手順

1. Web ブラウザーで、以下の URL を入力します。

   構文

   https://HOST_NAME:PORT

   以下を置き換えます。

   • HOST_NAME は、アクティブなマネージャーホストの完全修飾ドメイン名 (FQDN) に置き換えます。

   • PORT は、ポート 8443 に置き換えます。

     例:

     https://host01:8443

     Cephadm シェルで次のコマンドを実行して、ダッシュボードの URL を取得することもできます。

     例:

     [ceph: root@host01 /]# ceph mgr services

     このコマンドは、現在設定されているすべてのエンドポイントを表示します。ダッシュボード キーを探して、ダッシュボードにアクセスするための URL を取得します。

2. ログインページで、ブートストラップ時に指定したユーザー名 admin とデフォルトパスワードを入力します。
3. Red Hat Ceph Storage ダッシュボードに初めてログインするときにパスワードを変更する必要があります。

4. ログイン後、ダッシュボードのデフォルトランディングページが表示され、Red Hat Ceph Storage クラスターのステータス、パフォーマンス、および容量のメトリックの概要が提供されています。

   図2.1 Ceph Dashboard のランディングページ

   

5. ダッシュボードのランディングページの以下のアイコンをクリックして、垂直メニューのオプションを折りたたむか表示します。

   図2.2 Ceph Dashboard の垂直メニュー

   

手順

1. root ユーザーとして login.txt ファイルを作成し、ユーザーにカスタムメッセージを提供します。

   例:

   ****CUSTOM LOGIN MESSAGE****

2. コンテナー内のディレクトリーの下に login.txt ファイルをマウントします。

   例:

   [root@host01 ~]# cephadm shell --mount login.txt:/var/lib/ceph/login.txt

   注記

   シェルを終了するたびに、デーモンをデプロイする前にファイルをコンテナーにマウントする必要があります。

3. オプション: dashboard の Ceph Manager モジュールが有効になっているかどうかを確認します。

   例:

   [ceph: root@host01 /]# ceph mgr module ls

4. ログインバナーテキストを設定します。

   構文

   ceph dashboard set-login-banner -i FILE_PATH

   例:

   [ceph: root@host01 /]# ceph dashboard set-login-banner -i /var/lib/ceph/login.txt
   
   login banner file added

5. ログインバナーテキストを取得します。

   例:

   [ceph: root@host01 /]# ceph dashboard get-login-banner
   
   ****CUSTOM LOGIN MESSAGE****

6. オプション: unset コマンドを使用して、ログインバナーを削除できます。

   例:

   [ceph: root@host01 /]# ceph dashboard unset-login-banner
   
   Login banner removed

手順

1. ダッシュボードの MOTD を設定します。

   構文

   ceph dashboard motd set SEVERITY EXPIRES MESSAGE

   例:

   [ceph: root@host01 /]# ceph dashboard motd set danger 2d "Custom login message"
   
   Message of the day has been set.

   置き換え

   • SEVERITY は、info、warning、danger のいずれかです。
   • EXPIRES は、秒 (s)、分 (m)、時間 (h)、日 (d)、週 (w)、または無期限 (0) にできます。
   • MESSAGE は、ユーザーがダッシュボードにログインするとすぐに表示できる任意のカスタムメッセージにできます。

2. オプション: 無期限の MOTD を設定します。

   例:

   [ceph: root@host01 /]# ceph dashboard motd set danger 0 "Custom login message"
   
   Message of the day has been set.

3. 設定された MOTD を取得します。

   例:

   [ceph: root@host01 /]# ceph dashboard motd get
   
   Message="Custom login message", severity="danger", expires="2022-09-08T07:38:52.963882Z"

4. オプション: clear コマンドを使用して設定された MOTD をクリアします。

   例:

   [ceph: root@host01 /]# ceph dashboard motd clear
   
   Message of the day has been cleared.

手順

1. ブートストラップされたホストから他のホストに管理キーをコピーします。

   構文

   ssh-copy-id -f -i /etc/ceph/ceph.pub root@HOST_NAME

   例:

   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host02
   [ceph: root@host01 /]# ssh-copy-id -f -i /etc/ceph/ceph.pub root@host03

2. ブートストラップ中に提供されたデフォルトの認証情報を使用してダッシュボードにログインします。
3. パスワードを変更し、新しいパスワードでダッシュボードにログインします。

4. ランディングページで、Expand Cluster をクリックします。

   図2.3 クラスターのデプロイメント

   

5. ホストの追加:

   1. Add Hosts ウィンドウで、+Add をクリックします。

   2. ホスト名を指定します。これは、ブートストラップされたホストからキーをコピーするときに提供されたホスト名と同じです。

      注記

      詳細については、Add Hosts ダイアログボックスのツールチップを使用できます。

   3. オプション: ホストのそれぞれの IP アドレスを指定します。
   4. オプション: サービスが作成されるホストのラベルを選択します。
   5. Add Host をクリックします。
   6. ストレージクラスター内のすべてのホストについて、上記の手順に従います。
6. Add Hosts ウィンドウで、Next をクリックします。

