第 2 章 使用本地存储设备部署的 OpenShift Data Foundation
2.1. 在裸机基础架构中替换存储节点 复制链接链接已复制到粘贴板!
- 要替换操作节点,请参阅 第 2.1.1 节 “在裸机用户置备的基础架构中替换操作节点”。
- 要替换出现故障的节点,请参阅 第 2.1.2 节 “在裸机用户置备的基础架构中替换失败的节点”。
2.1.1. 在裸机用户置备的基础架构中替换操作节点 复制链接链接已复制到粘贴板!
先决条件
- 确保将替换节点配置为与您替换的节点类似基础架构、资源和磁盘。
- 您必须登录到 OpenShift Container Platform 集群。
流程
找出该节点,并获取您要替换的节点上的标签:
$ oc get nodes --show-labels | grep <node_name><node_name>- 指定替换的节点的名称。
识别要替换的节点中运行的监控器 pod(若有)和 OSD:
$ oc get pods -n openshift-storage -o wide | grep -i <node_name>缩减上一步中标识的 pod 的部署:
例如:
$ oc scale deployment rook-ceph-mon-c --replicas=0 -n openshift-storage$ oc scale deployment rook-ceph-osd-0 --replicas=0 -n openshift-storage$ oc scale deployment --selector=app=rook-ceph-crashcollector,node_name=<node_name> --replicas=0 -n openshift-storage将节点标记为不可调度:
$ oc adm cordon <node_name>排空节点:
$ oc adm drain <node_name> --force --delete-emptydir-data=true --ignore-daemonsets删除节点:
$ oc delete node <node_name>获取具有所需基础架构的新裸机计算机。请参阅在裸机上安装。
重要有关如何在三节点 OpenShift 紧凑的裸机集群中安装 OpenShift Data Foundation 时如何替换 master 节点的详情,请参阅 OpenShift Container Platform 文档中的备份和恢复指南。
- 使用新的裸机机器创建新的 OpenShift Container Platform 节点。
检查与处于
Pending状态的 OpenShift Container Platform 相关的证书签名请求(CSR):$ oc get csr批准新节点所需的所有 OpenShift Container Platform CSR:
$ oc adm certificate approve <certificate_name><certificate_name>- 指定 CSR 的名称。
-
在 OpenShift Web 控制台中,点 Compute
Nodes。确认新节点处于 Ready 状态。 使用以下任一方法之一将 OpenShift Data Foundation 标签应用到新节点:
- 从用户界面
- 对于新节点,点击 Action Menu(⋮)→ Edit Labels。
-
添加
cluster.ocs.openshift.io/openshift-storage,然后点 Save。
- 使用命令行界面
- 将 OpenShift Data Foundation 标签应用到新节点:
$ oc label node <new_node_name> cluster.ocs.openshift.io/openshift-storage=""<new_node_name>- 指定新节点的名称。
识别安装 OpenShift 本地存储 Operator 的命名空间,并将其分配给
local_storage_project变量:$ local_storage_project=$(oc get csv --all-namespaces | awk '{print $1}' | grep local)例如:
$ local_storage_project=$(oc get csv --all-namespaces | awk '{print $1}' | grep local)echo $local_storage_project输出示例:
openshift-local-storage将新的 worker 节点添加到
localVolumeDiscovery和localVolumeSet。更新
localVolumeDiscovery定义,使其包含新节点,并删除故障节点:# oc edit -n $local_storage_project localvolumediscovery auto-discover-devices输出示例:
[...] nodeSelector: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/hostname operator: In values: - server1.example.com - server2.example.com #- server3.example.com - newnode.example.com [...]记住在退出编辑器之前进行保存。
在本例中,删除了
server3.example.com,newnode.example.com是新节点。确定要编辑的
localVolumeSet:# oc get -n $local_storage_project localvolumeset输出示例:
NAME AGE localblock 25h更新
localVolumeSet定义,使其包含新节点,并删除故障节点:# oc edit -n $local_storage_project localvolumeset localblock输出示例:
[...] nodeSelector: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/hostname operator: In values: - server1.example.com - server2.example.com #- server3.example.com - newnode.example.com [...]记住在退出编辑器之前进行保存。
