创建存储类：Ceph 对象存储 （Alpha）

Ceph 对象存储可为平台提供基于 COSI（Container Object Storage Interface）的存储接入方式，并提供海量、灵活的 Ceph 对象存储服务，适用于大数据、备份恢复、机器学习等场景。

名词解释

前提条件

使用下述任意一种方式，提前准备 Ceph 分布式存储服务。

• 使用平台内部的 Ceph 分布式存储服务，具体请参考 创建存储服务 。

• 使用平台外部的 Ceph 分布式存储服务。

操作步骤

部署容器对象存储接口插件

为使用对象存储功能，您须首先部署容器对象存储接口插件。

1. 在左侧导航栏中，单击 集群管理 > 集群。

2. 单击待部署组件的 集群的名称。

3. 在 插件 页签下，单击 容器对象存储接口 右侧的 > 部署。

4. 等待部署状态为 部署成功 后完成部署。

部署卷插件

1. 在左侧导航栏中，单击 存储管理 > 对象存储类。

2. 单击 创建对象存储类。

3. 单击 Ceph 对象存储 卡片上的 部署，跳转至对应集群 插件 部署页面。

4. 单击 Ceph 对象存储卷插件 右侧的 > 部署。

5. 把 获取信息 中的 接入地址 填写到 接入地址 中。

6. 选择 密钥。

   • 对接平台外部 Ceph 对象存储：单击 创建，将 对接平台外部 Ceph 对象存储 中的 accesskey 和 secretkey 的值，分别填写到 ACCESSKEY 和 SECRETKEY 对应的 值 中，单击 创建 并选择使用此保密字典。

   • 对接平台内部 Ceph 对象存储：按照 对接平台内部 Ceph 对象存储 中的方式创建名称为 ceph-cosi-ops-secret 的保密字典，并选择使用此保密字典。

7. 单击 部署。

创建存储类

1. 在左侧导航栏中，单击 存储管理 > 对象存储类。

   说明：下述内容以表单方式为例，您也可选择 > YAML 创建 完成操作

2. 单击 创建对象存储类。

3. 选择 Ceph 对象存储，单击 下一步。

4. 参考以下说明，配置部分参数。

   参数	说明
   回收策略	存储桶的回收策略。默认使用 删除 策略，即删除存储桶声明的同时，也会删除绑定的存储桶。
   分配项目	请分配可使用此类型存储的项目。 如果暂时没有项目需要使用此类型存储，您也可先不分配项目，后续再更新项目。

5. 单击 创建。

相关操作

获取信息

由于对接存储位置的不同，获取 接入地址、ACCESSKEY 和 SECRETKEY 的方式也不相同，请根据实际配置并选择下述一种方式进行获取。

• 对接平台外部 Ceph 对象存储：

  • 接入地址：联系相关人员获取 Ceph 对象存储服务接入地址，例如：http://10.7.122.127:7480。

  • ACCESSKEY 和 SECRETKEY：联系相关人员获取具有管理员权限的 accesskey 和 secretkey。

• 对接平台内部 Ceph 对象存储：

  • 接入地址：填写在 查看对象存储池地址 章节中获取的 内部地址，例如：http://10.7.122.127:7480。

  • 密钥：在 部署 Ceph 对象存储卷插件 所在集群的 CLI 工具中依次执行如下六条命令，创建名称为 ceph-cosi-ops-secret 的保密字典并保存相关密钥信息。

    kubectl patch csv -n rook-ceph $(kubectl get csv -n rook-ceph | grep -vi name | awk '{print $1}') --type=json -p='[{"op": "replace", "path": "/spec/install/spec/deployments/1/spec/replicas", "value": 1}]'

    kubectl exec -ti -n rook-ceph $(kubectl get pod -n rook-ceph | grep tools | awk '{print $1}') -- radosgw-admin user create --uid cosi-ops --display-name "cosi ops user" --caps "buckets=*;users=*;usage=read;metadata=read;zone=read"

    export ACCESS_KEY=$(kubectl exec -ti -n rook-ceph $(kubectl get pod -n rook-ceph | grep tools | awk '{print $1}') -- radosgw-admin user info --uid=cosi-ops | grep access_key | awk '{print $2}' | sed 's/"//g' | sed 's/,//g')

    export SECRET_KEY=$(kubectl exec -ti -n rook-ceph $(kubectl get pod -n rook-ceph | grep tools | awk '{print $1}') -- radosgw-admin user info --uid=cosi-ops | grep secret_key | awk '{print $2}' | sed 's/"//g' | sed 's/,//g')

    kubectl create secret generic -n cpaas-system ceph-cosi-ops-secret --from-literal=ACCESSKEY=$ACCESS_KEY --from-literal=SECRETKEY=$SECRET_KEY

    kubectl -n cpaas-system label secret ceph-cosi-ops-secret cosi-driver-ops=true