7. OSD を作成します。

   1. Create OSDsウィンドウのプライマリーデバイスで、+Add をクリックします。
   2. プライマリーデバイス ウィンドウで、デバイスをフィルタリングしてデバイスを選択します。
   3. Add をクリックします。
   4. オプション: Create OSDs ウィンドウで、WAL や DB デバイスなどの共有デバイスがある場合は、デバイスを追加します。
   5. オプション: 機能を暗号化するには、Encryption チェックボックスをクリックします。
   6. Create OSDs ウィンドウで、Next をクリックします。

8. サービスを作成します。

   1. Create Services ウィンドウで、+Create をクリックします。

   2. Create Service ダイアログボックスで、

      1. ドロップダウンからサービスのタイプを選択します。
      2. サービスの一意の名前であるサービス ID を入力します。
      3. ホストまたはラベルごとに配置を提供します。
      4. ホストを選択します。
      5. デプロイする必要のあるデーモンまたはサービスの数を提供します。
   3. Create Service をクリックします。
9. Create Service ウィンドウで、Next をクリックします。

10. Cluster Resources、Hosts by Services、Host Details を確認します。パラメーターを編集する場合は、Back をクリックして上記の手順に従います。

    図2.4 クラスターのレビュー

    
11. Expand Cluster をクリックします。
12. クラスターの拡張が成功したという通知が表示されます。
13. ダッシュボードでクラスターの状態が HEALTH_OK ステータスに変わります。

検証

1. cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. ceph-s コマンドを実行します。

   例:

   [ceph: root@host01 /]# ceph -s

   クラスターの正常性は HEALTH_OK です。

1. ステータス
2. 容量
3. パフォーマンス

手順

1. ダッシュボードにログインします。

   https://HOST_NAME:8443

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   図2.8 ユーザー管理

   
3. admin のパスワードを変更するには、その行をクリックします。
4. Edit ドロップダウンメニューで Edit を選択します。

5. Edit User ウィンドウで、新しいパスワードを入力し、その他のパラメーターを変更し、Edit User をクリックします。

   図2.9 ユーザー管理の編集

   

   ログアウトし、ログイン画面にリダイレクトされます。パスワードの変更を確認する通知が表示されます。

手順

1. Cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. dashboard_password.yml ファイルを作成します。

   例:

   [ceph: root@host01 /]# touch dashboard_password.yml

3. ファイルを編集し、新しいダッシュボードパスワードを追加します。

   例:

   [ceph: root@host01 /]# vi dashboard_password.yml

4. ダッシュボードのパスワードをリセットします。

   構文

   ceph dashboard ac-user-set-password DASHBOARD_USERNAME -i PASSWORD_FILE

   例

   [ceph: root@host01 /]# ceph dashboard ac-user-set-password admin -i dashboard_password.yml
   {"username": "admin", "password": "$2b$12$i5RmvN1PolR61Fay0mPgt.GDpcga1QpYsaHUbJfoqaHd1rfFFx7XS", "roles": ["administrator"], "name": null, "email": null, "lastUpdate": , "enabled": true, "pwdExpirationDate": null, "pwdUpdateRequired": false}

手順

1. root ユーザーとして grafana.yml ファイルを作成し、次の詳細を指定します。

   構文

   service_type: grafana
   spec:
     initial_admin_password: PASSWORD

   例:

   service_type: grafana
   spec:
     initial_admin_password: mypassword

2. grafana.yml ファイルをコンテナーのディレクトリーにマウントします。

   例:

   [root@host01 ~]# cephadm shell --mount grafana.yml:/var/lib/ceph/grafana.yml

   注記

   シェルを終了するたびに、デーモンをデプロイする前にファイルをコンテナーにマウントする必要があります。

3. オプション: dashboard の Ceph Manager モジュールが有効になっているかどうかを確認します。

   例:

   [ceph: root@host01 /]# ceph mgr module ls

4. オプション: dashboard の Ceph Manager モジュールを有効にします。

   例:

   [ceph: root@host01 /]# ceph mgr module enable dashboard

5. orch コマンドを使用して仕様を適用します。

   構文

   ceph orch apply -i FILE_NAME.yml

   例:

   [ceph: root@host01 /]# ceph orch apply -i /var/lib/ceph/grafana.yml

6. grafana サービスを再デプロイします。

   例:

   [ceph: root@host01 /]# ceph orch redeploy grafana

   これにより、指定されたパスワードで admin という名前の管理者ユーザーが作成され、ユーザーはこれらの認証情報を使用して Grafana URL にログインできます。

手順

1. Cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. Ceph Manager サービスを確認します。

   例:

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "prometheus": "http://10.8.0.101:9283/"
   }

   ダッシュボードの URL が設定されていないことが確認できます。

3. ダッシュボードモジュールを有効にします。

   例:

