admin 用户和密码以访问 Red Hat Ceph Storage 仪表板：

   语法

   echo -n "PASSWORD" > PASSWORD_FILE
   ceph dashboard ac-user-create admin -i PASSWORD_FILE administrator

   示例

   [ceph: root@host01 /]# echo -n "p@ssw0rd" > password.txt
   [ceph: root@host01 /]# ceph dashboard ac-user-create admin -i password.txt administrator

7. 启用监控堆栈。详情请参阅 Red Hat Ceph Storage Dashboard 指南中的 启用监控堆栈 部分。

流程

1. 在安装了 Red Hat Ceph Storage 的系统中下载 Red Hat Single Sign-On 7.4.0 服务器。

2. 解压文件夹：

   [root@host01 ~]# unzip rhsso-7.4.0.zip

3. 进入 standalone/configuration 目录并打开 standalone.xml 进行编辑：

   [root@host01 ~]# cd standalone/configuration
   [root@host01 configuration]# vi standalone.xml

4. 在新创建的 rhsso-7.4.0 文件夹的 bin 目录中，运行 add-user-keycloak 脚本来添加初始管理员用户：

   [root@host01 bin]# ./add-user-keycloak.sh -u admin

5. 将 localhost 和两个 127.0.0.1 实例的所有实例替换为安装 Red Hat SSO 的计算机的 IP 地址。

6. 启动服务器。在 rh-sso-7.4 文件夹的 bin 目录中，运行 独立 引导脚本：

   [root@host01 bin]# ./standalone.sh

7. 创建 admin 账户，https: IP_ADDRESS :8080/auth，带有一个用户名和密码：

   注意

   只有在第一次登录到控制台时，才需要创建一个 admin 帐户。

8. 使用创建的凭据登录 admin 控制台。

流程

1. 要创建域，点 Master 下拉菜单。在这个域中，您可以提供对用户和应用程序的访问权限。

2. 在 Add Realm 窗口中，输入区分大小写的域名，并将参数 Enabled 设置为 ON，点 Create ：

   

3. 在 Realm Settings 选项卡中，设置以下参数并点 Save ：

   1. enabled - ON
   2. 用户管理的访问 - ON

   3. 记录下 SAML 2.0 身份提供商元数据的链接地址，粘贴到 Client Settings 中。

      

4. 在 Clients 选项卡中，点 Create ：

   

5. 在 Add Client 窗口中设置以下参数，点 Save ：

   1. Client ID - BASE_URL:8443/auth/saml2/metadata

      示例

      https://example.ceph.redhat.com:8443/auth/saml2/metadata

   2. 客户端协议 - saml

6. 在 Client 窗口中，在 Settings 选项卡中设置以下参数：

   表 2.2. 客户端设置标签页

   参数的名称	语法	示例
   客户端 ID	BASE_URL:8443/auth/saml2/metadata	https://example.ceph.redhat.com:8443/auth/saml2/metadata
   Enabled	ON	ON
   客户端协议	saml	saml
   包括 AuthnStatement	ON	ON
   签署文档	ON	ON
   签名算法	RSA_SHA1	RSA_SHA1
   SAML 签名密钥名称	KEY_ID	KEY_ID
   有效重定向 URL	BASE_URL:8443/*	https://example.ceph.redhat.com:8443/*
   基本 URL	BASE_URL:8443	https://example.ceph.redhat.com:8443/
   Master SAML 处理 URL	https://localhost:8080/auth/realms/REALM_NAME/protocol/saml/descriptor	https://localhost:8080/auth/realms/Ceph_LDAP/protocol/saml/descriptor

   注意

   从 Realm Settings 选项卡中粘贴 SAML 2.0 身份提供程序元数据的链接。

   在 Fine Grain SAML Endpoint Configuration 下，设置以下参数并点 Save ：

   表 2.3. 精细的 SAML 配置

   参数的名称	语法	示例
   Assertion Consumer Service POST Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Assertion Consumer Service Redirect Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Logout Service Redirect Binding URL	BASE_URL:8443/	https://example.ceph.redhat.com:8443/

7. 在 Clients 窗口的 Mappers 选项卡中，设置以下参数并点 Save ：

   表 2.4. 客户端映射程序标签

   参数的名称	Value
   协议	saml
   名称	username
   Mapper Property	用户属性
   属性	username
   SAML 属性名称	username

8. 在 Clients Scope 选项卡中，选择 role_list ：

   1. 在 Mappers 选项卡中，选择 角色列表，将 Single Role Attribute 设置为 ON。

9. 选择 User_Federation 选项卡：

   1. 在 User Federation 窗口中，从下拉菜单中选择 ldap ：

   2. 在 User_Federation 窗口中，Settings 选项卡设置以下参数，然后单击保存 ：

      表 2.5. 用户 Federation Settings 标签页

      参数的名称	Value
      控制台显示名称	rh-ldap
      导入用户	ON
      Edit_Mode	READ_ONLY
      用户名 LDAP 属性	username
      RDN LDAP 属性	username
      UUID LDAP 属性	nsuniqueid
      用户对象类	inetOrgPerson, organizationalPerson, rhatPerson
      连接 URL	示例：ldap://ldap.corp.redhat.com，点 Test Connection。您将收到 LDAP 连接成功的通知。
      用户 DN	ou=users, dc=example, dc=com
      绑定类型	simple

      点 Test authentication。您将收到 LDAP 身份验证成功的通知。

   3. 在 Mappers 选项卡中，选择 first name 行并编辑以下参数，然后单击 Save ：

      • LDAP 属性 - 指定名称

   4. 在 User_Federation 选项卡，Settings 选项卡中，点 Synchronize all users:

      

      您将收到用户同步成功完成的通知。

10. 在 Users 选项卡中，搜索添加到仪表板中的用户并点击 Search 图标：

    

