3.2. 配置对象存储

1. 登录 OpenShift Web 控制台。
2. 点 Operators OperatorHub。
3. 在搜索框中输入 本地存储，从 Operator 列表中查找 Local Storage Operator。点 Local Storage。
4. 点 Install。

5. 在 Install Operator 页面中设置以下选项：

   • 对于更新频道，请选择 stable。
   • 对于 Installation 模式，选择 A specific namespace on the cluster。
   • 对于 Installed Namespace，选择 Operator recommended namespace openshift-local-storage。
   • 对于更新批准，请选择 Automatic。
6. 点 Install。

步骤

1. 登录 OpenShift Web 控制台。
2. 点 Operators OperatorHub。
3. 在搜索框中输入 OpenShift Data Foundation。单击 OpenShift Data Foundation。
4. 点 Install。

5. 在 Install Operator 页面中设置以下选项：

   • 对于 Update channel，请选择最新的稳定版本。
   • 对于 Installation 模式，选择 A specific namespace on the cluster。
   • 对于 Installed Namespace，选择 Operator recommended Namespace: openshift-storage。

   • 对于更新批准，请选择 Automatic 或 Manual。

     如果选择 Automatic 更新，Operator Lifecycle Manager(OLM)将自动升级 Operator 的运行实例，而无需任何干预。

     如果选择 手动 更新，则 OLM 会创建一个更新请求。作为集群管理员，您必须手动批准该更新请求，才能将 Operator 更新至更新的版本。

   • 对于 Console 插件，选择 Enable。

6. 点 Install。

   安装 Operator 后，用户界面中会出现带有 Web 控制台更新信息 的弹出窗口。点这个弹出窗口中的 Refresh web console 来反映控制台的更改。

7. 继续以下部分"创建独立多云对象网关"，以使用 Red Hat Quay 的 Multicloud 对象网关组件。

步骤

1. 在 OpenShift Web 控制台中，点 Operators Installed Operators 查看所有已安装的 Operator。

   确保命名空间为 openshift-storage。

2. 单击 Create StorageSystem。

3. 在 Backing storage 页面中，选择以下内容：

   1. 为 Deployment 类型选择 Multicloud Object Gateway。
   2. 选择 Create a new StorageClass using the local storage devices 选项。

   3. 点 Next。

      注意

      如果还没有安装，系统会提示您安装 Local Storage Operator。点 Install 并按照"在 OpenShift Container Platform 上安装 Local Storage Operator"中所述的步骤进行操作。

4. 在 Create local volume set 页面中，提供以下信息：

   1. 为 LocalVolumeSet 和 StorageClass 输入一个名称。默认情况下，存储类名称会出现本地卷集名称。您可以更改名称。

   2. 选择以下任意一项：

      • 所有节点上的磁盘

        使用与所有节点上所选过滤器匹配的可用磁盘。

      • 所选节点上的磁盘

        仅在所选节点上使用与所选过滤器匹配的可用磁盘。

   3. 从可用 Disk Type 列表中，选择 SSD/NVMe。

   4. 展开 Advanced 部分并设置以下选项：

      卷模式	文件系统会被默认选择。始终为卷模式选择 Filesystem。
      设备类型	从下拉列表中选择一个或多个设备类型。
      磁盘大小	为设备设置最小 100GB 大小，以及需要包含的设备的最大可用大小。
      磁盘限制上限	这表示节点上可以创建的 PV 数量上限。如果此字段留空，则为匹配节点上的所有可用磁盘创建 PV。

   5. 点 Next

      此时会显示一个用于确认创建 LocalVolumeSet 的弹出窗口。

   6. 单击 Yes 以继续。

5. 在 Capacity 和 nodes 页面中，配置以下内容：

   1. 可用的原始容量会根据与存储类关联的所有附加磁盘填充容量值。这将需要一些时间才能出现。Selected nodes 列表根据存储类显示节点。
   2. 点 Next 继续。

6. 可选。选择 Connect to an external key management service 复选框。这是集群范围加密的可选选项。

   1. 从 Key Management Service Provider 下拉列表中，选择 Vault 或 Thales CipherTrust Manager (using KMIP)。如果选择了 Vault，请进入下一步。如果您选择了 Thales CipherTrust Manager （using KMIP），请转到步骤 iii。

   2. 选择身份验证方法。

      使用令牌验证方法

      • 输入唯一的连接名称 , Vault 服务器的主机地址（'https://<hostname 或 ip>'），端口号和令牌。

      • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情：

        • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
        • （可选）输入 TLS 服务器名称和 Vault Enterprise 命名空间。
        • 上传对应的 PEM 编码证书文件，以提供 CA 证书、 客户端证书和客户端私钥。

