2.6. 在 IBM Power 上创建 OpenShift Data Foundation 集群

流程

1. 登录 OpenShift Web 控制台。
2. 在 openshift-local-storage 命名空间中点击 Operators Installed Operators 来查看安装的 Operator。
3. 单击 Local Storage 安装的操作器。
4. 在 Operator Details 页面中，点 Local Volume 链接。
5. 单击 Create Local Volume。
6. 点 YAML 视图来配置本地卷。

7. 使用以下 YAML 为块 PV 定义 LocalVolume 自定义资源。

   apiVersion: local.storage.openshift.io/v1
   kind: LocalVolume
   metadata:
     name: localblock
     namespace: openshift-local-storage
   spec:
     logLevel: Normal
     managementState: Managed
     nodeSelector:
       nodeSelectorTerms:
         - matchExpressions:
             - key: kubernetes.io/hostname
               operator: In
               values:
                 - worker-0
                 - worker-1
                 - worker-2
     storageClassDevices:
       - devicePaths:
           - /dev/sda
         storageClassName: localblock
         volumeMode: Block

   以上定义从 worker-0, worker-1 和 worker-2 节点选择一个 sda 本地设备。localblock 存储类被创建，持久性卷由 sda 提供。

   重要

   根据您的环境，指定 nodeSelector 的适当值。在所有 worker 节点上，设备名称都应该相同。您还可以指定多个 devicePath。

8. 点 Create。

9. 确认是否已创建 diskmaker-manager pod 和持久性卷。

   1. 对于 Pod

      1. 从 OpenShift Web 控制台左侧窗格中，点击 Workloads Pods。
      2. 从 Project 下拉列表中，选择 openshift-local-storage。
      3. 检查您在创建 LocalVolume CR 时使用的每个 worker 节点是否有 diskmaker-manager pod。

   2. 对于持久性卷

      1. 从 OpenShift Web 控制台左侧窗格中，点击 Storage PersistentVolumes。

      2. 使用名称 local-pv-* 检查持久性卷。持久性卷的数量将等同于 worker 节点的数量和在创建 localVolume CR 时置备的存储设备数量。

         重要

         • 只有在您使用三个或更多节点创建的存储集群分布到三个可用区的最低要求时，才会启用灵活的扩展功能。

           有关灵活扩展的信息，请参阅知识库文章在启用灵活扩展时使用 YAML 扩展 OpenShift Data Foundation 集群 。

         • 灵活扩展功能会在部署时启用，以后无法启用或禁用。

10. 在 OpenShift Web 控制台中，点 Operators Installed Operators 查看所有已安装的 Operator。

    确保所选 项目 为 openshift-storage。

11. 单击 OpenShift Data Foundation 操作器，然后单击 Create StorageSystem。

12. 在 Backing storage 页面中，执行以下操作：

    1. 为部署类型选项选择 Full Deployment。
    2. 选择 Use a existing StorageClass 选项。

    3. 选择在安装 LocalVolume 时使用的存储类。

       默认情况下，设置为 none。

    4. 可选： 选择 Use Ceph RBD 作为默认 StorageClass。这可避免手动注解 StorageClass。

    5. 可选： 选择 Use external PostgreSQL 复选框以使用外部 PostgreSQL [技术预览]。

       这为 PostgreSQL pod 是一个单点故障的多云对象网关提供了高可用性解决方案。

       1. 提供以下连接详情：

          • 用户名
          • 密码
          • 服务器 名称和端口
          • 数据库名称
       2. 选中 Enable TLS/SSL 复选框，为 Postgres 服务器启用加密。
    6. 点击 Next。