   [ceph: root@host01 /]# ceph mgr module enable dashboard

4. ダッシュボードアクセス用の自己署名証明書を作成します。

   例:

   [ceph: root@host01 /]# ceph dashboard create-self-signed-cert

   注記

   証明書の検証を無効にして、証明書のエラーを回避できます。

5. Ceph Manager サービスを確認します。

   例:

   [ceph: root@host01 /]# ceph mgr services
   
   {
       "dashboard": "https://10.8.0.101:8443/",
       "prometheus": "http://10.8.0.101:9283/"
   }

6. Red Hat Ceph Storage ダッシュボードにアクセスするための管理者ユーザーとパスワードを作成します。

   構文

   echo -n "PASSWORD" > PASSWORD_FILE
   ceph dashboard ac-user-create admin -i PASSWORD_FILE administrator

   例:

   [ceph: root@host01 /]# echo -n "p@ssw0rd" > password.txt
   [ceph: root@host01 /]# ceph dashboard ac-user-create admin -i password.txt administrator

7. 監視スタックを有効にします。詳細は、Red Hat Ceph Storage Dashboard Guide の Enabling monitoring stack セクションを参照してください。

手順

1. Red Hat Ceph ストレージがインストールされているシステムに Red Hat Single Sign-On 7.4.0 サーバー をダウンロードします。

2. フォルダーをデプロイメントします。

   [root@host01 ~]# unzip rhsso-7.4.0.zip

3. standalone/configuration ディレクトリーに移動し、standalone.xml を開いて編集します。

   [root@host01 ~]# cd standalone/configuration
   [root@host01 configuration]# vi standalone.xml

4. localhost のすべてのインスタンスと 127.0.0.1 の 2 つのインスタンスは、Red Hat SSO がインストールされているマシンの IP アドレスに置き換えます。

5. オプション: Red Hat Enterprise Linux 8 の場合には、認証局 (CA) の問題が発生する可能性があります。CA からカスタム証明書をインポートして、正確な Java バージョンを使用するキーストアに移動します。

   例:

   [root@host01 ~]# keytool -import -noprompt -trustcacerts -alias ca -file ../ca.cer -keystore /etc/java/java-1.8.0-openjdk/java-1.8.0-openjdk-1.8.0.272.b10-3.el8_3.x86_64/lib/security/cacert

6. rh-sso-7.4 フォルダーの bin ディレクトリーからサーバーを起動するには、standalone ブートスクリプトを実行します。

   [root@host01 bin]# ./standalone.sh

7. ユーザー名とパスワードを指定して、https: IP_ADDRESS :8080/auth で管理アカウントを作成します。

   注記

   管理者アカウントを作成する必要があるのは、コンソールに初めてログインするときだけです。

8. 作成された認証情報を使用して管理コンソールにログインします。

手順

1. レルムを作成するには、Master ドロップダウンメニューをクリックします。このレルムでは、ユーザーおよびアプリケーションにアクセスできます。

2. Add Realm ウィンドウで、レルム名 (大文字と小文字を区別) を入力し、パラメーターを Enabled に設定し、Create をクリックします。

   

3. Realm Settings タブで、次のパラメーターを設定し、Save をクリックします。

   1. Enabled - ON
   2. User-Managed Access - ON

   3. Client Settings に貼り付ける SAML 2.0 アイデンティティープロバイダーメタデータのリンクアドレスをメモしておきます。

      

4. Clients タブで、Create をクリックします。

   

5. Add Client ウィンドウで、次のパラメーターを設定し、Save をクリックします。

   1. クライアント ID - BASE_URL:8443/auth/saml2/metadata

      例:

      https://example.ceph.redhat.com:8443/auth/saml2/metadata

   2. クライアントプロトコル - saml

6. Client ウィンドウの Settings タブで、次のパラメーターを設定します。

   表2.2 クライアント設定タブ

   パラメーターの名前	構文	例:
   Client ID	BASE_URL:8443/auth/saml2/metadata	https://example.ceph.redhat.com:8443/auth/saml2/metadata
   有効	ON	ON
   クライアントプロトコル	saml	saml
   Include AuthnStatement	ON	ON
   サインインドキュメント	ON	ON
   Signature Algorithm	RSA_SHA1	RSA_SHA1
   SAML Signature Key Name	KEY_ID	KEY_ID
   有効なリダイレクト URL	BASE_URL:8443/*	https://example.ceph.redhat.com:8443/*
   ベース URL	BASE_URL:8443	https://example.ceph.redhat.com:8443/
   Master SAML Processing URL	https://localhost:8080/auth/realms/REALM_NAME/protocol/saml/descriptor	https://localhost:8080/auth/realms/Ceph_LDAP/protocol/saml/descriptor