11. 要查看用户，请点特定行。您应该看到联邦链接，作为提供给用户联邦的名称。

    
    重要

    不要手动添加用户，因为用户不会由 LDAP 同步。如果手动添加，点 Delete 来删除用户。

    注意

    如果 Red Hat SSO 当前正在您的工作环境中使用，请务必先启用 SSO。有关更多信息，请参阅 Red Hat Ceph Storage Dashboard Guide 中的 Enabling Single Sign-On for the Ceph Dashboard 部分。

流程

1. 要在 Ceph Dashboard 中配置 SSO，请运行以下命令：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

   示例

   [root@host01 ~]# cephadm shell host01 ceph dashboard sso setup saml2 https://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username https://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   替换

   • CEPH_MGR_HOST 与 Ceph mgr 主机。例如，host01
   • CEPH_DASHBOARD_BASE_URL 带有可以访问 Ceph 仪表板的基本 URL。
   • IDP_METADATA，包含到远程或本地路径的 URL，或 IdP 元数据 XML 的内容。支持的 URL 类型包括 http、https 和 文件。
   • 可选:IDP_USERNAME_ATTRIBUTE，包含用于从身份验证响应中获取用户名的属性。默认为 uid。
   • 可选 ：当 IdP 元数据中存在多个实体 ID 时，使用 IdP 实体 ID 的 IDP_ENTITY_ID。
   • 可选:SP_X_509_CERT，包含 Ceph Dashboard 用来签名和加密的证书文件路径。
   • 可选 ：SP_PRIVATE_KEY 以及 Ceph Dashboard 用来签名和加密的私钥的文件路径。

2. 验证当前的 SAML 2.0 配置：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso show saml2

   示例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso show saml2

3. 要启用 SSO，运行以下命令：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso enable saml2
   SSO is "enabled" with "SAML2" protocol.

   示例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso enable saml2

4. 打开您的仪表板 URL。

   示例

   https://dashboard_hostname.ceph.redhat.com:8443

5. 在 SSO 页面上，输入登录凭据。SSO 会重定向到仪表板 Web 界面。

流程

1. 要查看 SSO 的状态，请运行以下命令：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso status

   示例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso status
   SSO is "enabled" with "SAML2" protocol.

2. 要禁用 SSO，请运行以下命令：

   语法

   cephadm shell CEPH_MGR_HOST ceph dashboard sso disable
   SSO is "disabled".

   示例

   [root@host01 ~]#  cephadm shell host01 ceph dashboard sso disable

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   
3. 在 Roles 选项卡上，单击 Create。

4. 在 Create Role 窗口中，设置 Name,Description，然后选择此角色的权限，然后单击 Create Role 按钮。

   

   在本例中，使用 ganesha-manager 和 rgw-manager 角色的用户可以管理所有 NFS-Ganesha 网关和 Ceph 对象网关操作。

5. 您会收到一条通知角色已成功创建。
6. 点行的 Expand/Collapse 图标，以查看提供给角色的详细信息和权限。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   
3. 在 Roles 选项卡上，点击您要编辑的角色。

4. 在 Edit Role 窗口中，编辑参数，然后点 Edit Role。

   
5. 您会收到成功更新该角色的通知。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   
3. 在 Roles 选项卡上，点击您要克隆的角色。
4. 从 Edit 下拉菜单中选择 Clone。

5. 在 Clone Role 对话框中，输入角色的详细信息，然后单击 Clone Role。

   
6. 克隆角色后，您可以根据要求自定义权限。

流程

1. 登录到仪表板。

2. 单击 Dashboard Settings 图标，然后选择 User management。

   
3. 在 Roles 选项卡上，点击您要删除的角色，然后从操作下拉菜单中选择 Delete。

4. 在 Delete Role 通知中，选择 Yes, I am sure，再单击 Delete Role。

   

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   
3. 在 Users 选项卡中，点 Create。

4. 在 Create User 窗口中，设置 Username 和其他参数，包括角色，然后点 Create User。

   
5. 您收到用户创建成功的通知。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   
3. 要编辑该用户，请点行。
4. 在 Users 选项卡中，从 Edit 下拉菜单中选择 Edit。

5. 在 Edit User 窗口中，编辑 password 和角色等参数，然后点 Edit User。

   
   注意

   如果要禁用任何用户对 Ceph 仪表板的访问，可以在 Edit User 窗口中取消选择 Enabled 选项。

6. 您收到用户创建成功的通知。

流程

1. 登录到仪表板。

2. 点 Dashboard Settings 图标，然后点 User Management。

   
3. 在 Users 选项卡中，点击您要删除的用户。
4. 从 Edit 下拉菜单中选择 Delete。

5. 在 Delete User notification 中，选择 Yes, I am sure 并点 Delete User。

   

流程

1. 在仪表板导航中，前往 Administration→Ceph Users。
2. 点 Create。

3. 在 Create User 表单中，提供以下详情：

   1. 用户实体 ：输入为 TYPE。ID.
   2. Entity ：可以是 mon、mgr、osd 或 mds。

   3. 实体功能 ：输入您可以提供给用户的功能。例如，'allow *' 和 profile crash 是可分配给客户端的一些功能。

      注意

      您可以根据要求向用户添加更多实体。

      

4. 点 Create User.

   通知显示用户创建成功。

流程

1. 在仪表板导航中，前往 Administration→Ceph Users。
2. 选择您要编辑的角色的用户。
3. 点 Edit。

4. 在 Edit User 表单中，根据需要编辑 实体 和实体功能。

   注意

   您可以根据要求向用户添加更多实体。

5. 单击 编辑用户。

   通知显示用户已被成功编辑。

流程

1. 在本地主机上创建密钥环文件：

   示例

   [localhost:~]$ cat import.keyring
   
   [client.test11]
   	key = AQD9S29kmjgJFxAAkvhFar6Af3AWKDY2DsULRg==
   	caps mds = "allow *"
   	caps mgr = "allow *"
   	caps mon = "allow *"
   	caps osd = "allow r"

2. 在仪表板导航中，前往 Administration→Ceph Users。
3. 选择您要导出的角色的用户。
4. 选择 Edit→Import。
5. 在 Import User 表单中，单击 Choose File。
6. 浏览本地主机上的文件并选择.