13. 在 Capacity 和 nodes 页面中，配置以下内容：

    1. 可用的原始容量会根据与存储类关联的所有附加磁盘填充容量值。这将需要一些时间才能出现。Selected nodes 列表根据存储类显示节点。

    2. 在 Configure performance 部分中，选择以下性能配置集之一：

       • 精益

         在资源受限环境中使用它，且最少的资源低于推荐的资源。此配置集通过分配较少的 CPU 和较少的内存来最小化资源消耗。

       • balanced （默认）

         当推荐的资源可用时，请使用此选项。这个配置集为不同工作负载提供资源消耗和性能之间的平衡。

       • 性能

         在有足够资源的环境中使用它以获得最佳性能。此配置集通过分配 ample 内存和 CPU 来为高性能量身定制，以确保对要求的工作负载进行优化执行。

         注意

         您可以选择在部署后使用 StorageSystems 选项卡的选项菜单中的 Configure performance 选项来配置性能配置集。

         重要

         在选择资源配置集前，请确保检查集群中资源的当前可用性。在资源不足的集群中选择较高的资源配置集可能会导致安装失败。

         有关资源要求的更多信息，请参阅 性能配置集的资源要求。

    3. 可选：选中 Taint nodes 复选框，以将所选节点专用于 OpenShift Data Foundation。
    4. 点击 Next。

14. 可选：在 Security and network 页面中，根据您的要求进行配置：

    1. 若要启用加密，可选择为块存储和文件存储启用数据加密。

       1. 选择其中一个加密级别或两个都选：

          • 集群范围的加密

            加密整个集群（块和文件）。

          • StorageClass 加密

            使用启用加密的存储类创建加密的持久性卷（仅块）。

       2. 可选：选择 Connect to an external key management service 复选框。这是集群范围加密的可选选项。

          1. 从 Key Management Service Provider 下拉列表中，选择 Vault 或 Thales CipherTrust Manager (using KMIP)。如果选择了 Vault，请进入下一步。如果您选择了 Thales CipherTrust Manager （using KMIP），请转到步骤 iii。

          2. 选择身份验证方法。

             使用令牌验证方法

             • 输入唯一的连接名称 , Vault 服务器的主机地址（'https://<hostname 或 ip>'），端口号和令牌。

             • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情：

               • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
               • （可选）输入 TLS 服务器名称和 Vault Enterprise 命名空间。
               • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
               • 点 Save 并跳过步骤 iv。

             使用 Kubernetes 验证方法

             • 输入唯一的 Vault Connection Name, Vault 服务器的主机地址（'https://<hostname 或 ip>'）、端口号和角色名称。

             • 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情：

               • 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
               • 可选：输入 TLS Server Name 和 Authentication Path （如果适用）。
               • 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
               • 点 Save 并跳过步骤 iv。

          3. 要使用 Thales CipherTrust Manager (using KMIP) 作为 KMS 供应商，请按照以下步骤执行：

             1. 在项目中输入密钥管理服务的唯一连接名称。

             2. 在 Address 和 Port 部分中，输入 Thales CipherTrust Manager 的 IP 以及在其中启用了 KMIP 接口的端口。例如：

                • 地址: 123.34.3.2
                • 端口 ：5696
             3. 上传 客户端证书、CA 证书和 客户端私钥。
             4. 如果启用了 StorageClass 加密，请输入用于加密和解密的唯一标识符。
             5. TLS Server 字段是可选的，并在没有 KMIP 端点的 DNS 条目时使用。例如，kmip_all_<port>.ciphertrustmanager.local。

          4. 选择 网络。

             1. 选择 Default (ODN) 网络，因为 IBM Power 上的 OpenShift Data Foundation 尚不支持 Multus。
          5. 点击 Next。

    2. 要启用 in-transit 加密，请选择 In-transit encryption。

       1. 选择 网络。
       2. 点击 Next。
15. 在 Data Protection 页面中，如果您要为 Openshift Data Foundation 配置 Regional-DR 解决方案，然后选择 Prepare 集群进行灾难恢复(Regional-DR only) 复选框，否则点 Next。

16. 在 Review and create 页：

    1. 查看配置详情。若要修改任何配置设置，请单击 Back 以返回到上一配置页面。
    2. 单击 Create StorageSystem。