   注記

   Realm Settings タブから SAML 2.0 アイデンティティープロバイダーメタデータのリンクを貼り付けます。

   Fine Grain SAML Endpoint Configuration で、次のパラメーターを設定し、Save をクリックします。

   表2.3 詳細にわたる SAML 設定

   パラメーターの名前	構文	例:
   Assertion Consumer Service POST Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Assertion Consumer Service Redirect Binding URL	BASE_URL:8443/#/dashboard	https://example.ceph.redhat.com:8443/#/dashboard
   Logout Service Redirect Binding URL	BASE_URL:8443/	https://example.ceph.redhat.com:8443/

7. Clients ウィンドウの Mappers タブで、次のパラメーターを設定し、Save をクリックします。

   表2.4 クライアントマッパータブ

   パラメーターの名前	値
   プロトコル	saml
   名前	username
   マッパープロパティー	ユーザープロパティー
   プロパティー	username
   SAML 属性名	username

8. Clients Scope タブで、role_list を選択します。

   1. Mappers タブで、role list を選択し、Single Role Attribute をオンに設定します。

9. User_Federation タブを選択します。

   1. User Federation ウィンドウで、ドロップダウンメニューから LDAP を選択します。

   2. User_Federation ウィンドウの Settings タブで、次のパラメーターを設定し、Save をクリックします。

      表2.5 ユーザーフェデレーション設定タブ

      パラメーターの名前	値
      コンソール表示名	rh-ldap
      ユーザーのインポート	ON
      Edit_Mode	READ_ONLY
      ユーザー名 LDAP 属性	username
      RDN LDAP 属性	username
      UUID LDAP 属性	nsuniqueid
      ユーザーオブジェクトクラス	inetOrgPerson
      organizationalPerson	rhatPerson
      接続 URL	例: ldap: //ldap.corp.redhat.com。Test Connection をクリックします。LDAP 接続が成功したという通知が表示されます。
      ユーザー DN	ou=users、dc=example、dc=com
      バインドタイプ	simple

      Test authentication をクリックします。LDAP 認証が成功したという通知が表示されます。

   3. Mappers タブで、first name の行を選択して、以下のパラメーターを編集し、Save をクリックします。

      • LDAP 属性 - GivenName

   4. User_Federation タブの Settings タブで、Synchronize all users をクリックします。

      

      ユーザーの同期が正常に終了したという通知が表示されます。

10. Users タブで、ダッシュボードに追加されたユーザーを検索し、検索アイコンをクリックします。

    

11. ユーザーを表示するには、特定の行をクリックします。フェデレーションリンクは、 User Federation で指定した名前で表示されます。

    
    重要

    ユーザーは LDAP では同期されないため、手動でユーザーを追加しないでください。手動で追加した場合は、Delete をクリックしてユーザーを削除します。

手順

1. Ceph Dashboard で SSO を設定するには、以下のコマンドを実行します。

   構文

   podman exec CEPH_MGR_HOST ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

   例:

   [root@host01 ~]# podman exec host01 ceph dashboard sso setup saml2 https://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username https://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   置き換え

   • CEPH_MGR_HOST と Ceph mgr ホスト。(例: host01)
   • CEPH_DASHBOARD_BASE_URL は、Ceph Dashboard がアクセス可能なベース URL に置き換えます。
   • IDP_METADATA は、リモートパスまたはローカルパス、または IdP メタデータ XML の内容への URL に置き換えます。サポートされる URL タイプは http、https、およびファイルです。
   • 任意: IDP_USERNAME_ATTRIBUTE は、認証応答からユーザー名を取得するために使用される属性に置き換えます。デフォルトは uid です。
   • 任意: IDP_ENTITY_ID は、IdP メタデータに複数のエンティティー ID が存在する場合は IdP エンティティー ID に置き換えます。
   • 任意: SP_X_509_CERT は、署名および暗号化に Ceph Dashboard によって使用される証明書のファイルパスに置き換えます。
   • 任意: SP_PRIVATE_KEY は、署名および暗号化に Ceph Dashboard によって使用される秘密鍵のファイルパスに置き換えます。

2. 現在の SAML 2.0 設定を確認します。

   構文

   podman exec CEPH_MGR_HOST ceph dashboard sso show saml2

   例:

   [root@host01 ~]#  podman exec host01 ceph dashboard sso show saml2

3. SSO を有効にするには、以下のコマンドを実行します。

   構文

   podman exec CEPH_MGR_HOST ceph dashboard sso enable saml2
   SSO is "enabled" with "SAML2" protocol.

   例:

   [root@host01 ~]#  podman exec host01 ceph dashboard sso enable saml2

4. ダッシュボードの URL を開きます。

   例:

   https://dashboard_hostname.ceph.redhat.com:8443

5. SSO ページで、ログインの認証情報を入力します。SSO はダッシュボードの Web インターフェイスにリダイレクトされます。

手順

1. SSO が有効になっているかどうかを確認します。

   構文

   podman exec CEPH_MGR_HOST ceph dashboard sso status

   例:

   [root@host01 ~]# podman exec host01 ceph dashboard sso status
   
   SSO is "enabled" with "SAML2" protocol.