7. 单击 Import User。

   

   通知显示密钥已被成功导入。

流程

1. 在仪表板导航中，前往 Administration→Ceph Users。
2. 选择您要导出的角色的用户。
3. 从操作下拉列表中选择 Export。

4. 从 Ceph 用户导出数据 对话框，单击 Copy to Clipboard。

   

   通知显示密钥被成功复制。

5. 在本地系统中创建密钥环文件并粘贴密钥：

   示例

   [localhost:~]$ cat exported.keyring
   
   [client.test11]
   	key = AQD9S29kmjgJFxAAkvhFar6Af3AWKDY2DsULRg==
   	caps mds = "allow *"
   	caps mgr = "allow *"
   	caps mon = "allow *"
   	caps osd = "allow r"

6. 单击 Close。

流程

1. 在仪表板导航中，前往 Administration→Ceph Users。
2. 选择您要删除的用户，然后从操作下拉菜单中选择 Delete。
3. 在 Delete user 对话框中，选择 Yes, I am sure。

4. 单击 Delete user。

   通知显示用户已被成功删除。

1. 在仪表板导航中，前往 Administration→Services。

2. 使用运行该操作的守护进程扩展服务。

   注意

   行可以随时折叠。

3. 在 Daemons 选项卡中，选择守护进程所在的行。

   注意

   可以搜索和过滤 Daemons 表。

4. 选择需要在守护进程上运行的操作。选项为 Start,Stop,Restart, 和 Redeploy。

   图 5.1. 从服务管理守护进程

   

1. 在仪表板导航中进入 Cluster→Hosts。
2. 在 Hosts List 选项卡上，展开 host 行，再选择守护进程要对其执行操作的主机。

3. 在主机的 Daemons 选项卡中，选择守护进程所在的行。

   注意

   可以搜索和过滤 Daemons 表。

4. 选择需要在守护进程上运行的操作。选项为 Start,Stop,Restart, 和 Redeploy。

   图 5.2. 从主机管理守护进程

   

流程

1. 在仪表板导航中进入 Cluster→Hosts。
2. 在 Hosts List 选项卡上，展开 host 行，再选择守护进程要对其执行操作的主机。

3. 在主机的 Daemons 选项卡中，选择守护进程所在的行。

   注意

   可以搜索和过滤 Daemons 表。

4. 选择需要在守护进程上运行的操作。选项为 Start,Stop,Restart, 和 Redeploy。

   图 6.1. 监控 Ceph 集群的主机

   

流程

1. 在仪表板导航中，进入 Administration→Configuration。

2. 要查看配置的详细信息，请展开行内容。

   图 6.2. 配置选项

   
3. 可选： 使用搜索字段查找配置。

4. 可选：您可以过滤特定配置。使用以下过滤器：

   • level - Basic、advanced 或 dev
   • service - Any、mon、mgr、osd、mds、common、mds_client、rgw 和类似的过滤器。
   • Source - Any、mon 和类似过滤器
   • modified - yes 或 no

5. 要编辑配置，请选择配置行，然后单击 Edit。

   1. 使用 Edit 表单编辑所需参数，然后点 Update。

      通知显示配置已被成功更新。

查看管理器模块

1. 在仪表板导航中，进入 Administration→Manager Modules。

2. 要查看特定管理器模块的详细信息，请展开行内容。

   图 6.3. Manager 模块

   

编辑管理器模块

1. 选择行：

   注意

   不是所有模块都有可配置参数。如果模块不可配置，则 Edit 按钮被禁用。

2. 编辑所需参数并点 Update。

   通知显示该模块已被成功更新。

流程

1. 在仪表板导航中，进入 Cluster→Monitors。

   Monitor 面板显示有关总体监控状态和监控处于和 out 仲裁的主机的信息。

2. 要查看打开的会话数量，请将光标悬停在 开放会话上。

   

3. 要查看任何 monitor 的性能计数器，请点击 In Quorum 和 Not In Quorum 表中的 Name。

   图 6.4. 查看监控性能计数器

   

流程

1. 在仪表板导航中，前往 Administration→Services。

2. 展开该服务以获取更多详细信息。

   图 6.5. 监控 Ceph 集群的服务

   

流程

1. 在仪表板导航中进入 Cluster→OSDs。

2. 要查看特定 OSD 的详细信息，请从 OSD List 选项卡中扩展 OSD 行。

   图 6.6. 监控 Ceph 集群的 OSD

   

   您可以通过单击对应的标签页来查看其他详细信息，如 Devices,Attributes (OSD map), Metadata,Device Health,Performance counter, 和 Performance Details。

流程

1. 登录到 Grafana URL 并选择 RGW_Overview 面板：

   语法

   https://DASHBOARD_URL:3000

   示例

   https://dashboard_url:3000

2. 验证 Grafana URL 上的 HAProxy 指标。
3. 在 Ceph 仪表板导航中，进入 Object→Gateways。

4. 在 Overall Performance 选项卡中，验证 Ceph 对象网关 HAProxy 指标。

   图 6.7. HAProxy 指标

   

流程

1. 从仪表板导航中，转至 Cluster→CRUSH 映射。

2. 若要查看特定 OSD 的详细信息，请点它所在的行。

   图 6.8. CRUSH 映射详细视图

   

流程

1. 在仪表板导航中，进入 Observability→Logs。

2. 在 Cluster Logs 选项卡中查看集群日志。

   图 6.9. 集群日志

   
   1. 使用 Priority 过滤器按 Debug、Info、Warning、Error 或 All 过滤。
   2. 使用 Keyword 字段输入文本，以按关键字进行搜索。
   3. 使用 Date picker 根据特定日期过滤。
   4. 使用 Time range 字段输入范围，使用 HH:MM - HH:MM 格式。小时需要是数字 0 到 23。
   5. 要组合过滤器，请设置两个或多个过滤器。
3. 要保存日志，请使用 Download 或 Copy to Clipboard 按钮。