在本例中,
server3.example.com已被删除,newnode.example.com是新节点。
验证新的
localblock持久性卷 (PV)是否可用:$oc get pv | grep localblock | grep Available输出示例:
local-pv-551d950 512Gi RWO Delete Available localblock 26s进入
openshift-storage项目:$ oc project openshift-storage从集群移除出现故障的 OSD。如果需要,您可以指定多个失败的 OSD:
$ oc process -n openshift-storage ocs-osd-removal \ -p FAILED_OSD_IDS=<failed_osd_id> -p FORCE_OSD_REMOVAL=true | oc create -f -<failed_osd_id>是 pod 名称中的整数,位于
rook-ceph-osd前缀后。您可以在命令中添加以逗号分隔的 OSD ID,以移除多个 OSD,例如
FAILED_OSD_IDS=0,1,2。在只有三个 OSD 或有空间不足的集群中,
FORCE_OSD_REMOVAL值必须改为true,以便在 OSD 被删除后恢复所有三个数据副本。
通过检查
ocs-osd-removal-jobpod 的状态,验证 OSD 是否已成功移除。状态为
Completed,确认 OSD 移除作业已成功。# oc get pod -l job-name=ocs-osd-removal-job -n openshift-storage确保 OSD 移除已完成。
$ oc logs -l job-name=ocs-osd-removal-job -n openshift-storage --tail=-1 | egrep -i 'completed removal'输出示例:
2022-05-10 06:50:04.501511 I | cephosd: completed removal of OSD 0重要如果
ocs-osd-removal-job失败,且 pod 处于预期的Completed状态,请检查 pod 日志以进一步调试:例如:
# oc logs -l job-name=ocs-osd-removal-job -n openshift-storage --tail=-1识别与持久性卷声明(PVC)关联的持久性卷(PV):
# oc get pv -L kubernetes.io/hostname | grep localblock | grep Released输出示例:
local-pv-d6bf175b 1490Gi RWO Delete Released openshift-storage/ocs-deviceset-0-data-0-6c5pw localblock 2d22h compute-1如果有一个 PV 处于
Released状态,请删除它:# oc delete pv <persistent_volume>例如:
# oc delete pv local-pv-d6bf175b输出示例:
persistentvolume "local-pv-d9c5cbd6" deleted确定
crashcollectorpod 部署:$ oc get deployment --selector=app=rook-ceph-crashcollector,node_name=<failed_node_name> -n openshift-storage如果有现有的
crashcollectorpod 部署,请删除它:$ oc delete deployment --selector=app=rook-ceph-crashcollector,node_name=<failed_node_name> -n openshift-storage删除
ocs-osd-removal-job:# oc delete -n openshift-storage job ocs-osd-removal-job输出示例:
job.batch "ocs-osd-removal-job" deleted
验证步骤
验证输出中是否存在新节点:
$ oc get nodes --show-labels | grep cluster.ocs.openshift.io/openshift-storage= |cut -d' ' -f1点 Workloads
Pods。确认新节点上至少以下 pod 处于 Running状态:-
csi-cephfsplugin-* -
csi-rbdplugin-*
-
验证所有其他必需的 OpenShift 数据基础容器集是否都处于
Running状态。确保创建了新的 incremental
mon,且处于Running状态:$ oc get pod -n openshift-storage | grep mon输出示例:
rook-ceph-mon-a-cd575c89b-b6k66 2/2 Running 0 38m rook-ceph-mon-b-6776bc469b-tzzt8 2/2 Running 0 38m rook-ceph-mon-d-5ff5d488b5-7v8xh 2/2 Running 0 4m8sOSD 和监控 pod 可能需要几分钟才能进入
Running状态。验证新 OSD pod 是否在替换节点上运行:
$ oc get pods -o wide -n openshift-storage| egrep -i <new_node_name> | egrep osd可选:如果在集群中启用了集群范围的加密,请验证新 OSD 设备是否已加密。
对于上一步中标识的每个新节点,请执行以下操作:
创建 debug pod 并为一个或多个所选主机打开 chroot 环境:
$ oc debug node/<node_name>$ chroot /host显示可用块设备列表:
$ lsblk检查一个或多个
ocs-deviceset名称旁的crypt关键字。
- 如果验证步骤失败,请联系红帽支持团队。
2.1.2. 在裸机用户置备的基础架构中替换失败的节点 复制链接链接已复制到粘贴板!