2. SSO を無効にします。

   構文

   podman exec CEPH_MGR_HOST ceph dashboard sso disable
   
   SSO is "disabled".

   例

   [root@host01 ~]#  podman exec host01 ceph dashboard sso disable

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Roles タブで、Create をクリックします。

4. Create Role ウィンドウで、Name、Description を設定し、このロールの Permissions を選択して、Create Role ボタンをクリックします。

   

   この例では、Ganesha-manager ロールと rgw-manager ロールを付与すると、これらのロールに割り当てられたユーザーは、すべての NFS-GanesHA ゲートウェイおよび Ceph オブジェクトゲートウェイ操作を管理できます。

5. ロールが正常に作成されたという通知が表示されます。
6. その行の Expand/Collapse アイコンをクリックして、ロールに付与された詳細と権限を表示します。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Roles タブで、編集するロールをクリックします。

4. Edit Role ウィンドウで、パラメーターを編集し、Edit Role をクリックします。

   
5. ロールが正常に更新されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Roles タブで、クローンを作成するロールをクリックします。
4. Edit ドロップダウンメニューから Clone を選択します。

5. Clone Role ダイアログボックスで、ロールの詳細を入力し、Clone Role をクリックします。

   
6. ロールを複製すると、要件に従って権限をカスタマイズできます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Roles タブで、削除するロールをクリックします。
4. Edit ドロップダウンメニューから Delete を選択します。

5. Delete Role ダイアログボックスで、Yes, I am sure ボックスをクリックし、Delete Role をクリックします。

   

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Users タブで、Create をクリックします。

4. Create User ウィンドウで、Username とロールを含むその他のパラメーターを設定し、Create User をクリックします。

   
5. ユーザーが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. ユーザーを編集するには、行をクリックします。
4. Users タブで、Edit ドロップダウンメニューから Edit を選択します。

5. Edit User ウィンドウで、パスワードやロールなどのパラメーターを編集し、Edit User をクリックします。

   
   注記

   Ceph Dashboard へのユーザーのアクセスを無効にするには、Edit User ウィンドウで Enabled オプションの選択を解除します。

6. ユーザーが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。

2. ダッシュボードの設定 アイコンをクリックし、User management をクリックします。

   
3. Users タブで、削除するユーザーをクリックします。
4. Edit ドロップダウンメニューから Delete を選択します。

5. Delete User ダイアログボックスで、Yes, I am sure ボックスをクリックし、Delete User をクリックして設定を保存します。

   

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Services を選択します。
3. その行の Expand/Collapse アイコンをクリックして、アクションを実行するデーモンでサービスの詳細を表示します。

4. Details で、目的のデーモンの横にあるドロップダウンを選択して、開始、停止、再起動、または 再デプロイ を実行します。

   図5.1 デーモンの管理

   

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。
3. Hosts List から、アクションを実行するデーモンを含むホストを選択します。
4. ホストの Daemon タブで、デーモンをクリックします。

5. 上部のドロップダウンを使用して、Start、Stop、Restart、または Redeploy を実行します。

   図5.2 デーモンの管理

   

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。
3. 特定のホストの詳細を表示するには、そのホストの行にある Expand/Collapse アイコンをクリックします。

4. 各タブをクリックすると、デバイス、インベントリー、デーモン、パフォーマンスの詳細、デバイスのヘルス などの詳細を表示できます。

   図6.1 Ceph クラスターのホストの監視

   

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Configuration を選択します。
3. オプション: 検索 ボックスを使用して設定を検索できます。

4. オプション: 次のフィルターを使用して、特定の設定をフィルタリングできます。

   • レベル - Basic、advanced または dev
   • サービス - Any、mon、mgr、osd、mds、common、mds_client、rgw などのフィルター。
   • ソース - Any、mon などのフィルター
   • 変更済み - Yes または No

5. 設定の詳細を表示するには、その行の Expand/Collapse アイコンをクリックします。

   図6.2 設定オプション

   

6. 設定を編集するには、その行をクリックし、Edit をクリックします。

   1. 編集ダイアログウィンドウで、必要なパラメーターを編集し、Update をクリックします。
7. 設定が正常に更新されたという通知が表示されます。

マネージャーモジュールの表示

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Manager Modules を選択します。

3. 特定のマネージャーモジュールの詳細を表示するには、その行の Expand/Collapse アイコンをクリックします。

   図6.3 マネージャーモジュール

   

マネージャーモジュールの有効化

1. 行を選択します。
2. Edit ドロップダウンメニューから、Enable を選択します。

マネージャーモジュールの無効化

1. 行を選択します。
2. Edit ドロップダウンメニューから、Disable を選択します。

マネージャーモジュールの編集

1. 行を選択します。

   注記

   すべてのモジュールに設定可能なパラメーターがあるわけではありません。モジュールが設定できない場合、Edit ボタンは無効になります。

2. 必要なパラメーターを編集し、Update をクリックします。
3. モジュールが正常に更新されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Monitors を選択します。