流程

1. 在仪表板导航中，前往 Administration→Services。
2. 在 Services 中，单击 Create。
3. 在 Create Service 表单中，从 Type 列表中选择 loki。填写剩余的详细信息，然后单击 创建服务。

4. 重复上述步骤，以创建 Promtail 服务。从 Type 列表中选择 promtail。

   成功创建后，在 Services 表中会显示 loki 和 promtail 服务。

   图 6.10. 创建 Loki 和 Promtail 服务

   
   注意

   默认情况下，Promtail 服务部署到所有正在运行的主机上。

5. 启用记录到文件。

   1. 进入 Administration→Configuration。
   2. 选择 log_to_file，然后单击 Edit。

   3. 在 Edit log_to_file 表单中，将 global 值设为 true。

      图 6.11. 配置日志文件

      

   4. 点 Update。

      显示 Updated 配置选项 log_to_file 通知，并返回到 Configuration 表。

   5. 对 mon_cluster_log_to_file 重复这些步骤，将全局 值设置为 true。

      注意

      需要同时配置 log_to_file 和 mon_cluster_log_to_file 文件。

6. 查看集中式日志。

   1. 进入 Observability→Logs 并切换到 Daemon Logs 选项卡。使用 Log 浏览器 选择文件，然后单击 Show logs 以查看该文件中的日志。

      图 6.12. 查看集中式日志

      
      注意

      如果没有看到日志，则需要登录到 Grafana 并重新载入页面。

流程

1. 在仪表板导航中，进入 Cluster→Pools。
2. 查看 池列表 选项卡，其中提供了数据保护的详细信息以及池所启用的应用程序。对于所需详情，将鼠标悬停在 Usage、Read bytes 和 Write bytes 上。

3. 展开池行以获取有关特定池的详细信息。

   图 6.13. 监控池

   
4. 有关常规信息，请转至 Overall Performance 选项卡。

流程

1. 在仪表板导航中进入 File→File Systems。
2. 要查看有关单个文件系统的更多信息，请展开文件系统行。

流程

1. 在仪表板导航中，进入 Object→Gateways。
2. 从 Gateways List 选项卡查看单个网关的信息。
3. 要查看有关单个网关的更多信息，请展开网关行。
4. 如果您配置了多个 Ceph 对象网关守护进程，点 Sync Performance 选项卡并查看多站点性能计数器。

流程

1. 在仪表板导航中，进入 Block→Images。

2. 展开镜像行以查看详细信息。

   图 6.14. 监控块设备镜像

   

流程

1. 登录 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 为监控堆栈设置 API：

   1. 指定 Alertmanager 服务器的主机和端口：

      语法

      ceph dashboard set-alertmanager-api-host ALERTMANAGER_API_HOST:PORT

      示例

      [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-host http://10.0.0.101:9093
      Option ALERTMANAGER_API_HOST updated

   2. 要查看配置的警报，请将 URL 配置为 Prometheus API。使用此 API 时，Ceph 控制面板 UI 会验证新静默是否与对应的警报匹配。

      语法

      ceph dashboard set-prometheus-api-host PROMETHEUS_API_HOST:PORT

      示例

      [ceph: root@host01 /]# ceph dashboard set-prometheus-api-host http://10.0.0.101:9095
      Option PROMETHEUS_API_HOST updated

      设置主机后，刷新浏览器的仪表板窗口。

      • 指定 Grafana 服务器的主机和端口：

        语法

        ceph dashboard set-grafana-api-url GRAFANA_API_URL:PORT

        示例

        [ceph: root@host01 /]# ceph dashboard set-grafana-api-url https://10.0.0.101:3000
        Option GRAFANA_API_URL updated

3. 获取 Prometheus、Alertmanager 和 Grafana API 主机详情：

   示例

   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-host
   http://10.0.0.101:9093
   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-host
   http://10.0.0.101:9095
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-url
   http://10.0.0.101:3000

4. 可选： 如果您在 Prometheus、Alertmanager 或 Grafana 设置中使用自签名证书，请在仪表板中禁用证书验证，这样可避免拒绝由未知证书颁发机构(CA)签名的证书导致的连接，或者与主机名不匹配。

   • 对于 Prometheus：

     示例

     [ceph: root@host01 /]# ceph dashboard set-prometheus-api-ssl-verify False

   • 对于 Alertmanager：

     示例

     [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-ssl-verify False

   • 对于 Grafana：

     示例

     [ceph: root@host01 /]# ceph dashboard set-grafana-api-ssl-verify False

5. 获取 Prometheus、Alertmanager 和 Grafana 的自签名证书验证设置详情：

   示例

   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-ssl-verify

6. 可选：如果仪表板没有反映更改，则必须禁用并启用仪表板：

   示例

   [ceph: root@host01 /]# ceph mgr module disable dashboard
   [ceph: root@host01 /]# ceph mgr module enable dashboard

流程

1. 登录 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 为 Grafana 配置自定义证书：

   示例

   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_key -i $PWD/key.pem
   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_crt -i $PWD/certificate.pem

3. 如果已经部署了 Grafana，则运行 reconfig 以更新配置：

   示例

   [ceph: root@host01 /]# ceph orch reconfig grafana

4. 每次添加新证书时，请按照以下步骤操作：

   1. 创建新目录

      示例

      [root@host01 ~]# mkdir /root/internalca
      [root@host01 ~]# cd /root/internalca

   2. 生成密钥：

      示例

      [root@host01 internalca]# openssl ecparam -genkey -name secp384r1 -out $(date +%F).key

   3. 查看密钥：

      示例

      [root@host01 internalca]# openssl ec -text -in $(date +%F).key | less

   4. 发出请求：

      示例

      [root@host01 internalca]# umask 077; openssl req -config openssl-san.cnf -new -sha256 -key $(date +%F).key -out $(date +%F).csr