先决条件
- 确保将替换节点配置为与您替换的节点类似基础架构、资源和磁盘。
- 您必须登录到 OpenShift Container Platform 集群。
流程
找出该节点,并获取您要替换的节点上的标签:
$ oc get nodes --show-labels | grep <node_name><node_name>- 指定替换的节点的名称。
识别要替换的节点中运行的监控器 pod(若有)和 OSD:
$ oc get pods -n openshift-storage -o wide | grep -i <node_name>缩减上一步中标识的 pod 的部署:
例如:
$ oc scale deployment rook-ceph-mon-c --replicas=0 -n openshift-storage$ oc scale deployment rook-ceph-osd-0 --replicas=0 -n openshift-storage$ oc scale deployment --selector=app=rook-ceph-crashcollector,node_name=<node_name> --replicas=0 -n openshift-storage将节点标记为不可调度:
$ oc adm cordon <node_name>删除处于
Terminating状态的 pod:$ oc get pods -A -o wide | grep -i <node_name> | awk '{if ($4 == "Terminating") system ("oc -n " $1 " delete pods " $2 " --grace-period=0 " " --force ")}'排空节点:
$ oc adm drain <node_name> --force --delete-emptydir-data=true --ignore-daemonsets删除节点:
$ oc delete node <node_name>获取具有所需基础架构的新裸机计算机。请参阅在裸机上安装。
重要有关如何在三节点 OpenShift 紧凑的裸机集群中安装 OpenShift Data Foundation 时如何替换 master 节点的详情,请参阅 OpenShift Container Platform 文档中的备份和恢复指南。
- 使用新的裸机机器创建新的 OpenShift Container Platform 节点。
检查与处于
Pending状态的 OpenShift Container Platform 相关的证书签名请求(CSR):$ oc get csr批准新节点所需的所有 OpenShift Container Platform CSR:
$ oc adm certificate approve <certificate_name><certificate_name>- 指定 CSR 的名称。
-
在 OpenShift Web 控制台中,点 Compute
Nodes。确认新节点处于 Ready 状态。 使用以下任一方法之一将 OpenShift Data Foundation 标签应用到新节点:
- 从用户界面
- 对于新节点,点击 Action Menu(⋮)→ Edit Labels。
-
添加
cluster.ocs.openshift.io/openshift-storage,然后点 Save。
- 使用命令行界面
- 将 OpenShift Data Foundation 标签应用到新节点:
$ oc label node <new_node_name> cluster.ocs.openshift.io/openshift-storage=""<new_node_name>- 指定新节点的名称。
识别安装 OpenShift 本地存储 Operator 的命名空间,并将其分配给
local_storage_project变量:$ local_storage_project=$(oc get csv --all-namespaces | awk '{print $1}' | grep local)例如:
$ local_storage_project=$(oc get csv --all-namespaces | awk '{print $1}' | grep local)echo $local_storage_project输出示例:
openshift-local-storage将新的 worker 节点添加到
localVolumeDiscovery和localVolumeSet。更新
localVolumeDiscovery定义,使其包含新节点,并删除故障节点:# oc edit -n $local_storage_project localvolumediscovery auto-discover-devices输出示例:
[...] nodeSelector: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/hostname operator: In values: - server1.example.com - server2.example.com #- server3.example.com - newnode.example.com [...]记住在退出编辑器之前进行保存。
在本例中,删除了
server3.example.com,newnode.example.com是新节点。确定要编辑的
localVolumeSet:# oc get -n $local_storage_project localvolumeset输出示例:
NAME AGE localblock 25h更新
localVolumeSet定义,使其包含新节点,并删除故障节点:# oc edit -n $local_storage_project localvolumeset localblock输出示例:
[...] nodeSelector: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/hostname operator: In values: - server1.example.com - server2.example.com #- server3.example.com - newnode.example.com [...]记住在退出编辑器之前进行保存。
