3.2. 配置对象存储

1. 登录 OpenShift Web 控制台。
2. 点 Operators OperatorHub。
3. 在搜索框中输入 本地存储，从 Operator 列表中选择 Local Storage Operator。点 Local Storage。
4. 点 Install。

5. 在 Install Operator 页面中设置以下选项：

   • 对于 Update channel，选择 stable。
   • 对于 Installation 模式，选择 A specific namespace on the cluster。
   • 对于 Installed Namespace，请选择 Operator recommended namespace openshift-local-storage。
   • 对于 Update approval，请选择 Automatic。
6. 点 Install。

步骤

1. 登录 OpenShift Web 控制台。
2. 点 Operators OperatorHub。
3. 在搜索框中输入 OpenShift Data Foundation。单击 OpenShift Data Foundation。
4. 点 Install。

5. 在 Install Operator 页面中设置以下选项：

   • 对于 Update channel，选择最新的稳定版本。
   • 对于 Installation 模式，选择 A specific namespace on the cluster。
   • 对于 Installed Namespace，选择 Operator recommended Namespace: openshift-storage。

   • 对于 Update approval，请选择 Automatic 或 Manual。

     如果选择 Automatic 更新，Operator Lifecycle Manager(OLM)将自动升级 Operator 的运行实例，而无需任何干预。

     如果选择 手动 更新，则 OLM 会创建一个更新请求。作为集群管理员，您必须手动批准该更新请求，才能将 Operator 更新至更新的版本。

   • 对于 Console 插件，选择 Enable。

6. 点 Install。

   安装 Operator 后，用户界面中会出现一个带有消息的弹出窗口，Web 控制台更新 就会出现在用户界面中。点这个弹出窗口中的 Refresh web console 来反映控制台的更改。

7. 继续以下部分"创建独立多云对象网关"，以利用 Red Hat Quay 的多云对象网关组件。

步骤

1. 在 OpenShift Web 控制台中，点 Operators Installed Operators 查看所有已安装的 Operator。

   确保命名空间为 openshift-storage。

2. 单击 Create StorageSystem。

3. 在 Backing storage 页面中，选择以下内容：

   1. 为 Deployment 类型选择 Multicloud Object Gateway。
   2. 选择 Create a new StorageClass using the local storage devices 选项。

   3. 点 Next。

      注意

      如果还没有安装，系统会提示您安装 Local Storage Operator。点 Install，并按照 "Installing the Local Storage Operator on OpenShift Container Platform" 中所述的步骤进行操作。

4. 在 Create local volume set 页面中，提供以下信息：

   1. 为 LocalVolumeSet 和 StorageClass 输入一个名称。默认情况下，存储类名称会出现本地卷集名称。您可以更改名称。

   2. 选择以下任意一项：

      • 所有节点上的磁盘

        使用与所有节点上所选过滤器匹配的可用磁盘。

      • 所选节点上的磁盘

        仅在所选节点上使用与所选过滤器匹配的可用磁盘。

   3. 从可用 Disk Type 列表中，选择 SSD/NVMe。

   4. 展开 Advanced 部分并设置以下选项：

      Expand

      卷模式	文件系统会被默认选择。始终为卷模式选择 Filesystem。
      设备类型	从下拉列表中选择一个或多个设备类型。
      磁盘大小	为设备设置最小 100GB 大小，以及需要包含的设备的最大可用大小。
      磁盘限制上限	这表示节点上可以创建的 PV 数量上限。如果此字段留空，则为匹配节点上的所有可用磁盘创建 PV。

      Show more

   5. 点 Next

      此时会显示一个用于确认创建 LocalVolumeSet 的弹出窗口。

   6. 单击 Yes 以继续。

5. 在 Capacity 和 nodes 页面中，配置以下内容：

   1. 可用的原始容量会根据与存储类关联的所有附加磁盘填充容量值。这将需要一些时间才能出现。Selected nodes 列表根据存储类显示节点。
   2. 点 Next 继续。

6. 可选。选择 Connect to an external key management service 复选框。这是集群范围加密的可选选项。

   1. 从 Key Management Service Provider 下拉列表中，选择 Vault 或 Thales CipherTrust Manager (using KMIP)。如果选择了 Vault，请进入下一步。如果您选择了 Thales CipherTrust Manager （using KMIP），请转到步骤 iii。

   2. 选择身份验证方法。

      使用令牌验证方法

      • 输入唯一的连接名称 , Vault 服务器的主机地址（'https://<hostname 或 ip>'），端口号和令牌。

      • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情：

        • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
        • （可选）输入 TLS 服务器名称和 Vault Enterprise 命名空间。
        • 上传对应的 PEM 编码证书文件，以提供 CA 证书、 客户端证书和客户端私钥。

        • 点 Save 并跳过步骤 iv。

          使用 Kubernetes 验证方法

      • 输入唯一的 Vault Connection Name, Vault 服务器的主机地址（'https://<hostname 或 ip>'）、端口号和角色名称。