   5. 在发送签名前查看请求：

      示例

      [root@host01 internalca]# openssl req -text -in $(date +%F).csr | less

   6. 作为 CA 签名：

      示例

      [root@host01 internalca]# openssl ca -extensions v3_req -in $(date +%F).csr -out $(date +%F).crt -extfile openssl-san.cnf

   7. 检查签名的证书：

      示例

      [root@host01 internalca]# openssl x509 -text -in $(date +%F).crt -noout | less

流程

1. 登录 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 将 Alertmanager 配置为使用 Webhook 进行通知：

   语法

   service_type: alertmanager
   spec:
     user_data:
       default_webhook_urls:
       - "_URLS_"

   default_webhook_urls 是添加到默认接收器 webhook_configs 配置中的额外 URL 列表。

   示例

   service_type: alertmanager
   spec:
     user_data:
       webhook_configs:
       - url: 'http:127.0.0.10:8080'

3. 更新 Alertmanager 配置：

   示例

   [ceph: root@host01 /]#  ceph orch reconfig alertmanager

流程

1. 在仪表板导航中，进入 Observability→Alerts。
2. 从 Active Alerts 选项卡中查看活跃的 Prometheus 警报。

3. 从 Alerts 选项卡中查看所有警报。

   要查看警报详情，请展开警报行。

4. 要查看警报的来源，请单击其行，然后单击 Source。

   

流程

1. 在仪表板导航中，进入 Observability→Alerts。
2. 在 Silences 选项卡上，单击 Create。

3. 在 Create Silence 表单中，填写所需字段。

   1. 使用 Add matcher 添加静默要求。

      图 7.2. 创建静默

      

4. 点击 Create Silence。

   通知显示静默创建成功，以及 Silences 表中的 Alerts Silenced 更新。

流程

1. 在仪表板导航中，进入 Observability→Alerts。
2. 在 Silences 选项卡中，选择包含您要重新创建的警报的行，然后从操作下拉列表中点 Recreate。

3. 编辑任何需要的详情，点 Recreate Silence 按钮。

   通知显示表示静默被成功编辑，静默的状态现在为。

流程

1. 登录到仪表板。
2. 在导航菜单中点 Cluster。
3. 从下拉菜单中选择 Monitoring。
4. 点 Silences 选项卡。
5. 要编辑静默，请点击它的行。
6. 在 Edit 下拉菜单中，选择 Edit。

7. 在 Edit Silence 窗口中，更新详情并点 Edit Silence。

   图 7.3. 编辑静默

   
8. 您会收到成功更新静默的通知。

流程

1. 在仪表板导航中，进入 Observability→Alerts。
2. 在 Silences 选项卡中，选择包含您要过期警报的行，然后从操作下拉列表中点 Expire。

3. 在 Expire Silence 通知中，选择 Yes, I am sure 并点 Expire Silence。

   通知显示，表示静默成功过期，且警报的 Status 在 Silences 表中 过期。

流程

1. 登录到 Cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 创建 RADOS 池、命名空间并启用 rgw ：

   语法

   ceph osd pool create POOL_NAME _
   ceph osd pool application enable POOL_NAME freeform/rgw/rbd/cephfs/nfs

   示例

   [ceph: root@host01 /]# ceph osd pool create nfs-ganesha
   [ceph: root@host01 /]# ceph osd pool application enable nfs-ganesha rgw

3. 在命令行界面中使用放置规格部署 NFS-Ganesha 网关：

   语法

   ceph orch apply nfs SERVICE_ID --placement="NUMBER_OF_DAEMONS HOST_NAME_1 HOST_NAME_2 HOST_NAME_3"

   示例

   [ceph: root@host01 /]# ceph orch apply nfs foo --placement="2 host01 host02"

   这会部署一个 NFS-Ganesha 集群 nfsganesha，并在 host01 和 host02 上有一个守护进程。

4. 使用命名空间和 service_ID 更新 ganesha-clusters-rados-pool-namespace 参数：

   语法

   ceph dashboard set-ganesha-clusters-rados-pool-namespace POOL_NAME/SERVICE_ID

   示例

   [ceph: root@host01 /]# ceph dashboard set-ganesha-clusters-rados-pool-namespace nfs-ganesha/foo

5. 在仪表板导航中进入 File→NFS。
6. 点 Create。

7. 在 Create NFS 导出 表单中，设置以下参数并点 Create NFS export ：

   1. 集群 - 集群的名称。
   2. 守护进程 - 您可以选择所有守护进程。
   3. 存储后端 - 您可以选择 Object Gateway。
   4. Object Gateway User - 选择创建的用户。在本例中，它是 test_user。
   5. Path - 任何目录。
   6. NFS 协议 - 默认选择 NFSv4。
   7. Pseudo - root 路径
   8. 访问类型 - 支持的访问类型是 RO、RW 和 NONE。
   9. Squash
   10. 传输协议

   11. 客户端

       

8. 验证 NFS 守护进程是否已配置：

   示例

   [ceph: root@host01 /]# ceph -s

9. 作为 root 用户，检查 NFS-service 是否活跃并在运行：

   示例

   [root@host01 ~]# systemctl list-units | grep nfs

10. 挂载 NFS 导出并执行几个 I/O 操作。
11. NFS 服务启动后，在 NFS-RGW 容器中，注释掉 etc/ganesha/ganesha.conf 文件中的 dir_chunk=0 参数。重启 NFS-Ganesha 服务。这允许在 NFS 挂载上正确列出。

流程

1. 登录到 cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 在后端中创建 CephFS 存储：

   语法

   ceph fs volume create CEPH_FILE_SYSTEM

   示例

   [ceph: root@host01 /]# ceph fs volume create cephfs

3. 启用 Ceph Manager NFS 模块：

   示例

   [ceph: root@host01 /]# ceph mgr module enable nfs

4. 创建 NFS Ganesha 集群：

   语法

   ceph nfs cluster create NFS_CLUSTER_NAME "HOST_NAME_PLACEMENT_LIST"

