2.5. 创建 OpenShift Data Foundation 集群

流程

1. 在 OpenShift Web 控制台中，点 Operators Installed Operators 查看所有已安装的 Operator。

   确保所选 项目 为 openshift-storage。

2. 点 OpenShift Data Foundation 操作器，然后单击 Create StorageSystem。

3. 在 Backing storage 页面中，选择以下内容：

   1. 为 Deployment 类型选项选择 Full Deployment。
   2. 选择 Use a existing StorageClass 选项。

   3. 选择 Storage Class。

      默认情况下，设置为 thin。如果您为 thick 置备存储创建了带有 zeroedthick 或 eagerzeroedthick 磁盘格式的存储类，那么除默认的 精简 存储类外，还会列出该存储类。

   4. 点 Next。

4. 在 Capacity and nodes 页面中，提供必要的信息：

   1. 从下拉列表中选择 Requested Capacity 的值。默认设置为 2 TiB。

      注意

      选择初始存储容量后，集群扩展将使用所选的可用容量（原始存储的三倍）执行。

   2. 在 Select Nodes 部分中，选择至少三个可用节点。

   3. 可选：选中 Taint nodes 复选框，以将所选节点专用于 OpenShift Data Foundation。

      将 worker 节点分布到三个不同的物理节点、机架或故障域以实现高可用性。

      使用 vCenter 反关联性将 OpenShift Data Foundation 机架标签与数据中心中的物理节点和机架保持对齐，以避免在同一物理机箱上调度两个 worker 节点。

      如果选择的节点与 OpenShift Data Foundation 的一个聚合的 30 个 CPU 和 72 GiB RAM 的要求不匹配，则会部署一个最小的集群。如需最低起始节点要求，请参阅规划指南中的资源要求部分。

      选中 Taint nodes 复选框，使所选节点专门用于 OpenShift Data Foundation。

   4. 点 Next。

5. 可选：在 Security and network 页面中，根据您的要求进行配置：

   1. 若要启用加密，可选择为块存储和文件存储启用数据加密。

   2. 选择其中一个加密级别或两个都选：

      • 集群范围的加密

        加密整个集群（块和文件）。

      • StorageClass 加密

        使用启用加密的存储类创建加密的持久性卷（仅块）。

   3. 选择 Connect to an external key management service 复选框。这是集群范围加密的可选选项。

      1. 默认情况下，Key Management Service Provider 设置为 Vault。

      2. 选择身份验证方法。

         使用令牌验证方法

         • 输入唯一的连接名称 , Vault 服务器的主机地址（'https://<hostname 或 ip>'），端口号和令牌。

         • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情。

           • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
           • 可选：输入 TLS Server Name 和 Vault Enterprise Namespace。
           • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
           • 点击 Save。

         使用 Kubernetes 验证方法

         • 输入唯一的 Vault Connection Name, Vault 服务器的主机地址（'https://<hostname 或 ip>'）、端口号和角色名称。

         • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情。

           • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
           • 可选：输入 TLS Server Name 和 Authentication Path （如果适用）。
           • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
           • 点击 Save。

   4. 如果使用一个单一网络，选择 Default (SDN)；如果使用多个网络借口，选择 Custom (Multus) Network。

      1. 从下拉菜单中选择公共网络接口。

      2. 从下拉菜单中选择集群网络接口。

         注意

         如果您只使用一个额外网络接口，请选择单个 NetworkAttachementDefinition，即 ocs-public-cluster 用于 公共网络接口，并将 Cluster Network Interface 留空。

   5. 点 Next。

6. 在 Review and create 页面中，检查配置详情。

   若要修改任何配置设置，请单击 Back。

7. 单击 Create StorageSystem。