5.2. 使用本地存储设备部署独立多云对象网关

流程

1. 登录 OpenShift Web 控制台。
2. 点 Operators OperatorHub。
3. 在 Filter by keyword 框中键入 local storage，从操作器列表中搜索 Local Storage operator 并单击它。

4. 在 Install Operator 页面中设置以下选项：

   1. 将频道更新为 4.12 或 stable。
   2. 安装模式是 A specific namespace on the cluster。
   3. Installed Namespace 为 Operator recommended namespace openshift-local-storage。
   4. 将批准更新为 Automatic。
5. 点 Install。

流程

1. 登录 OpenShift Web 控制台。
2. 点 Operators OperatorHub。
3. 在 Filter by keyword 框中滚动或键入 OpenShift Data Foundation，以查找 OpenShift Data Foundation Operator。
4. 点 Install。

5. 在 Install Operator 页面中设置以下选项：

   1. 更新频道为 stable-4.12。
   2. 安装模式是 A specific namespace on the cluster。
   3. Installed Namespace 为 Operator recommended namespace openshift-storage。如果命名空间 openshift-storage 不存在，它会在 Operator 安装过程中创建。

   4. 将 Approval Strategy 选为 Automatic 或 Manual。

      如果选择 Automatic 更新，Operator Lifecycle Manager(OLM)将自动升级 Operator 的运行实例，而无需任何干预。

      如果选择 手动 更新，则 OLM 会创建一个更新请求。作为集群管理员，您必须手动批准该更新请求，才能将 Operator 更新至更新的版本。

   5. 确保为 Console 插件 选择了 Enable 选项。
   6. 点 Install。

流程

1. 在 OpenShift Web 控制台中，点 Operators Installed Operators 查看所有已安装的 Operator。

   确保所选 项目 为 openshift-storage。

2. 单击 OpenShift Data Foundation operator，然后单击 Create StorageSystem。

3. 在 Backing storage 页面中，选择以下内容：

   1. 为 Deployment 类型选择 Multicloud Object Gateway。
   2. 选择 Create a new StorageClass using the local storage devices 选项。

   3. 点 Next。

      注意

      如果还没有安装，系统会提示您安装 Local Storage Operator。点 Install 并按照 Installing Local Storage Operator 中所述的步骤进行操作。

4. 在 Create local volume set 页面中，提供以下信息：

   1. 为 LocalVolumeSet 和 StorageClass 输入一个名称。

      默认情况下，存储类名称会出现本地卷集名称。您可以更改名称。

   2. 选择以下任意一项：

      • 所有节点上的磁盘

        使用与所有节点上所选过滤器匹配的可用磁盘。

      • 所选节点上的磁盘

        仅在所选节点上使用与所选过滤器匹配的可用磁盘。

   3. 从可用 Disk Type 列表中，选择 SSD/NVMe。

   4. 展开 Advanced 部分并设置以下选项：

      卷模式	文件系统会被默认选择。始终为卷模式选择 Filesystem。
      设备类型	从下拉列表中选择一个或多个设备类型。
      磁盘大小	为设备设置最小 100GB 大小，以及需要包含的设备的最大可用大小。
      磁盘限制上限	这表示节点上可以创建的 PV 数量上限。如果此字段留空，则为匹配节点上的所有可用磁盘创建 PV。

   5. 点 Next。

      此时会显示一个用于确认创建 LocalVolumeSet 的弹出窗口。

   6. 单击 Yes 以继续。

5. 在 Capacity 和 nodes 页面中，配置以下内容：

   1. 可用的原始容量会根据与存储类关联的所有附加磁盘填充容量值。这将需要一些时间才能出现。Selected nodes 列表根据存储类显示节点。
   2. 点 Next。

6. 可选：选择 Connect to an external key management service 复选框。这是集群范围加密的可选选项。

   1. 从 Key Management Service Provider 下拉列表中，选择 Vault 或 Thales CipherTrust Manager (using KMIP)。如果选择了 Vault，请进入下一步。如果您选择了 Thales CipherTrust Manager （using KMIP），请转到步骤 iii。

   2. 选择身份验证方法。

      使用令牌验证方法

      • 输入唯一的连接名称 , Vault 服务器的主机地址（'https://<hostname 或 ip>'），端口号和令牌。

      • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情：

        • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
        • （可选）输入 TLS 服务器名称和 Vault Enterprise 命名空间。
        • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
        • 点 Save 并跳过步骤 iv。

      使用 Kubernetes 验证方法

      • 输入唯一的 Vault Connection Name, Vault 服务器的主机地址（'https://<hostname 或 ip>'）、端口号和角色名称。

      • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情：

        • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
        • 可选：输入 TLS Server Name 和 Authentication Path （如果适用）。
        • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
        • 点 Save 并跳过步骤 iv。

   3. 要使用 Thales CipherTrust Manager (using KMIP) 作为 KMS 供应商，请按照以下步骤执行：

      1. 在项目中输入密钥管理服务的唯一连接名称。

      2. 在 Address 和 Port 部分中，输入 Thales CipherTrust Manager 的 IP 以及在其中启用了 KMIP 接口的端口。例如：

         • 地址: 123.34.3.2
         • 端口 ：5696
      3. 上传 客户端证书、CA 证书和 客户端私钥。
      4. 如果启用了 StorageClass 加密，请输入用于加密和解密的唯一标识符。
      5. TLS Server 字段是可选的，并在没有 KMIP 端点的 DNS 条目时使用。例如，kmip_all_<port>.ciphertrustmanager.local。
   4. 选择 网络。
   5. 点 Next。

7. 在 Review and create 页面中，查看配置详情：

   若要修改任何配置设置，请单击 Back。

8. 单击 Create StorageSystem。