3. Monitors 概要ページには、全体的な監視ステータスに関する情報と、in Quorum および Not in quorum Monitor のテーブルが表示されます。

   
4. 開いているセッションの数を確認するには、青い点線のトレイルにカーソルを合わせます。

5. 任意のモニターのパフォーマンスカウンターを表示するには、そのホスト名をクリックします。

   • モニターのパフォーマンスカウンターを表示します。

     

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Services を選択します。

3. 特定のサービスの詳細を表示するには、そのホストの行にある Expand/Collapse アイコンをクリックします。

   図6.4 Ceph クラスターの監視サービス

   

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、OSD を選択します。

3. 特定の OSD の詳細を表示するには、そのホストの行にある Expand/Collapse アイコンをクリックします。

   図6.5 Ceph クラスターの OSD のモニタリング

   

   各タブをクリックすると、デバイス、属性 (OSD マップ)、メタデータ、デバイスヘルス、パフォーマンスカウンター、パフォーマンスの詳細 などの情報を表示できます。

手順

1. Grafana URL にログインし、RGW_Overview パネルを選択します。

   構文

   https://DASHBOARD_URL:3000

   例:

   https://dashboard_url:3000

2. Grafana URL で HAProxy メトリックを確認します。

3. Ceph Dashboard を起動し、認証情報でログインします。

   例:

   https://dashboard_url:8443

4. Cluster ドロップダウンメニューから、Object Gateway を選択します。
5. Daemons を選択します。
6. Overall Performance タブを選択します。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、CRUSH Map を選択します。

3. 特定の OSD の詳細を表示するには、その行をクリックします。

   図6.7 CRUSH Map の詳細ビュー

   

手順

1. ダッシュボードにログインします。

2. Cluster ドロップダウンメニューから、Logs を選択します。

   図6.8 クラスターログ

   
   1. 優先度で絞り込むには、Priority ドロップダウンメニューをクリックし、Debug、Info、Warning、Error または All のいずれかを選択します。
   2. キーワードで絞り込むには、Keyword フィールドにテキストを入力します。
   3. 日付で絞り込むには、Date フィールドをクリックし、メニューから日付を選択するか、YYYY-MM-DD の形式で日付を入力します。
   4. 時間で絞り込むには、HH:MM - HH:MM 形式を使用して Time range フィールドに範囲を入力します。時間は、数字 0 から 23 に入力する必要があります。
   5. フィルターを組み合わせるには、2 つ以上のフィルターを設定します。
3. Download アイコンまたは Copy to Clipboard アイコンをクリックして、ログをダウンロードします。

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーで、Pools を選択します。
3. データ保護の詳細と、プールが有効化されているアプリケーションが含まれるプールリストを表示します。必要な詳細を表示するには、Usage、Read bytes および Write bytes にマウスをかざします。

4. プールに関する詳細情報を表示するには、その行にある Expand/Collapse アイコンをクリックします。

   図6.9 プールの監視

   

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーで、Filesystems をクリックします。

3. ファイルシステムに関する詳細情報を表示するには、その行にある Expand/Collapse アイコンをクリックします。

   図6.10 Ceph ファイルシステムの監視

   

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーで、Object Gateway をクリックします。

3. Ceph オブジェクトゲートウェイデーモンの詳細を表示するには、その行の Expand/Collapse アイコンをクリックします。

   図6.11 Ceph オブジェクトゲートウェイデーモンの監視

   

   Ceph Object Gateway デーモンを複数設定している場合は、Sync Performance タブをクリックして、マルチサイトのパフォーマンスカウンターを表示します。

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーで Block をクリックします。

3. イメージの詳細を表示するには、その行にある Expand/Collapse アイコンをクリックします。

   図6.12 ブロックデバイスイメージの監視

   

手順

1. cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. 監視スタックの API を設定します。

   • Alertmanager サーバーのホストとポートを指定します。

     構文

     ceph dashboard set-alertmanager-api-host 'ALERTMANAGER_API_HOST:PORT'

     例:

     [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-host 'http://10.0.0.101:9093'
     Option ALERTMANAGER_API_HOST updated

   • 設定されたアラートを表示するには、Prometheus API への URL を設定します。この API を使用して、Ceph Dashboard UI は、新しい無音が対応するアラートと一致することを確認します。

     構文

     ceph dashboard set-prometheus-api-host 'PROMETHEUS_API_HOST:PORT'

     例:

     [ceph: root@host01 /]# ceph dashboard set-prometheus-api-host 'http://10.0.0.101:9095'
     Option PROMETHEUS_API_HOST updated

     ホストを設定した後、ブラウザーのダッシュボードウィンドウを更新します。

   • Grafana サーバーのホストとポートを指定します。

     構文

     ceph dashboard set-grafana-api-url 'GRAFANA_API_URL:PORT'

     例:

     [ceph: root@host01 /]# ceph dashboard set-grafana-api-url 'http://10.0.0.101:3000'
     Option GRAFANA_API_URL updated

3. Prometheus、Alertmanager、および Grafana API ホストの詳細を取得します。

   例:

   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-host
   http://10.0.0.101:9093
   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-host
   http://10.0.0.101:9095
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-url
   http://10.0.0.101:3000

4. オプション: Prometheus、Alertmanager、または Grafana のセットアップで自己署名証明書を使用している場合は、ダッシュボードで証明書の検証を無効にします。これにより、不明な認証局 (CA) によって署名された証明書や、ホスト名と一致しない証明書が原因となる接続拒否を回避することができます。

   • Prometheus の場合:

     例:

     [ceph: root@host01 /]# ceph dashboard set-prometheus-api-ssl-verify False

   • Alertmanager の場合:

     例:

     [ceph: root@host01 /]# ceph dashboard set-alertmanager-api-ssl-verify False

   • Grafana の場合:

     例:

     [ceph: root@host01 /]# ceph dashboard set-grafana-api-ssl-verify False

5. Prometheus、Alertmanager、および Grafana の自己署名証明書検証設定の詳細を取得します。

   例:

   [ceph: root@host01 /]# ceph dashboard get-prometheus-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-alertmanager-api-ssl-verify
   [ceph: root@host01 /]# ceph dashboard get-grafana-api-ssl-verify

6. オプション: ダッシュボードに変更が反映されていない場合は、ダッシュボードを無効にしてから有効にする必要があります。

   例:

   [ceph: root@host01 /]# ceph mgr module disable dashboard
   [ceph: root@host01 /]# ceph mgr module enable dashboard

手順

1. cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. Grafana のカスタム証明書を設定します。

   例:

   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_key -i $PWD/key.pem
   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_crt -i $PWD/certificate.pem

3. Grafana がすでにデプロイされている場合は、reconfig を実行して設定を更新します。

   例:

   [ceph: root@host01 /]# ceph orch reconfig grafana

4. 新しい証明書を追加するたびに、次の手順に従います。

   1. 新しいディレクトリーを作成する

      例:

      [root@host01 ~]# mkdir /root/internalca
      [root@host01 ~]# cd /root/internalca

   2. キーを生成します。

      例:

      [root@host01 internalca]# openssl ecparam -genkey -name secp384r1 -out $(date +%F).key

   3. キーを表示します。

      例:

      [root@host01 internalca]# openssl ec -text -in $(date +%F).key | less

   4. リクエストを行う:

      例:

      [root@host01 internalca]# umask 077; openssl req -config openssl-san.cnf -new -sha256 -key $(date +%F).key -out $(date +%F).csr

   5. 署名のために送信する前にリクエストを確認してください。

      例:

      [root@host01 internalca]# openssl req -text -in $(date +%F).csr | less

   6. CA サインとして:

      例:

      [root@host01 internalca]# openssl ca -extensions v3_req -in $(date +%F).csr -out $(date +%F).crt -extfile openssl-san.cnf

   7. 署名された証明書を確認します。

      例:

      [root@host01 internalca]# openssl x509 -text -in $(date +%F).crt -noout | less

手順

1. cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. Alertmanager が通知のために Webhook を使用するように設定します。

   構文

   service_type: alertmanager
   spec:
     user_data:
       default_webhook_urls:
       - "_URLS_"

   default_webhook_urls は、デフォルトの受信者の webhook_configs 設定に追加される追加の URL のリストです。

   例:

   service_type: alertmanager
   spec:
     user_data:
       webhook_configs:
       - url: 'http:127.0.0.10:8080'

3. Alertmanager 設定を更新します。

   例:

   [ceph: root@host01 /]#  ceph orch reconfig alertmanager

手順

1. ダッシュボードにログインします。

2. ダッシュボードの alerts モジュールをカスタマイズして、ストレージクラスターの電子メールアラートを取得します。

   1. ナビゲーションメニューで、Cluster をクリックします。
   2. Manager modules を選択します。
   3. アラート モジュールを選択します。
   4. Edit ドロップダウンメニューで、Edit を選択します。

   5. Edit Manager module ウィンドウで、必要なパラメーターを更新し、Update をクリックします。

      図7.2 アラートの Manager モジュールの編集

      
3. ナビゲーションメニューで、Cluster をクリックします。
4. ドロップダウンメニューから Monitoring を選択します。

5. アラートの詳細を表示するには、その行にある Expand/Collapse アイコンをクリックします。

   図7.3 アラートの表示

   
6. アラートのソースを表示するには、その行をクリックし、Source をクリックします。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. アラートのサイレンスを作成するには、その行を選択します。
5. +Create Silence をクリックします。

6. Create Silence ウィンドウで、Duration の詳細を追加し、 Create Silence をクリックします。

   図7.4 サイレンスの作成

   
7. サイレンスが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. Silences タブをクリックします。
5. 期限切れのサイレンスを作成しなおすには、その行をクリックします。
6. Recreate ボタンをクリックします。

