3.4. 在 VMware vSphere 上创建 OpenShift Data Foundation

流程

1. 在 OpenShift Web 控制台中，点 Operators Installed Operators 查看所有已安装的 Operator。

   确保所选 项目 为 openshift-storage。

2. 单击 OpenShift Data Foundation 操作器，然后单击 Create StorageSystem。

3. 在 Backing storage 页面中，执行以下操作：

   1. 为 Deployment 类型选项选择 Full Deployment 。
   2. 选择 Create a new StorageClass using the local storage devices 选项。

   3. 点 Next。

      注意

      如果还没有安装，系统会提示您安装 Local Storage Operator。点 Install 并按照以下步骤进行操作，如 Installing Local Storage Operator 所述。

4. 在 Create local volume set 页面中，提供以下信息：

   1. 为 LocalVolumeSet 和 StorageClass 输入一个名称。

      默认情况下，存储类名称会出现本地卷集名称。您可以更改名称。

   2. 任选以下一项：

      • 所有节点上的磁盘，以使用与所有节点上所选过滤器匹配的可用磁盘。

      • 选定节点上的磁盘，以使用仅与所选节点上的所选过滤器匹配的可用磁盘。

        重要

        • 只有在您使用 3 个或更多节点创建的存储集群分布到 3 个可用区的最低要求时，才会启用灵活的扩展功能。

          有关灵活扩展的信息，请参阅扩展存储指南中的使用 YAML 添加容量部分。

        • 如果选择的节点与 OpenShift Data Foundation 的一个聚合的 30 个 CPU 和 72 GiB RAM 的要求不匹配，则会部署一个最小的集群。

          如需最低起始节点要求，请参阅规划指南中的资源要求部分。

   3. 从可用 Disk Type 列表中，选择 SSD/NVMe。

   4. 展开 Advanced 部分并设置以下选项：

      卷模式	默认会选择块。
      设备类型	从下拉列表中选择一个或多个设备类型。
      磁盘大小	为设备设置最小 100GB 大小，以及需要包含的设备的最大可用大小。
      磁盘限制上限	这表示节点上可以创建的 PV 数量上限。如果此字段留空，则为匹配节点上的所有可用磁盘创建 PV。

   5. 点 Next。

      此时会显示一个用于确认创建 LocalVolumeSet 的弹出窗口。

   6. 单击 Yes 以继续。

5. 在 Capacity 和 nodes 页面中，配置以下内容：

   1. 可用的原始容量会根据与存储类关联的所有附加磁盘填充容量值。这将需要一些时间才能出现。Selected nodes 列表根据存储类显示节点。
   2. 可选：选中 Taint nodes 复选框，以将所选节点专用于 OpenShift Data Foundation。
   3. 点 Next。

6. 可选：在 Security and network 页面中，根据您的要求进行配置：

   1. 若要启用加密，可选择为块存储和文件存储启用数据加密。

   2. 选择以下加密级别之一：

      • Cluster-wide encryption 来加密整个集群（块存储和文件存储）。
      • Storage class encryption 以使用加密启用的存储类创建加密的持久性卷（仅限块）。

   3. 选中连接到外部密钥管理服务复选框。这是集群范围加密的可选选项。

      1. 默认情况下，Key Management Service Provider 设置为 Vault。

      2. 选择身份验证方法。

         使用令牌验证方法

         • 输入唯一的连接名称 , Vault 服务器的主机地址（'https://<hostname 或 ip>'），端口号和令牌。

         • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情。

           • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
           • 可选：输入 TLS Server Name 和 Vault Enterprise Namespace。
           • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
           • 点击 Save。

         使用 Kubernetes 验证方法

         • 输入唯一的 Vault Connection Name, Vault 服务器的主机地址（'https://<hostname 或 ip>'）、端口号和角色名称。

         • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情。

           • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
           • 可选：输入 TLS Server Name 和 Authentication Path （如果适用）。
           • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
           • 点击 Save。

   4. 任选以下一项：

      • 如果您使用的是单一网络，请选择 Default(SDN)。

      • 如果您使用多个网络接口，请选择 Custom(Multus)。

        1. 从下拉菜单中选择公共网络接口。

        2. 从下拉菜单中选择集群网络接口。

           注意

           如果您只使用一个额外网络接口，请选择单个 NetworkAttachementDefinition，即ocs-public-cluster 用于公共网络接口，并将 Cluster Network Interface 留空。

   5. 点 Next。

7. 在 Review and create 页面中，检查配置详情。

   • 若要修改任何配置设置，请单击 Back 以返回到上一配置页面。
8. 单击 Create StorageSystem。