   示例

   [ceph: root@host01 /]# ceph nfs cluster create nfs-cephfs host02
   NFS Cluster Created Successfully

5. 获取仪表板 URL：

   示例

   [ceph: root@host01 /]# ceph mgr services
   {
       "dashboard": "https://10.00.00.11:8443/",
       "prometheus": "http://10.00.00.11:9283/"
   }

6. 使用您的凭据登录 Ceph 仪表板。
7. 在仪表板登录页面上，单击 NFS。
8. 点 Create。

9. 在 Create NFS 导出 窗口中，设置以下参数并点 Create NFS export ：

   1. 集群 - 集群的名称。
   2. 守护进程 - 您可以选择所有守护进程。
   3. 存储后端 - 您可以选择 CephFS。
   4. CephFS User ID - 选择创建 NFS 集群的服务。
   5. CephFS Name - 提供用户名。
   6. CephFS Path - 任何目录。
   7. NFS 协议 - 默认选择 NFSv4。
   8. Pseudo - root 路径
   9. 访问类型 - 支持的访问类型是 RO、RW 和 NONE。
   10. Squash - 选择 squash 类型。
   11. 传输协议 - 选择 UDP 或 TCP 协议。

   12. 客户端

       图 8.1. CephFS NFS 导出窗口

       

10. 在客户端主机上以 root 用户身份创建一个目录并挂载 NFS 导出：

    语法

    mkdir -p /mnt/nfs/
    mount -t nfs -o port=2049 HOSTNAME:EXPORT_NAME _MOUNT_DIRECTORY_

    示例

    [root@ client ~]# mkdir -p /mnt/nfs/
    [root@ client ~]# mount -t nfs -o port=2049 host02:/export1 /mnt/nfs/

流程

1. 在仪表板导航中，前往 Object → NFS。
2. 选择需要编辑的行。然后单击 Edit。
3. 在 Edit NFS 导出 窗口中，编辑所需的参数。

4. 通过单击 编辑 NFS 导出 来完成。

   通知显示 NFS 对象已被成功更新。

   

流程

1. 在仪表板导航中进入 File→NFS。
2. 选择需要删除的行，并从操作下拉列表中点 Delete。

3. 在 Delete NFS 导出通知中，选择 Yes, I am sure 并点 Delete NFS export 。

   

流程

1. 在仪表板导航中，进入 Cluster→Pools。
2. 点 Create。

3. 填写 Create Pool 表单。

   图 9.1. 创建池

   
   注意

   表单的变化基于选择。并非所有字段都是必需的。

   • 设置池的名称，然后选择池类型。
   • 选择 池类型，可以是 replicated 或 erasure。纠删代码称为 Erasure Coded (EC)。
   • 可选：如果 PG Autoscale 处于、off 或 warn，则选择。
   • 可选：如果使用复制池类型，请设置复制的大小。
   • 可选：如果使用 EC 池类型，请配置以下附加设置。
   • 可选： 要查看当前所选 EC 配置集的设置，请点问号。
   • 可选：点加号符号添加新 EC 配置集。
   • 可选：点击铅笔图标为池选择应用程序。
   • 可选：设置 CRUSH 规则（如果适用）。
   • 可选：如果需要压缩，请选择 passive, aggressive, 或 force。
   • 可选：设置配额。
   • 可选：设置服务质量配置。

4. 要保存更改并完成池创建，请单击 Create Pool。

   通知显示池创建成功。

流程

1. 在仪表板导航中，进入 Cluster→Pools。
2. 要编辑池，请选择池行，再单击 Edit。
3. 在 Edit Pool 表单中，编辑所需的参数。

4. 点 Edit Pool 保存更改。

   通知显示池已被成功更新。

流程

1. 在仪表板导航中，进入 Administration→Configuration。

2. 从 Configuration 表中，选择 mon_allow_pool_delete，然后单击 Edit。

   注意

   如果需要，请清除过滤器并搜索配置。

3. 从 Edit mon_allow_pool_delete 表单（在 Values 中），将所有值设置为 true。

4. 点 Update。

   通知显示配置已被成功更新。

5. 进入 Cluster→Pools。
6. 选择要删除的池，然后从操作下拉菜单中选择 Delete。

7. 在 Delete Pool 对话框中，通过单击 Delete Pool 选择 Yes, I am sure. and complete。

   通知显示池已被成功删除。

流程

1. 在仪表板导航中进入 Cluster→Hosts。

2. 选择要进入维护模式的主机，然后从操作下拉菜单中选择 Enter Maintenance。

   注意

   如果主机包含 Ceph 对象网关(RGW)守护进程，则会显示删除 RGW 守护进程的警告可能会导致客户端丢失连接。单击 Continue 以进入维护。

   注意

   当主机进入维护模式时，所有守护进程都会停止。通过扩展主机视图并切换到 Daemons 选项卡，检查主机守护进程的状态。

   通知显示主机已被成功移到 maintance。

验证

1. Maintenance 标签显示在 Host 表的 Status 列中。

   注意

   如果维护模式失败，则会显示通知，指示失败的原因。

流程

1. 在仪表板导航中进入 Cluster→Hosts。

2. 选择当前处于维护模式的主机，然后从操作下拉菜单中选择 Exit Maintenance。

   注意

   通过检查 Host 表中的 Status 列中的 Maintenance 标签来识别哪个主机处于维护状态。

   通知显示主机已成功移出维护。

3. 在主机上创建所需的服务。默认情况下，会部署 crash 和 node-exporter。

验证

1. Maintenance 标签已从 Host 表的 Status 列中删除。

流程

1. 在仪表板导航中进入 Cluster→Hosts。
2. 选择要删除的主机，然后从操作下拉菜单中选择 Start Drain。

1. 可选： 要停止主机中的守护进程排空，请从操作下拉列表中点 Stop Drain。

   1. 检查所有守护进程是否已从主机移除。
2. 展开 host 行。

3. 转至 Daemons 选项卡。不应列出守护进程。

   图 10.2. 检查主机守护进程的状态

   
   重要

   在所有守护进程都移除后，可以从集群中安全地删除主机。

   1. 选择要删除的主机，然后单击操作下拉菜单中的 Remove。

4. 在 Remove Host 通知中，选择 Yes, I am sure 并点 Remove Host。

   

