3.6. Ceph Object Gateway のインストール

手順

1. プライマリーストレージクラスターの Ansible ノードで以下の手順を実行します。

   1. システムキーを生成し、multi-site-keys.txt ファイルで出力を取得します。

      [root@ansible ~]# echo system_access_key: $(cat /dev/urandom | tr -dc 'a-zA-Z0-9' | fold -w 20 | head -n 1) > multi-site-keys.txt
      [root@ansible ~]# echo system_secret_key: $(cat /dev/urandom | tr -dc 'a-zA-Z0-9' | fold -w 40 | head -n 1) >> multi-site-keys.txt

   2. Ansible 設定ディレクトリー /usr/share/ceph-ansible に移動します。

      [root@ansible ~]# cd /usr/share/ceph-ansible

   3. group_vars/all.yml ファイルを開いて編集します。以下のオプションを追加し、$ZONE_NAME、$ZONE_GROUP_NAME、$REALM_NAME、$ACCESS_KEY、$SECRET_KEY の値を適宜更新することで、マルチサイトのサポートを有効にします。

      複数の Ceph Object Gateway がマスターゾーンにある場合は、rgw_multisite_endpoints オプションを設定する必要があります。rgw_multisite_endpoints オプションの値は、コンマで区切られたリストで、スペースは含みません。

      例

      rgw_multisite: true
      rgw_zone: $ZONE_NAME
      rgw_zonemaster: true
      rgw_zonesecondary: false
      rgw_multisite_endpoint_addr: "{{ ansible_fqdn }}"
      rgw_multisite_endpoints: http://foo.example.com:8080,http://bar.example.com:8080,http://baz.example.com:8080
      rgw_zonegroup: $ZONE_GROUP_NAME
      rgw_zone_user: zone.user
      rgw_realm: $REALM_NAME
      system_access_key: $ACCESS_KEY
      system_secret_key: $SECRET_KEY

      注記

      ansible_fqdn ドメイン名は、セカンダリーストレージクラスターから解決可能である必要があります。

      注記

      新しい Object Gateway を追加するときは、Ansible Playbook を実行する前に、新しい Object Gateway のエンドポイント URL を使用して rgw_multisite_endpoints リストの最後に追加してください。

   4. Ansible Playbook の実行:

      [user@ansible ceph-ansible]$ ansible-playbook site.yml --limit rgws

   5. Ceph Object Gateway デーモンを再起動します。

      [root@rgw ~]# systemctl restart ceph-radosgw@rgw.`hostname -s`

2. セカンダリーストレージクラスターの Ansible ノードで以下の手順を行います。

   1. Ansible 設定ディレクトリー /usr/share/ceph-ansible に移動します。

      [root@ansible ~]# cd /usr/share/ceph-ansible

   2. group_vars/all.yml ファイルを開いて編集します。以下のオプションを追加し、$ZONE_NAME、$ZONE_GROUP_NAME、$REALM_NAME、$ACCESS_KEY、$SECRET_KEY の値を更新することで、マルチサイトのサポートを有効にします。rgw_zone_user、system_access_key、system_secret_key は、マスターゾーンの設定で使用したものと同じ値でなければなりません。rgw_pullhost オプションには、マスターゾーンの Ceph Object Gateway を指定する必要があります。

      複数の Ceph Object Gateway がセカンダリーゾーンにある場合は、rgw_multisite_endpoints オプションを設定する必要があります。rgw_multisite_endpoints オプションの値は、コンマで区切られたリストで、スペースは含みません。

      例

      rgw_multisite: true
      rgw_zone: $ZONE_NAME
      rgw_zonemaster: false
      rgw_zonesecondary: true
      rgw_multisite_endpoint_addr: "{{ ansible_fqdn }}"
      rgw_multisite_endpoints: http://foo.example.com:8080,http://bar.example.com:8080,http://baz.example.com:8080
      rgw_zonegroup: $ZONE_GROUP_NAME
      rgw_zone_user: zone.user
      rgw_realm: $REALM_NAME
      system_access_key: $ACCESS_KEY
      system_secret_key: $SECRET_KEY
      rgw_pull_proto: http
      rgw_pull_port: 8080
      rgw_pullhost: $MASTER_RGW_NODE_NAME

      注記

      ansible_fqdn ドメイン名は、プライマリーストレージクラスターから解決可能である必要があります。

      注記

      新しい Object Gateway を追加するときは、Ansible Playbook を実行する前に、新しい Object Gateway のエンドポイント URL を使用して rgw_multisite_endpoints リストの最後に追加してください。

   3. Ansible Playbook の実行:

      [user@ansible ceph-ansible]$ ansible-playbook site.yml --limit rgws

   4. Ceph Object Gateway デーモンを再起動します。

      [root@rgw ~]# systemctl restart ceph-radosgw@rgw.`hostname -s`

3. マスターおよびセカンダリーストレージクラスターで Ansible Playbookを実行すると、アクティブ-アクティブ Ceph Object Gateway 設定が実行されます。

4. マルチサイト Ceph Object Gateway の設定を確認します。

   1. 各サイトの Ceph Monitor ノードと Object Gateway ノードから、プライマリーとセカンダリーが他のサイトを curl できる必要があります。
   2. 両方のサイトで radosgw-admin sync status コマンドを実行します。