第 1 章 准备部署 OpenShift 数据基础
使用动态或本地存储设备在 OpenShift Container Platform 上部署 OpenShift Data Foundation 为您提供创建内部集群资源的选项。这将会在内部置备基础服务，这有助于为应用提供额外的存储类。
在使用动态或本地存储开始部署 Red Hat OpenShift Data Foundation 前，请确保满足您的资源要求。请参阅规划指南中的资源要求部分。https://access.redhat.com/documentation/zh-cn/red_hat_openshift_data_foundation/4.15/html-single/planning_your_deployment/index#resource-requirements_rhodf
可选：如果要使用外部密钥管理系统 (KMS) HashiCorp Vault 启用集群范围加密，请按照以下步骤执行：
- 确定您有有效的 Red Hat OpenShift Data Foundation Advanced 订阅。要了解 OpenShift Data Foundation 订阅如何工作，请参阅与 OpenShift Data Foundation 订阅相关的知识库文章。
- 当为加密选择 Token 验证方法时，请参考使用 Token 验证方法通过 KMS 启用集群范围的加密。
- 当为加密选择了 Kubernetes 验证方法时，请参考使用 Kubernetes 身份验证方法通过 KMS 启用集群范围的加密。
- 确保您在 Vault 服务器上使用签名的证书。
可选： 如果要使用外部密钥管理系统 (KMS) Thales CipherTrust Manager 启用集群范围的加密，您必须首先启用密钥管理互操作性协议 (KMIP)，并在服务器上使用签名证书。按照以下步骤操作：
如果 KMIP 客户端不存在，请创建一个。在用户界面中，选择 KMIP
Client Profile Add Profile。 -
在创建配置集的过程中，将
CipherTrust用户名添加到 Common Name 字段中。
-
在创建配置集的过程中，将
-
通过进入到 KMIP
Registration Token New Registration Token 来创建令牌。为下一步复制令牌。 -
要注册客户端，请进入到 KMIP
Registered Clients Add Client。指定名称。粘贴上一步中的注册令牌，然后点保存。 - 点 Save Private Key 和 Save Certificate 下载私钥和客户端证书。
要创建新的 KMIP 接口，请进入到 Admin Settings
Interfaces Add Interface。 - 选择 KMIP Key Management Interoperability Protocol 并点 Next。
- 选择一个空闲端口。
- 为 Network Interface 选择 all。
- 为 Interface Mode 选择 TLS, verify client cert, user name taken from client cert, auth request is optional。
- （可选）您可以在密钥被删除时启用硬删除以删除元数据和材料。它默认是禁用的。
- 选择要使用的 CA，然后点 Save。
- 要获取服务器 CA 证书，请点新创建的界面右侧的 Action 菜单(⋮)，然后点 Download Certificate。
可选：如果要在部署过程中启用 StorageClass 加密，请创建一个密钥来充当密钥加密密钥 (KEK)：
-
进入到 Keys
Add Key。 - 输入 Key Name。
- 分别将 Algorithm 和 Size 设置为 AES 和 256。
- 启用 Create a key in Pre-Active state，并设置激活的日期和时间。
- 确保在 Key Usage 下启用了 Encrypt 和 Decrypt。
- 复制新创建的密钥的 ID，以在部署过程中用作唯一标识符。
-
进入到 Keys
启动节点最低要求
当不符合标准部署资源要求时，将使用最低配置部署 OpenShift Data Foundation 集群。请参阅规划指南中的 资源要求部分。
实现灾难恢复的要求 [技术预览]
Red Hat OpenShift Data Foundation 支持的灾难恢复功能需要满足以下所有先决条件，才能成功实施灾难恢复解决方案：
- 有效的 Red Hat OpenShift Data Foundation 高级订阅
有效的 Red Hat Advanced Cluster Management for Kubernetes 订阅
要了解 OpenShift Data Foundation 订阅如何工作，请参阅与 OpenShift Data Foundation 订阅相关的知识库文章。
如需详细要求，请参阅为 OpenShift Workloads 配置 OpenShift Data Foundation 灾难恢复 指南，以及 Red Hat Advanced Cluster Management for Kubernetes 文档中的安装指南 中的要求和建议 部分。
- 有关使用本地存储设备部署，请参阅使用 本地存储设备安装 OpenShift Data Foundation 的要求。这些不适用于使用动态存储设备的部署。
1.1. 使用本地存储设备安装 OpenShift Data Foundation 的要求
节点要求
集群必须至少包含三个 OpenShift Container Platform worker 节点或 infrastructure 节点，每个节点都有本地附加存储设备。
- 在三个选择的节点的每个节点中都至少有一个可用的原始块设备。OpenShift Data Foundation 使用一个或多个可用的原始块设备。
- 您使用的设备必须为空；磁盘中不得包含物理卷 (PV)，卷组 (VG) 或逻辑卷 (LV)。
如需更多信息，请参阅规划指南中的 资源要求部分。
灾难恢复要求
Red Hat OpenShift Data Foundation 支持的灾难恢复功能需要满足以下所有先决条件，才能成功实施灾难恢复解决方案：
- 有效的 Red Hat OpenShift Data Foundation 高级订阅。
- 有效的 Red Hat Advanced Cluster Management (RHACM) for Kubernetes 订阅。
要了解 OpenShift Data Foundation 订阅如何工作，请参阅与 OpenShift Data Foundation 订阅相关的知识库文章。
有关详细灾难恢复解决方案要求，请参阅为 OpenShift Workloads 配置 OpenShift Data Foundation 灾难恢复 指南，以及 Red Hat Advanced Cluster Management for Kubernetes 文档中的安装指南 中的要求和建议 部分。
仲裁程序扩展集群要求
在这种情况下，单个集群将扩展到两个区域，并有第三个区域作为仲裁者的位置。此解决方案目前用于在 OpenShift Container Platform 内部和同一数据中心中进行部署。对于在多个数据中心上扩展部署，不建议使用这个解决方案。相反，考虑使用 Metro-DR 作为第一个选项，以便在具有低延迟网络的多个数据中心中部署任何数据丢失 DR 解决方案。
要了解 OpenShift Data Foundation 订阅如何工作，请参阅与 OpenShift Data Foundation 订阅相关的知识库文章。
您无法同时启用 Flexible scaling 和 Arbiter，因为它们的扩展逻辑有冲突。通过灵活扩展，您可以一次向 OpenShift Data Foundation 集群添加一个节点。但在仲裁集群中，您需要在两个数据区中至少添加一个节点。
启动节点最低要求
在不满足标准部署的资源要求时，OpenShift Data Foundation 集群将使用最低配置配置。
如需更多信息，请参阅规划指南中的 资源要求部分。
