2.9. 块存储服务(cinder)一致性组

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 查找 stackrc undercloud 凭证文件：

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap
3. 编辑环境文件，并在 parameter_defaults 部分中添加新条目。这样可确保条目在容器中更新，并在 director 使用 openstack overcloud deploy 命令重新创建环境时保留。

4. 使用 CinderApiPolicies 在环境文件中添加新部分来设置一致性组设置。等效的 parameter_defaults 部分，带有 JSON 文件中的默认设置，如下所示：

   parameter_defaults:
     CinderApiPolicies: { \
        cinder-consistencygroup_create: { key: 'consistencygroup:create', value: 'group:nobody' }, \
        cinder-consistencygroup_delete: { key: 'consistencygroup:delete', value: 'group:nobody' },  \
        cinder-consistencygroup_update: { key: 'consistencygroup:update', value: 'group:nobody' }, \
        cinder-consistencygroup_get: { key: 'consistencygroup:get', value: 'group:nobody' }, \
        cinder-consistencygroup_get_all: { key: 'consistencygroup:get_all', value: 'group:nobody' }, \
        cinder-consistencygroup_create_cgsnapshot: { key: 'consistencygroup:create_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_delete_cgsnapshot: { key: 'consistencygroup:delete_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_get_cgsnapshot: { key: 'consistencygroup:get_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_get_all_cgsnapshots: { key: 'consistencygroup:get_all_cgsnapshots', value: 'group:nobody' }, \
    }

   Copy to Clipboard Toggle word wrap
5. 值 'group:nobody' 确定没有组可以使用此功能，以便有效地禁用它。要启用它，请将组更改为另一个值。

6. 为提高安全性，将一致性组 API 和卷类型管理 API 的权限设置为相同。默认情况下，卷类型管理 API 会在同一个 /etc/cinder/policy.json_ file 文件中设置为 "rule:admin_or_owner"。

   "volume_extension:types_manage": "rule:admin_or_owner",

   Copy to Clipboard Toggle word wrap

7. 要使一致性组功能可供所有用户使用，请设置 API 策略条目，允许用户创建、使用和管理他们自己的一致性组。为此，请使用 rule:admin_or_owner ：

   CinderApiPolicies: { \
        cinder-consistencygroup_create: { key: 'consistencygroup:create', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_delete: { key: 'consistencygroup:delete', value: 'rule:admin_or_owner' },  \
        cinder-consistencygroup_update: { key: 'consistencygroup:update', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get: { key: 'consistencygroup:get', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_all: { key: 'consistencygroup:get_all', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_create_cgsnapshot: { key: 'consistencygroup:create_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_delete_cgsnapshot: { key: 'consistencygroup:delete_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_cgsnapshot: { key: 'consistencygroup:get_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_all_cgsnapshots: { key: 'consistencygroup:get_all_cgsnapshots', value: 'rule:admin_or_owner’ }, \
    }

   Copy to Clipboard Toggle word wrap
8. 将更新保存到环境文件。
9. 使用其他环境文件将环境文件添加到堆栈中，并部署 overcloud。

流程

1. 以 admin 用户或卷所有者身份登录控制面板。
2. 选择 Project > Compute > Volumes > Volume Consistency Groups。
3. 单击 Create Consistency Group。
4. 在向导的 Consistency Group Information 选项卡中，为您的一致性组输入一个名称和描述。然后，指定其 可用区。
5. 您还可以在一致性组中添加卷类型。当您在一致性组中创建卷时，块存储服务将应用来自这些卷类型的兼容设置。要添加卷类型，请点击所有可用卷类型列表中的 + 按钮。
6. 单击 Create Consistency Group。它会出现在 Volume Consistency Groups 表中。

流程

1. 以 admin 用户身份登录控制面板。
2. 选择 Project > Compute > Volumes > Volume Consistency Groups。
3. 可选： 您可以通过从 Action 列中选择 Edit Consistency Group 来更改一致性组的名称或描述。

4. 要直接从一致性组中添加或删除卷，请找到您要配置的一致性组。在该一致性组的 Actions 列中，选择 Manage Volumes。这将启动 Add/Remove Consistency Group Volumes 向导。

   1. 若要向一致性组添加卷，可从所有可用卷 列表中单击其 + 按钮。
   2. 要从一致性组中删除卷，可从 Selected volumes 列表中单击其按钮。
5. 单击 Edit Consistency Group。

流程

1. 提供 overcloud 凭证文件：

   $ source ~/<credentials_file>

   Copy to Clipboard Toggle word wrap
   • 将 <credentials_file > 替换为您的凭证文件的名称，如 overcloudrc。

2. 列出所有可用的一致性组及其对应的 ID：

   $ cinder consisgroup-list

   Copy to Clipboard Toggle word wrap

3. 使用一致性组创建快照：

   $ cinder cgsnapshot-create [--name <cgsnapname>] [--description "<description>"] <cgnameid>

   Copy to Clipboard Toggle word wrap
   • 将 <cgsnapname > 替换为快照的名称。
   • 将 <description > 替换为快照的描述。
   • 将 <cgnameid> 替换为一致性组的名称或 ID。

4. 显示所有可用一致性组快照的列表：

   # cinder cgsnapshot-list

   Copy to Clipboard Toggle word wrap

流程

1. 提供 overcloud 凭证文件：

   $ source ~/<credentials_file>

   Copy to Clipboard Toggle word wrap
   • 将 <credentials_file > 替换为您的凭证文件的名称，如 overcloudrc。

2. 克隆现有的一致性组：

   $ cinder consisgroup-create-from-src --source-cg <cgnameid> [--name <cgname>] [--description "<description>"]

   Copy to Clipboard Toggle word wrap
   • 将 <cgnameid > 替换为您要克隆的一致性组的名称或 ID。
   • 将 <cgname > 替换为您的一致性组的名称。
   • 将 <description > 替换为您的一致性组的描述。

3. 从一致性组快照创建一致性组：

   $ cinder consisgroup-create-from-src --cgsnapshot <cgsnapname> [--name <cgname>] [--description "<description>"]

   Copy to Clipboard Toggle word wrap
   • 将 < cgsnapname > 替换为您要用于创建一致性组的快照的名称或 ID。