第 7 章 使用 CephFS-NFS 部署共享文件系统服务

通过 NFS 使用共享文件系统服务(manila)和 Ceph 文件系统(CephFS)，您可以使用同一个 Red Hat Ceph Storage 集群用于块存储和对象存储，以通过 NFS 协议提供文件共享。如需更多信息，请参阅存储指南中的 配置共享文件系统服务(manila)。

CephFS 是 Red Hat Ceph Storage 的高可扩展开源分布式文件系统组件，它是一个统一的分布式存储平台。Ceph Storage 使用可靠的自主分布式对象存储(RADOS)实施对象、块和文件存储。CephFS 是兼容 POSIX 的，提供对 Ceph 存储集群的文件访问。

共享文件系统服务允许用户在 CephFS 中创建共享，并通过 NFS-Ganesha 使用 NFS 4.1 访问它们。NFS-Ganesha 控制对共享的访问，并通过 NFS 4.1 协议将它们导出到客户端。

共享文件系统服务从 RHOSP 中管理这些共享的生命周期。当云管理员将服务配置为通过 NFS 来使用 CephFS 时，这些文件共享会来自 CephFS 集群，但会使用您所熟悉的 NFS 共享方式创建和访问。

有关共享文件系统服务的更多信息，请参阅存储指南中的 配置共享文件系统服务(manila)。

7.1. CephFS 带有 NFS 驱动程序

共享文件系统服务(manila)中的 NFS 后端由 Ceph 元数据代理(MDS)、通过 NFS 网关(NFS-Ganesha)和 Ceph 集群服务组件组成的 CephFS。共享文件系统服务 CephFS NFS 驱动程序使用 NFS-Ganesha 网关来提供 CephFS 共享的 NFSv4 协议访问。Ceph MDS 服务将文件系统的目录和文件名称映射到存储在 RADOS 集群中的对象。NFS 网关可以提供与 Ceph 等不同存储后端的 NFS 文件共享。NFS-Ganesha 服务通过 Ceph 服务在 Controller 节点上运行。

实例使用至少两个 NIC 引导：一个 NIC 连接到项目路由器，第二个 NIC 连接到 StorageNFS 网络，后者直接连接到 NFS-Ganesha 网关。实例使用 NFS 协议挂载共享。Ceph OSD 节点上托管的 CephFS 共享通过 NFS 网关提供。

NFS-Ganesha 通过防止用户实例直接访问 MDS 和其他 Ceph 服务来提高安全性。实例无法直接访问 Ceph 守护进程。