   通知显示主机已被成功删除。

创建 OSD

1. 要创建 OSD，请从 OSD List 表中单击 Create。

   图 11.1. 为 OSD 添加设备

   
   注意

   确定您有可用的主机和几个可用的设备。检查 Cluster→Physical Disks 中可用的设备，并过滤 Available。

   1. 在 Create OSD 表单的 Deployment Options 部分中，选择以下选项之一：

      • Cost/Capacity-optimized ：集群使用所有可用的 HDD 部署。
      • Throughput-optimized ：最低设备用于存储数据，使用更快速的设备来存储日志/设备。
      • IOPS-optmized ：所有可用的 NVMe 设备都用于部署 OSD。

   2. 在 Advanced Mode 部分中，点 Add 添加主、WAL 和 DB 设备。

      • 主设备 ：主存储设备包含所有 OSD 数据。
      • WAL 设备 ： Write-Ahead-Log 设备用于 BlueStore 的内部日志，且仅在 WAL 设备比主设备快时使用。例如： NVMe 或 SSD 设备。
      • DB 设备 ：数据库设备用于存储 BlueStore 的内部元数据，且仅在 DB 设备比主设备更快时使用。例如： NVMe 或 SSD 设备。
   3. 要加密您的数据，出于安全目的，请从表单的 Features 部分中选择 Encryption。
   4. 单击 Preview。

   5. 在 OSD Creation Preview 对话框中，检查 OSD，再单击 Create。

      通知显示 OSD 已成功创建，并且 OSD 状态从 in 和 down 变为 in 和 up。

编辑 OSD

1. 若要编辑 OSD，请选择行，再单击 Edit。

   1. 从 Edit OSD 表单，编辑设备类。

   2. 单击 Edit OSD。

      图 11.2. 编辑 OSD

      

      通知显示 OSD 已成功更新。

标记 OSD 标记

1. 要标记 OSD 的标志，请选择行，然后从操作下拉列表中点 Flags。
2. 在单个 OSD 标记 表单中，选择所需的 OSD 标志。

3. 点 Update。

   图 11.3. 标记 OSD 标记

   

   通知显示 OSD 标志已被成功更新。

清理 OSD

1. 要清理 OSD，请选择行，然后从操作下拉列表中单击 Scrub。

2. 在 OSD Scrub 通知中，单击 Update。

   图 11.4. 清理 OSD

   

   通知显示 OSD 的清理成功启动。

深度刮除 OSD

1. 要深度清理 OSD，请选择行，然后从操作下拉列表中点 Deep Scrub。

2. 在 OSD Deep Scrub 通知中，单击 Update。

   图 11.5. 深度刮除 OSD

   

   通知显示 OSD 的深度清理成功启动。

重新加权 OSD

1. 要重新加权 OSD，请选择行，然后从操作下拉列表中点 Reweight。
2. 在 Reweight OSD 表单中，输入 0 到 1 之间的值。

3. 点 Reweight。

   图 11.6. 重新加权 OSD

   

标记 OSD out

1. 要将 OSD 标记为 out，请选择行，然后从操作下拉列表中单击 Mark Out。

2. 在 Mark OSD out 通知中，单击 Mark Out。

   图 11.7. 标记 OSD out

   

   OSD 状态更改为 out。

将 OSD 标记为 in

1. 要将 OSD 标记为 in，可选择处于 out 状态的 OSD 行，然后从操作下拉列表中点 Mark In。

2. 在通知 中的 Mark OSD 中，单击 Mark In。

   图 11.8. 将 OSD 标记为 in

   

   OSD 状态更改为 中的。

标记 OSD 停机

1. 要标记 OSD 停机，请从操作下拉列表中选择行并单击 Mark Down。

2. 在 Mark OSD down 通知中，点 Mark Down。

   图 11.9. 标记 OSD 停机

   

   OSD 状态更改为 down。

标记 OSD lost

1. 要标记 丢失的 OSD，可选择 OSD 处于 out 和 down 状态，然后从操作下拉列表中点 Mark Lost。

2. 在 Mark OSD Lost 通知中，选择 Yes, I am sure 并点 Mark Lost。

   图 11.10. 标记 OSD lost

   

清除 OSD

1. 要清除 OSD，可选择 OSD 处于 down 状态，然后从操作下拉列表中点 Purge。

2. 在 Purge OSD 通知中，选择 Yes, I am sure，再单击 Purge OSD。

   图 11.11. 清除 OSD

   

   所有标志都已重置，并且 OSD in 和 up 状态。

销毁 OSD

1. 若要销毁 OSD，可选择 OSD 处于 down 状态，然后从操作下拉列表中选择 Destroy。

2. 在 Destroy OSD 通知中，选择 Yes, I am sure，再单击 Destroy OSD。

   图 11.12. 销毁 OSD

   

   OSD 状态更改为已 销毁。

删除 OSD

1. 若要删除 OSD，请选择 OSD，再从操作下拉列表中单击 Delete。

2. 在 Delete OSD 通知中，选择 Yes, I am sure，再单击 Delete OSD。

   注意

   当需要替换失败的 OSD 时，可以保留 OSD_ID。

   图 11.13. 删除 OSD

   

流程

1. 在仪表板中，您可以使用以下方法识别失败的 OSD：

   • 仪表板 AlertManager 弹出通知。
   • 仪表板登录页面，显示 HEALTH_WARN 状态。
   • 显示故障 OSD 的仪表板登录页面。

   • 显示故障 OSD 的仪表板 OSD 页面。

     