        • 点 Save 并跳过步骤 iv。

          使用 Kubernetes 验证方法

      • 输入唯一的 Vault Connection Name, Vault 服务器的主机地址（'https://<hostname 或 ip>'）、端口号和角色名称。

      • 展开 Advanced Settings 以根据您的 Vault 配置输入额外的设置和证书详情：

        • 在 后端路径中输入为 Red Hat OpenShift Data Foundation 专用 且唯一的 Key Value secret 路径。
        • 可选：输入 TLS Server Name 和 Authentication Path （如果适用）。
        • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
        • 点 Save 并跳过步骤 iv。

   3. 要使用 Thales CipherTrust Manager (using KMIP) 作为 KMS 供应商，请按照以下步骤执行：

      1. 在项目中输入密钥管理服务的唯一连接名称。

      2. 在 Address 和 Port 部分中，输入 Thales CipherTrust Manager 的 IP 以及在其中启用了 KMIP 接口的端口。例如：

         • 地址: 123.34.3.2
         • 端口 ：5696
      3. 上传 客户端证书、CA 证书和 客户端私钥。
      4. 如果启用了 StorageClass 加密，请输入用于加密和解密的唯一标识符。
      5. TLS Server 字段是可选的，并在没有 KMIP 端点的 DNS 条目时使用。例如：kmip_all_<port>.ciphertrustmanager.local。
   4. 选择 网络。
   5. 点 Next。
7. 在 Review and create 页面中，检查配置详情。若要修改任何配置设置，请单击 Back。
8. 单击 Create StorageSystem。

步骤

1. 在 OpenShift Web 控制台中，然后选择 Operators OperatorHub。
2. 搜索 Red Hat OpenShift Data Foundation，然后选择 Install。
3. 接受所有默认选项，然后选择 Install。

4. 通过查看 Status 列确认 Operator 已安装，该列应标记为 Succeeded。

   警告

   安装 Red Hat OpenShift Data Foundation Operator 后，会提示您创建存储系统。不要遵循这一指令。反之，按照以下步骤所述创建 NooBaa 对象存储。

5. 在您的机器上，使用以下信息创建一个名为 noobaa.yaml 的文件：

   apiVersion: noobaa.io/v1alpha1
   kind: NooBaa
   metadata:
     name: noobaa
     namespace: openshift-storage
   spec:
    dbResources:
      requests:
        cpu: '0.1'
        memory: 1Gi
    dbType: postgres
    coreResources:
      requests:
        cpu: '0.1'
        memory: 1Gi

   这将创建 Multi-cloud 对象网关 的单一实例部署。

6. 使用以下命令应用配置：

   $ oc create -n openshift-storage -f noobaa.yaml

   输出示例

   noobaa.noobaa.io/noobaa created

7. 几分钟后，Multi-cloud 对象网关 应完成调配。您可以输入以下命令检查其状态：

   $ oc get -n openshift-storage noobaas noobaa -w

   输出示例

   NAME     MGMT-ENDPOINTS              S3-ENDPOINTS                IMAGE                                                                                                            PHASE   AGE
   noobaa   [https://10.0.32.3:30318]   [https://10.0.32.3:31958]   registry.redhat.io/ocs4/mcg-core-rhel8@sha256:56624aa7dd4ca178c1887343c7445a9425a841600b1309f6deace37ce6b8678d   Ready   3d18h

8. 通过创建以下 YAML 文件，名为 noobaa-pv-backing-store.yaml 来配置网关的后备存储：

   apiVersion: noobaa.io/v1alpha1
   kind: BackingStore
   metadata:
     finalizers:
     - noobaa.io/finalizer
     labels:
       app: noobaa
     name: noobaa-pv-backing-store
     namespace: openshift-storage
   spec:
     pvPool:
       numVolumes: 1
       resources:
         requests:
           storage: 50Gi 1
       storageClass: STORAGE-CLASS-NAME 2
     type: pv-pool

   1

   对象存储服务的整体容量。根据需要调整。

   2

   用于请求的 PersistentVolume 的 StorageClass。删除此属性以使用集群默认。

9. 输入以下命令应用配置：

   $ oc create -f noobaa-pv-backing-store.yaml

   输出示例

   backingstore.noobaa.io/noobaa-pv-backing-store created

   这会为网关创建后备存储配置。Red Hat Quay 中的所有镜像将通过由上述配置创建的 PersistentVolume 中的网关存储为对象。

10. 运行以下命令，使 PersistentVolume 后备存储 Red Hat Quay Operator 发布的所有 ObjectBucketClaims 默认：

    $ oc patch bucketclass noobaa-default-bucket-class --patch '{"spec":{"placementPolicy":{"tiers":[{"backingStores":["noobaa-pv-backing-store"]}]}}}' --type merge -n openshift-storage