在本例中,
server3.example.com已被删除,newnode.example.com是新节点。
验证新的
localblock持久性卷 (PV)是否可用:$oc get pv | grep localblock | grep Available输出示例:
local-pv-551d950 512Gi RWO Delete Available localblock 26s进入
openshift-storage项目:$ oc project openshift-storage从集群移除出现故障的 OSD。如果需要,您可以指定多个失败的 OSD:
$ oc process -n openshift-storage ocs-osd-removal \ -p FAILED_OSD_IDS=<failed_osd_id> -p FORCE_OSD_REMOVAL=true | oc create -f -<failed_osd_id>是 pod 名称中的整数,位于
rook-ceph-osd前缀后。您可以在命令中添加以逗号分隔的 OSD ID,以移除多个 OSD,例如
FAILED_OSD_IDS=0,1,2。在只有三个 OSD 或有空间不足的集群中,
FORCE_OSD_REMOVAL值必须改为true,以便在 OSD 被删除后恢复所有三个数据副本。
通过检查
ocs-osd-removal-jobpod 的状态,验证 OSD 是否已成功移除。状态为
Completed,确认 OSD 移除作业已成功。# oc get pod -l job-name=ocs-osd-removal-job -n openshift-storage确保 OSD 移除已完成。
$ oc logs -l job-name=ocs-osd-removal-job -n openshift-storage --tail=-1 | egrep -i 'completed removal'输出示例:
2022-05-10 06:50:04.501511 I | cephosd: completed removal of OSD 0重要如果
ocs-osd-removal-job失败,且 pod 处于预期的Completed状态,请检查 pod 日志以进一步调试:例如:
# oc logs -l job-name=ocs-osd-removal-job -n openshift-storage --tail=-1识别与持久性卷声明(PVC)关联的持久性卷(PV):
# oc get pv -L kubernetes.io/hostname | grep localblock | grep Released输出示例:
local-pv-d6bf175b 1490Gi RWO Delete Released openshift-storage/ocs-deviceset-0-data-0-6c5pw localblock 2d22h compute-1如果有一个 PV 处于
Released状态,请删除它:# oc delete pv <persistent_volume>例如:
# oc delete pv local-pv-d6bf175b输出示例:
persistentvolume "local-pv-d9c5cbd6" deleted确定
crashcollectorpod 部署:$ oc get deployment --selector=app=rook-ceph-crashcollector,node_name=<failed_node_name> -n openshift-storage如果有现有的
crashcollectorpod 部署,请删除它:$ oc delete deployment --selector=app=rook-ceph-crashcollector,node_name=<failed_node_name> -n openshift-storage删除
ocs-osd-removal-job:# oc delete -n openshift-storage job ocs-osd-removal-job输出示例:
job.batch "ocs-osd-removal-job" deleted
验证步骤
验证输出中是否存在新节点:
$ oc get nodes --show-labels | grep cluster.ocs.openshift.io/openshift-storage= |cut -d' ' -f1点 Workloads
Pods。确认新节点上至少以下 pod 处于 Running状态:-
csi-cephfsplugin-* -
csi-rbdplugin-*
-
验证所有其他必需的 OpenShift 数据基础容器集是否都处于
Running状态。确保创建了新的 incremental
mon,且处于Running状态:$ oc get pod -n openshift-storage | grep mon输出示例:
rook-ceph-mon-a-cd575c89b-b6k66 2/2 Running 0 38m rook-ceph-mon-b-6776bc469b-tzzt8 2/2 Running 0 38m rook-ceph-mon-d-5ff5d488b5-7v8xh 2/2 Running 0 4m8sOSD 和监控 pod 可能需要几分钟才能进入
Running状态。验证新 OSD pod 是否在替换节点上运行:
$ oc get pods -o wide -n openshift-storage| egrep -i <new_node_name> | egrep osd可选:如果在集群中启用了集群范围的加密,请验证新 OSD 设备是否已加密。
对于上一步中标识的每个新节点,请执行以下操作:
创建 debug pod 并为一个或多个所选主机打开 chroot 环境:
$ oc debug node/<node_name>$ chroot /host显示可用块设备列表:
$ lsblk检查一个或多个
ocs-deviceset名称旁的crypt关键字。
- 如果验证步骤失败,请联系红帽支持团队。