更新 OpenShift Data Foundation

1. 根据 OpenShift Container Platform 更新集群文档更新 OpenShift Container Platform。

2. 更新 Red Hat OpenShift Data Foundation.

   1. 要准备断开连接的环境以获取更新，请参阅 Operator 指南，在受限网络中使用 Operator Lifecycle Manager，以便在使用时能够更新 OpenShift Data Foundation 和 Local Storage Operator。
   2. 有关在次版本间更新的信息，请参阅将 Red Hat OpenShift Data Foundation 4.11 更新至 4.12。
   3. 有关 z-stream 版本之间的更新，请参阅将 Red Hat OpenShift Data Foundation 4.12.x 更新至 4.12.y。
   4. 若要更新外部模式部署，还必须执行 更新 Red Hat OpenShift Data Foundation 外部机密 一节中的步骤。
   5. 如果使用本地存储，请更新 Local Storage operator。如果您不确定，请参阅检查 Local Storage Operator 部署。

流程

1. 在 OpenShift Web 控制台中，导航到 Operators → Installed Operators。
2. 选择 openshift-storage 项目。
3. 点 OpenShift Data Foundation operator 名称。
4. 点 Subscription 标签页，点 Update Channel 下的链接。
5. 选择 Stable-4.12 更新频道并保存。

6. 如果 Upgrade status 显示 requires approval，请单击 requires approval。

   1. 在 Install Plan Details 页面中，单击 Preview Install Plan。

   2. 检查安装计划并点 Approve。

      等待 Status 从 Unknown 改为 Created。

7. 导航到 Operators → Installed Operators。

8. 选择 openshift-storage 项目。

   等待 OpenShift Data Foundation Operator Status 更改为 Up to date。

流程

1. 在 OpenShift Web 控制台中，导航到 Operators → Installed Operators。

2. 选择 openshift-storage 项目。

   注意

   如果禁用 Show default projects 选项，请使用切换按钮列出所有默认项目。

3. 单击 OpenShift Data Foundation 操作器名称。
4. 点 Subscription 标签页。
5. 如果 Upgrade Status 显示 需要批准，请单击 require approval 链接。
6. 在 InstallPlan Details 页面中点 Preview Install Plan。
7. 检查安装计划并点 Approve。
8. 等待 Status 从 Unknown 变为 Created。

流程

1. 导航到 Operators → Installed Operators。

2. 从 Project 下拉列表中选择 openshift-storage。

   注意

   如果禁用 Show default projects 选项，请使用切换按钮列出所有默认项目。

3. 单击 OpenShift Data Foundation operator 名称
4. 转至 订阅 选项卡。
5. 单击 铅笔 图标以更改 更新批准。
6. 选择更新批准策略并点 Save。

流程

1. 下载 OpenShift Data Foundation 的 ceph-external-cluster-details-exporter.py python 脚本。

   # oc get csv $(oc get csv -n openshift-storage | grep ocs-operator | awk '{print $1}') -n openshift-storage -o jsonpath='{.metadata.annotations.external\.features\.ocs\.openshift\.io/export-script}' | base64 --decode > ceph-external-cluster-details-exporter.py

2. 通过在外部 Red Hat Ceph Storage 集群中的任何客户端节点上运行 ceph-external-cluster-details-exporter.py，更新外部 Red Hat Ceph Storage 存储集群的权限上限。您可能需要要求您的 Red Hat Ceph Storage 管理员来执行此操作。

   # python3 ceph-external-cluster-details-exporter.py --upgrade

   用户的更新权限被设置为：

   client.csi-cephfs-node
   key: AQCYz0piYgu/IRAAipji4C8+Lfymu9vOrox3zQ==
   caps: [mds] allow rw
   caps: [mgr] allow rw
   caps: [mon] allow r, allow command 'osd blocklist'
   caps: [osd] allow rw tag cephfs =
   client.csi-cephfs-provisioner
   key: AQCYz0piDUMSIxAARuGUyhLXFO9u4zQeRG65pQ==
   caps: [mgr] allow rw
   caps: [mon] allow r, allow command 'osd blocklist'
   caps: [osd] allow rw tag cephfs metadata=*
   client.csi-rbd-node
   key: AQCYz0pi88IKHhAAvzRN4fD90nkb082ldrTaHA==
   caps: [mon] profile rbd, allow command 'osd blocklist'
   caps: [osd] profile rbd
   client.csi-rbd-provisioner
   key: AQCYz0pi6W8IIBAAgRJfrAW7kZfucNdqJqS9dQ==
   caps: [mgr] allow rw
   caps: [mon] profile rbd, allow command 'osd blocklist'
   caps: [osd] profile rbd