     在本例中，您可以看到其中一个 OSD 在仪表板的登录页面上停机。

     如果其中一个 OSD 停机，您也可以查看物理驱动器上的 LED blinking light。

2. 从 Cluster→OSDs，在 OSD 列表 表中选择 out 和 down OSD。

   1. 单击操作下拉菜单中的 Flags，在单个 OSD 标记 表单中选择 No Up，然后单击 Update。
   2. 从操作下拉列表中点 Delete。在 Delete OSD 通知中，选择 Preserve OSD ID for replacement 和 Yes, I am sure，再单击 Delete OSD。
   3. 等待 OSD 的状态变为 out 和 destroyed。

3. 可选： 要更改整个集群的 No Up Flag，请从 集群范围的配置 菜单中选择 Flags。

   1. 在 集群范围的 OSD 标记 表单中，选择 No Up 并点 Update。

4. 可选：如果 OSD 由于硬盘失败而停机，请替换物理驱动器：

   • 如果驱动器支持热插拔，请将失败的驱动器替换为新驱动器。
   • 如果驱动器不可热插拔并且主机包含多个 OSD，您可能需要关闭整个主机并替换物理驱动器。考虑防止集群回填。详情请参阅 Red Hat Ceph Storage 故障排除指南中的停止和启动 重新平衡 章节。
   • 当驱动器出现在 /dev/ 目录下时，请注意驱动器路径。
   • 如果要手动添加 OSD，找到 OSD 驱动器并格式化磁盘。

   • 如果新磁盘有数据，则 zap 磁盘：

     语法

     ceph orch device zap HOST_NAME PATH --force

     示例

     ceph orch device zap ceph-adm2 /dev/sdc --force

5. 从 Ceph 控制面板 OSD 列表，单击 Create。

6. 在 Create OSD 表单 Advanced Mode 部分中，添加一个主设备。

   1. 在 主设备 对话框中，选择一个 主机名 过滤器。

   2. 从列表中选择一个设备类型。

      注意

      您必须首先选择 Hostname，然后至少一个过滤器来添加设备。

      例如，从 Hostname 列表中选择 Type，然后选择 hdd。

   3. 选择 Vendor 和 from device 列表中，选择 ATA。

      
   4. 点击 Add。
   5. 在 Create OSD 表单中，单击 Preview。

   6. 在 OSD Creation Preview 对话框中，单击 Create。

      通知显示 OSD 已成功创建，并且 OSD 更改处于 out 和 down 状态。

7. 选择新创建的具有 out 和 down 状态的 OSD。

   1. 从操作下拉列表中点 Mark In。

   2. 在通知 中的 Mark OSD 中，单击 Mark In。

      OSD 状态更改为 中的。

   3. 从操作下拉列表中点 Flags。
   4. 清除 No Up selection 并点 Update。

8. 可选： 如果您在集群范围的配置前更改了 No Up 标志，在 集群范围的配置 菜单中选择 Flags。

   1. 在 集群范围的 OSD 标记 表单中，清除 No Up selection 并点 Update。

验证

1. 验证已销毁的 OSD 是否在设备上创建，并且 OSD ID 已被保留。

   

流程

1. 登录到 Cephadm shell：

   示例

   [root@host01 ~]# cephadm shell

2. 手动设置凭证：

   示例

   [ceph: root@host01 /]# ceph dashboard set-rgw-credentials

   这会为系统中的每个域创建一个 Ceph 对象网关用户，其具有 UID dashboard。

3. 可选：如果您在 Ceph Object Gateway admin API 中配置了自定义 admin 资源，则必须设置 admin 资源：

   语法

   ceph dashboard set-rgw-api-admin-resource RGW_API_ADMIN_RESOURCE

   示例

   [ceph: root@host01 /]# ceph dashboard set-rgw-api-admin-resource admin
   Option RGW_API_ADMIN_RESOURCE updated

4. 可选： 如果您将 HTTPS 与自签名证书搭配使用，请在仪表板中禁用证书验证以避免拒绝的连接。

   如果证书由未知证书颁发机构签名，或者所使用的主机名与证书中的主机名不匹配，则拒绝的连接可能会发生。

   语法

   ceph dashboard set-rgw-api-ssl-verify false

   示例

   [ceph: root@host01 /]# ceph dashboard set-rgw-api-ssl-verify False
   Option RGW_API_SSL_VERIFY updated

5. 可选：如果对象网关需要很长时间来处理请求，并且仪表板运行超时，您可以设置超时值：

   语法

   ceph dashboard set-rest-requests-timeout _TIME_IN_SECONDS_

   默认值为 45 秒。

   示例

   [ceph: root@host01 /]# ceph dashboard set-rest-requests-timeout 240

流程

1. 在仪表板导航中，前往 Administration→Services。
2. 点 Create。

3. 填写 Create Service 表单。

   1. 从 Type 服务列表中选择 rgw。
   2. 输入 service_id 中使用的 ID。
   3. 选择 SSL。

   4. 点 Choose File 并上传 SSL 证书 .pem 格式。

      图 12.1. 创建 Ceph 对象网关服务

      
   5. 点 Create Service。
4. 检查 Ceph 对象网关服务已启动且正在运行。

流程

1. 在仪表板导航中，前往 Administration→Services。
2. 点 Create。
3. 在 Create Service 表单中，选择 ingress 服务。

4. 选择后端服务并编辑所需的参数。

   图 12.2. 创建 入口 服务

   

5. 点 Create Service。

   通知显示 ingress 服务已被成功创建。

流程

1. 在辅助站点的仪表板导航中，进入 Object→Buckets。

2. 在主站点中为 Object Gateway 用户创建的二级登录页面上，查看 Object Gateway bucket。

   图 12.13. 多站点对象网关监控

   

流程

1. 登录到 Grafana URL。

   语法

   https://DASHBOARD_URL:3000

   示例

   https://dashboard_url:3000

2. 转至"仪表板"选项卡并搜索"RGW S3 Analytics"。

3. 要查看每个存储桶 Ceph 对象网关操作，请选择 'Bucket' 面板：

   

4. 要查看用户级 Ceph 对象网关操作，请选择"用户"面板：