      • 展开 Advanced Settings 以根据您的 Vault 配置输入额外的设置和证书详情：

        • 在 后端路径中输入为 Red Hat OpenShift Data Foundation 专用 且唯一的 Key Value secret 路径。
        • 可选：输入 TLS Server Name 和 Authentication Path （如果适用）。
        • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
        • 点 Save 并跳过步骤 iv。

   3. 要使用 Thales CipherTrust Manager (using KMIP) 作为 KMS 供应商，请按照以下步骤执行：

      1. 在项目中输入密钥管理服务的唯一连接名称。

      2. 在 Address 和 Port 部分中，输入 Thales CipherTrust Manager 的 IP 以及在其中启用了 KMIP 接口的端口。例如：

         • 地址: 123.34.3.2
         • 端口 ：5696
      3. 上传 客户端证书、CA 证书和 客户端私钥。
      4. 如果启用了 StorageClass 加密，请输入用于加密和解密的唯一标识符。
      5. TLS Server 字段是可选的，并在没有 KMIP 端点的 DNS 条目时使用。例如，kmip_all_<port>.ciphertrustmanager.local。
   4. 选择 网络。
   5. 点 Next。
7. 在 Review and create 页面中，检查配置详情。若要修改任何配置设置，请单击 Back。
8. 单击 Create StorageSystem。

步骤

1. 在 OpenShift Web 控制台中，然后选择 Operators OperatorHub。
2. 搜索 Red Hat OpenShift Data Foundation，然后选择 Install。
3. 接受所有默认选项，然后选择 Install。

4. 通过查看 Status 列确认已安装 Operator，它应标记为 Succeeded。

   警告

   安装 Red Hat OpenShift Data Foundation Operator 后，系统会提示您创建存储系统。不要遵循这个指令。反之，按照以下步骤创建 NooBaa 对象存储。

5. 在机器上，使用以下信息创建一个名为 noobaa.yaml 的文件：

   apiVersion: noobaa.io/v1alpha1
   kind: NooBaa
   metadata:
     name: noobaa
     namespace: openshift-storage
   spec:
    dbResources:
      requests:
        cpu: '0.1'
        memory: 1Gi
    dbType: postgres
    coreResources:
      requests:
        cpu: '0.1'
        memory: 1Gi

   Copy to Clipboard Toggle word wrap

   这将创建 多云对象网关 的单一实例部署。

6. 使用以下命令应用配置：

   $ oc create -n openshift-storage -f noobaa.yaml

   Copy to Clipboard Toggle word wrap

   输出示例

   noobaa.noobaa.io/noobaa created

   Copy to Clipboard Toggle word wrap

7. 几分钟后，Multi-cloud 对象网关 应该完成调配。您可以输入以下命令来检查其状态：

   $ oc get -n openshift-storage noobaas noobaa -w

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME     MGMT-ENDPOINTS              S3-ENDPOINTS                IMAGE                                                                                                            PHASE   AGE
   noobaa   [https://10.0.32.3:30318]   [https://10.0.32.3:31958]   registry.redhat.io/ocs4/mcg-core-rhel8@sha256:56624aa7dd4ca178c1887343c7445a9425a841600b1309f6deace37ce6b8678d   Ready   3d18h

   Copy to Clipboard Toggle word wrap

8. 通过创建以下 YAML 文件，名为 noobaa-pv-backing-store.yaml，为网关配置后备存储：

   apiVersion: noobaa.io/v1alpha1
   kind: BackingStore
   metadata:
     finalizers:
     - noobaa.io/finalizer
     labels:
       app: noobaa
     name: noobaa-pv-backing-store
     namespace: openshift-storage
   spec:
     pvPool:
       numVolumes: 1
       resources:
         requests:
           storage: 50Gi 

   1

   
       storageClass: STORAGE-CLASS-NAME 

   2

   
     type: pv-pool

   Copy to Clipboard Toggle word wrap

   1

   对象存储服务的整体容量。根据需要进行调整。

   2

   用于请求的 PersistentVolume 的 StorageClass。删除此属性以使用集群默认值。

9. 输入以下命令应用配置：

   $ oc create -f noobaa-pv-backing-store.yaml

   Copy to Clipboard Toggle word wrap

   输出示例

   backingstore.noobaa.io/noobaa-pv-backing-store created

   Copy to Clipboard Toggle word wrap

   这会为网关创建后备存储配置。Red Hat Quay 中的所有镜像将通过网关存储在由上述配置创建的 PersistentVolume 中的对象。

10. 运行以下命令，使 PersistentVolume 后端存储 Red Hat Quay Operator 发布的所有 ObjectBucketClaims 的默认 ：

    $ oc patch bucketclass noobaa-default-bucket-class --patch '{"spec":{"placementPolicy":{"tiers":[{"backingStores":["noobaa-pv-backing-store"]}]}}}' --type merge -n openshift-storage

    Copy to Clipboard Toggle word wrap