3. 运行之前下载的 python 脚本，再保存从外部 Red Hat Ceph Storage 存储集群生成的 JSON 输出。

   1. 运行之前下载的 python 脚本：

      # python3 ceph-external-cluster-details-exporter.py --rbd-data-pool-name <rbd block pool name> --monitoring-endpoint <ceph mgr prometheus exporter endpoint> --monitoring-endpoint-port <ceph mgr prometheus exporter port> --rgw-endpoint <rgw endpoint> --run-as-user <ocs_client_name>  [optional arguments]

      --rbd-data-pool-name

      用于在 OpenShift Data Foundation 中提供块存储的必填参数。

      --rgw-endpoint

      是可选的。如果要通过 Ceph Rados 网关为 OpenShift Data Foundation 置备对象存储，请提供此参数。提供以下格式的端点： <ip_address>:<port>。

      --monitoring-endpoint

      是可选的。它接受可从 OpenShift Container Platform 集群访问的活跃和待机 mgrs 的以逗号分隔的 IP 地址列表。如果没有提供，则会自动填充该值。

      --monitoring-endpoint-port

      是可选的。它是与 --monitoring-endpoint 指定的 ceph-mgr Prometheus exporter 关联的端口。如果没有提供，则会自动填充该值。

      --run-as-user

      在 OpenShift Data Foundation 集群部署期间使用的客户端名称。如果未设置其他客户端名称，请使用默认的客户端名称 client.healthchecker。

      注意

      确保除 monitoring-endpoint 和 monitoring-endpoint-port 之外的所有参数，包括可选参数，与以外部模式部署 OpenShift Data Foundation 期间所用的相同。

   2. 保存在上一步中运行脚本后生成的 JSON 输出。

      输出示例：

      [{"name": "rook-ceph-mon-endpoints", "kind": "ConfigMap", "data": {"data": "xxx.xxx.xxx.xxx:xxxx", "maxMonId": "0", "mapping": "{}"}}, {"name": "rook-ceph-mon", "kind": "Secret", "data": {"admin-secret": "admin-secret", "fsid": "<fs-id>", "mon-secret": "mon-secret"}}, {"name": "rook-ceph-operator-creds", "kind": "Secret", "data": {"userID": "<user-id>", "userKey": "<user-key>"}}, {"name": "rook-csi-rbd-node", "kind": "Secret", "data": {"userID": "csi-rbd-node", "userKey": "<user-key>"}}, {"name": "ceph-rbd", "kind": "StorageClass", "data": {"pool": "<pool>"}}, {"name": "monitoring-endpoint", "kind": "CephCluster", "data": {"MonitoringEndpoint": "xxx.xxx.xxx.xxxx", "MonitoringPort": "xxxx"}}, {"name": "rook-ceph-dashboard-link", "kind": "Secret", "data": {"userID": "ceph-dashboard-link", "userKey": "<user-key>"}}, {"name": "rook-csi-rbd-provisioner", "kind": "Secret", "data": {"userID": "csi-rbd-provisioner", "userKey": "<user-key>"}}, {"name": "rook-csi-cephfs-provisioner", "kind": "Secret", "data": {"adminID": "csi-cephfs-provisioner", "adminKey": "<admin-key>"}}, {"name": "rook-csi-cephfs-node", "kind": "Secret", "data": {"adminID": "csi-cephfs-node", "adminKey": "<admin-key>"}}, {"name": "cephfs", "kind": "StorageClass", "data": {"fsName": "cephfs", "pool": "cephfs_data"}}, {"name": "ceph-rgw", "kind": "StorageClass", "data": {"endpoint": "xxx.xxx.xxx.xxxx", "poolPrefix": "default"}}, {"name": "rgw-admin-ops-user", "kind": "Secret", "data": {"accessKey": "<access-key>", "secretKey": "<secret-key>"}}]

4. 上传生成的 JSON 文件。

   1. 登录 OpenShift Web 控制台。
   2. 点 Workloads → Secrets。
   3. 将项目设置为 openshift-storage。
   4. 点 rook-ceph-external-cluster-details。
   5. 点 Actions (⋮) → Edit Secret。
   6. 点 Browse，再上传该 JSON 文件。
   7. 点 Save。