ceph与openstack的对接集成
发表于:2025-02-03 作者:千家信息网编辑
千家信息网最后更新 2025年02月03日,实验环境三节点的社区版Openstack环境controller:172.16.1.100computer:172.16.1.131cinder:172.16.1.132这里三个节点使用的IP地址为O
千家信息网最后更新 2025年02月03日ceph与openstack的对接集成
实验环境
三节点的社区版Openstack环境
controller:172.16.1.100
computer:172.16.1.131
cinder:172.16.1.132
这里三个节点使用的IP地址为Openstack的管理地址
ceph2:172.16.1.128
ceph3:172.16.1.129
ceph4:172.16.1.130
我这里使用的Openstack云平台跟ceph分布式集群均为手动搭建的测试环境
使用rbd方式为云平台提供存储
(1)image:保存glance中的映像文件
(2)volume存储:保存cinder的volume;保存创建虚拟机时选择创建新卷;
(3)vms存储:保存创建虚拟机时不选择创新卷;
首先在云平台安装rbd相关软件(云平台三个节点上全部安装)yum install -y python-rbdyum install -y ceph-common#在ceph的控制节节点创建三个POOLceph osd pool create volumes 128ceph osd pool create images 128ceph osd pool create vms 128#初始化POOLrbd pool init volumesrbd pool init imagesrbd pool init vms
将ceph的配置文件导入到云平台的三个节点
在ceph集群的控制节点上执行sudo ssh root@172.16.1.100 tee /etc/ceph/ceph.conf
创建ceph用户和密钥
查询用户,写入文件#ceph auth get-or-create client.glance | ssh root@172.16.1.100 tee /etc/ceph/ceph.client.glance.keyring#ssh root@172.16.1.100 chown glance:glance /etc/ceph/ceph.client.glance.keyring#ceph auth get-or-create client.cinder | ssh root@172.16.1.132 tee /etc/ceph/ceph.client.cinder.keyring#ssh root@172.16.1.132 chown cinder:cinder /etc/ceph/ceph.client.cinder.keyring#ceph auth get-or-create client.cinder-backup | ssh root@172.16.1.132 tee /etc/ceph/ceph.client.cinder-backup.keyring#ssh root@172.16.1.132 chown cinder:cinder /etc/ceph/ceph.client.cinder-backup.keyring#ceph auth get-key client.cinder | ssh root@172.16.1.132 tee client.cinder.key
接下来与云平台进行对接
以下操作在openstack的控制节点上执行
ceph与glance对接
#更改glance默认存储为ceph#修改/etc/glance/glance-api.conf文件,添加一下内容[DEFAULT]default_store = rbddefault_store = rbdshow_image_direct_url = Trueshow_image_direct_url = True[glance_store]#stores = file,http#default_store = file#filesystem_store_datadir = /var/lib/glance/images/stores = rbddefault_store = rbdrbd_store_pool = imagesrbd_store_user = glancerbd_store_ceph_conf = /etc/ceph/ceph.confrbd_store_chunk_size = 8#重启服务systemctl restart openstack-glance-api openstack-glance-registry
ceph与nova对接,在computer节点上操作
使用uuidgen获取密钥信息
编辑一个secret.xml文档 545ec73d-06b8-462e-8494-cbf1317dbc1a client.cinder secret virsh secret-define --file secret.xmlvirsh secret-set-value --secret 545ec73d-06b8-462e-8494-cbf1317dbc1a --base64 AQAVkeJcqR2/GxAAtuPMq1MqF5wUBYTeDuDuiw==注意--base64后面要跟的参数为ceph.client.cinder.keyring文件中的密钥信息,在cinder节点中将信息复制到此处
如果openstack有多个计算节点,所有的计算节点节点使用同一个UUID来进行标识
virsh secret-list 使用命令进行查看
在computer节点的ceph配置文件里添加一下内容
[client]rbd cache = truerbd cache writethrough until flush = trueadmin socket = /var/run/ceph/guests/$cluster-$type.$id.$pid.$cctid.asoklog file = /var/log/qemu/qemu-guest-$pid.logrbd concurrent management ops = 20[client.cinder]keyring = /etc/ceph/ceph.client.cinder.keyring#重启服务systemctl restart libvirtd.service openstack-nova-compute.service
ceph与cinder对接
#修改/etc/cinder/cinder.conf配置文件,注意:将之前的lvm的配置都删掉[DEFAULT]#enabled_backends = lvmenabled_backends = ceph[ceph]volume_driver = cinder.volume.drivers.rbd.RBDDriverrbd_pool = volumesrbd_ceph_conf = /etc/ceph/ceph.confrbd_flatten_volume_from_snapshot = falserbd_max_clone_depth = 5rbd_store_chunk_size = 4rados_connect_timeout = -1glance_api_version = 2rbd_user = cinderrbd_secret_uuid = ff2e1190-30f5-4849-9c1c-886b1e1ee181 #重启服务 systemctl restart openstack-cinder-volume.service
在执行命令时如果出现下面的命令则说明认证信息出现错误,需要把ceph.client.admin.keyring文件拷贝到控制节点下。
创建一个新的虚拟机映像glance image-create --name cirros_image --disk-format=qcow2 --container-format=bare < cirros-0.3.1-x86_64-disk.img
创建一个2G大小的cinder卷组cinder create --display-name ceph-volume01 --display-description "cinder volume on CEPH storage" 2
创建完之后可以在ceph集群的控制台看到Pools选项下面出现volumes以及images池
然后登录云平台进行虚拟机创建
节点
文件
平台
控制
三个
信息
存储
配置
命令
密钥
环境
集群
服务
内容
地址
映像
机时
用户
选择
接下来
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
镇江丹橙网络技术公司简介
德克萨斯州软件开发公司
服务器6.5系统内存怎么配
路由器ddns服务器地址
交通行业服务器安全加固系统费用
中国服务器采购规模
服务器关闭自动上网
雅瑶服务器到电白需要多久
少女前线清理服务器
中学生网络安全讲座
研究网络安全意识形态会议记录
北京招聘计算机网络技术支持
我的世界网红小游戏服务器推荐
公司服务器网线电脑怎样连接
网络安全和粉圈
asp上传图片到数据库
快门网络技术有限公司销售如何
网络安全防诈骗宣传手册
周界超脑服务器
北京安全服务器散热风扇厂
查看服务器的磁盘管理员权限
网络通信与网络安全总结
幼儿园网络安全方案中班
设置网络安全产品
下面关于数据库的叙述正确的是
中国邮政软件开发笔试题目
6108改打印服务器
成都长荣网络技术有限公司介绍
沧州鸿安网络技术有限公司
深圳长乐网络技术有限公司