2.2. 以内部模式创建 OpenShift Container Storage Cluster Service

步骤

1. 登录 OpenShift Web 控制台。

2. 点 Operators Installed Operators 查看所有已安装的 Operator。

   确保所选 项目 为 openshift-storage。

3. 点 OpenShift Container Storage > Create Instance Cluster 链接。
4. 选择 Mode 被默认设置为 Internal。

5. 在 Select capacity and nodes 中，

   1. 选择 Storage Class。默认情况下，设置为 standard。但是，如果您创建了存储类以使用 SSD 的磁盘来提高性能，则需要选择该存储类。

   2. 从下拉列表中选择 Requested Capacity。默认设置为 2 TiB。您可以使用下拉菜单修改容量值。

      注意

      选择初始存储容量后，集群扩展将使用所选的可用容量（原始存储的 3 倍）执行。

   3. 在 Select Nodes 部分中，选择至少三个可用节点。

      对于具有多个可用区的云平台，请确保节点分布在不同的位置/可用性区域。

      如果选择的节点与一个聚合的 30 个 CPU 和 72 GiB RAM 的要求不匹配，则会部署一个最小的集群。如需最低起始节点要求，请参阅规划指南中的资源要求部分。

   4. 点击 Next。

6. （可选）安全配置

   1. 选中 启用加密 复选框，以加密块和文件存储。

   2. 选择任意一个或两个 加密级别 ：

      • Cluster-wide encryption 来加密整个集群（块存储和文件存储）。

      • Storage class encryption 以使用加密启用的存储类创建加密的持久性卷（仅限块）。

        重要

        存储类加密是仅可供 RBD PV 使用的技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。

        如需更多信息，请参阅技术预览功能支持范围。

   3. 选择 Connect to an external key management service 复选框。这是集群范围加密的可选选项。

      1. 默认情况下，Key Management Service Provider 设置为 Vault。
      2. 输入 Vault Service Name、Vault 服务器的主机地址 （'https://<hostname 或 ip>'）、端口号和 Token。

      3. 展开 Advanced Settings 以根据您的 Vault 配置输入额外的设置和证书详情：

         1. 在 后端路径中输入为 OpenShift Container Storage 专用且唯一的 Key Value secret 路径。
         2. 输入 TLS Server Name 和 Vault Enterprise Namespace。
         3. 通过上传相应的 PEM 编码证书文件提供 CA 证书、客户端证书和客户端私钥。
         4. 点击 Save。
   4. 点击 Next。
7. 检查配置详情。若要修改任何配置设置，请单击 Back 以返回到上一配置页面。
8. 点 Create。

9. 如果 Vault Key/Value(KV)secret 引擎 API，则编辑 configmap，版本 2 则用于使用密钥管理系统(KMS)进行集群范围的加密。

   1. 在 OpenShift Web 控制台中，导航到 Workloads ConfigMaps。
   2. 要查看 KMS 连接详情，点 ocs-kms-connection-details。

   3. 编辑 configmap。

      1. 点 Action menu (⋮) Edit ConfigMap。

      2. 将 VAULT_BACKEND 参数设置为 v2。

         kind: ConfigMap
         apiVersion: v1
         metadata:
           name: ocs-kms-connection-details
         [...]
         data:
           KMS_PROVIDER: vault
           KMS_SERVICE_NAME: vault
         [...]
           VAULT_BACKEND: v2
         [...]

         Copy to Clipboard Toggle word wrap
      3. 点击 Save。

验证步骤

1. 在存储集群详情页面中，存储集群名称旁边显示一个绿色勾号，表示集群创建成功。

2. 验证已安装存储集群的最后一个 Status 显示为 Phase: Ready，并带有绿色勾号标记。

   • 点 Operators Installed Operators Storage Cluster 链接来查看存储集群安装状态。
   • 另外，当使用 Operator Details 选项卡时，您可以点击 Storage Cluster 选项卡查看状态。
3. 要验证 OpenShift Container Storage 的所有组件是否已成功安装，请参阅验证 OpenShift Container Storage 安装。