第 2 章 准备 overcloud 节点

流程

1. 登录到外部 Ceph 管理节点。

2. 打开交互式 shell 以访问 Ceph 命令：

   [user@ceph ~]$ sudo cephadm shell

3. 在 Ceph 存储集群中创建与您的环境相关的以下 RADOS 块设备(RBD)池：

   • OpenStack Block Storage (cinder)的存储：

     $ ceph osd pool create volumes <pgnum>

   • OpenStack Image Storage (glance)的存储：

     $ ceph osd pool create images <pgnum>

   • 实例存储：

     $ ceph osd pool create vms <pgnum>

   • OpenStack Block Storage Backup (cinder-backup)的存储：

     $ ceph osd pool create backups <pgnum>

4. 如果您的 overcloud 使用 Red Hat Ceph 5 (Ceph 软件包 16)部署共享文件系统服务(manila)，则不需要为 CephFS 创建数据和元数据池。您可以创建文件系统卷。有关更多信息，请参阅 Red Hat Ceph Storage 操作指南中的使用 Ceph Orchestrator 管理 MDS 服务。

5. 在 Ceph Storage 集群中创建 client.openstack 用户，其功能如下：

   • cap_mgr: allow *
   • cap_mon: profile rbd

   • cap_osd: profile rbd pool=volumes, profile rbd pool=vms, profile rbd pool=images, profile rbd pool=backups

     $ ceph auth add client.openstack mgr 'allow *' mon 'profile rbd' osd 'profile rbd pool=volumes, profile rbd pool=vms, profile rbd pool=images, profile rbd pool=backups'

6. 注意为 client.openstack 用户创建的 Ceph 客户端密钥：

   $ ceph auth list
   ...
   [client.openstack]
   	key = <AQC+vYNXgDAgAhAAc8UoYt+OTz5uhV7ItLdwUw==>
   	caps mgr = "allow *"
   	caps mon = "profile rbd"
   	caps osd = "profile rbd pool=volumes, profile rbd pool=vms, profile rbd pool=images, profile rbd pool=backups"
   ...

   • 示例中的 键值 AQC+vYNXgDAgAhAAc8UoYt+OTz5uhV7ItLdwUw== 是您的 Ceph 客户端密钥。

7. 如果您的 overcloud 使用 CephFS 部署共享文件系统服务，请在 Ceph 存储集群中创建 client.manila 用户。client.manila 用户所需的功能取决于您的部署是否通过原生 CephFS 协议或 NFS 协议公开 CephFS 共享。

   • 如果您通过原生 CephFS 协议公开 CephFS 共享，则需要以下功能：

     • cap_mgr: allow rw

     • cap_mon: allow r

       $ ceph auth add client.manila mgr 'allow rw' mon 'allow r'

   • 如果您通过 NFS 协议公开 CephFS 共享，则需要以下功能：

     • cap_mgr: allow rw
     • cap_mon: allow r

     • cap_osd: allow rw pool=manila_data

       指定池名称必须是 ManilaCephFSDataPoolName 参数设置的值，默认为 manila_data。

       $ ceph auth add client.manila  mgr 'allow rw' mon 'allow r' osd 'allow rw pool=manila_data'

8. 注意在 overcloud 部署模板中使用的 manila 客户端名称和键值：

   $ ceph auth get-key client.manila
        <AQDQ991cAAAAABAA0aXFrTnjH9aO39P0iVvYyg==>

9. 记下 Ceph Storage 集群的文件系统 ID。此值在 fsid 字段中指定，位于集群的配置文件的 [global] 部分下：

   [global]
   fsid = 4b5c8c0a-ff60-454b-a1b4-9747aa737d19
   ...