7. Recreate Silence ウィンドウで、詳細を追加し、Recreate Silence をクリックします。

   図7.5 サイレンスの再作成

   
8. サイレンスが正常に再作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. Silences タブをクリックします。
5. サイレンスを編集するには、その行をクリックします。
6. Edit ドロップダウンメニューで、Edit を選択します。

7. Edit Silence ウィンドウで、詳細を更新し、Edit Silence をクリックします。

   図7.6 サイレンスの編集

   
8. サイレンスが正常に更新されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Cluster をクリックします。
3. ドロップダウンメニューから Monitoring を選択します。
4. Silences タブをクリックします。
5. サイレンスを失効させるには、その行をクリックします。
6. Edit ドロップダウンメニューで、Expire を選択します。

7. Expire Silence ダイアログボックスで、Yes, I am sure を選択し、Expire Silence をクリックします。

   図7.7 サイレンスの期限切れ

   
8. サイレンスが正常に失効したという通知が届きます。

手順

1. Cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. RADOS プールと namespace を作成し、rgw を有効にします。

   構文

   ceph osd pool create POOL_NAME _
   ceph osd pool application enable POOL_NAME freeform/rgw/rbd/cephfs/nfs

   例

   [ceph: root@host01 /]# ceph osd pool create nfs-ganesha
   [ceph: root@host01 /]# ceph osd pool application enable nfs-ganesha rgw

3. コマンドラインインターフェイスで配置仕様を使用して NFS-Ganesha ゲートウェイをデプロイします。

   構文

   ceph orch apply nfs SERVICE_ID --placement="NUMBER_OF_DAEMONS HOST_NAME_1 HOST_NAME_2 HOST_NAME_3"

   例

   [ceph: root@host01 /]# ceph orch apply nfs foo --placement="2 host01 host02"

   これにより、host01 および host02 の 1 つのデーモンと、NFS-Ganesha クラスター nfsganesha がデプロイされます。

4. ganesha-clusters-rados-pool-namespace パラメーターは、namespace と service_ID に更新します。

   構文

   ceph dashboard set-ganesha-clusters-rados-pool-namespace POOL_NAME/SERVICE_ID

   例:

   [ceph: root@host01 /]# ceph dashboard set-ganesha-clusters-rados-pool-namespace nfs-ganesha/foo

5. ダッシュボードのランディングページで、NFS をクリックします。
6. Create を選択します。

7. Create NFS export ウィンドウで、次のパラメーターを設定し、Create NFS export をクリックします。

   1. Cluster - クラスターの名前。
   2. Daemons - すべてのデーモンを選択できます。
   3. Storage Backend - Object Gateway を選択できます。
   4. Object Gateway User - 作成したユーザーを選択します。この例では、test_user です。
   5. Path - 任意のディレクトリー。
   6. NFS Protocol - NFSv4 がデフォルトで選択されています。
   7. Pseudo - ルートパス。
   8. Access Type - サポートされているアクセスタイプは RO、RW、および NONE です。
   9. Squash
   10. Transport Protocol

   11. クライアント

       

8. NFS デーモンが設定されていることを確認します。

   例:

   [ceph: root@host01 /]# ceph -s

9. root ユーザーとして、NFS サービスがアクティブで実行中かどうかを確認します。

   例:

   [root@host01 ~]# systemctl list-units | grep nfs

10. NFS エクスポートをマウントし、いくつかの I/O 操作を実行します。
11. NFS サービスが起動して実行されたら、NFS-RGW コンテナーで、etc/ganesha/ganesha.conf ファイルの dir_chunk=0 パラメーターをコメントアウトします。NFS-Ganesha サービスを再起動します。これにより、NFS マウントでの適切なリスト表示が可能になります。

手順

1. cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. バックエンドで CephFS ストレージを作成します。

   構文

   ceph fs volume create CEPH_FILE_SYSTEM

   例:

   [ceph: root@host01 /]# ceph fs volume create cephfs

3. Ceph Manager の NFS モジュールを有効にします。

   例:

   [ceph: root@host01 /]# ceph mgr module enable nfs

4. NFS Ganesha クラスターを作成します。

   構文

   ceph nfs cluster create NFS_CLUSTER_NAME "HOST_NAME_PLACEMENT_LIST"

   例:

   [ceph: root@host01 /]# ceph nfs cluster create nfs-cephfs host02
   NFS Cluster Created Successfully

5. ダッシュボードの URL を取得します。

   例:

   [ceph: root@host01 /]# ceph mgr services
   {
       "dashboard": "https://10.00.00.11:8443/",
       "prometheus": "http://10.00.00.11:9283/"
   }

6. 認証情報を使用して Ceph Dashboard にログインします。
7. ダッシュボードのランディングページで、NFS をクリックします。
8. Create をクリックします。

9. Create NFS export ウィンドウで、次のパラメーターを設定し、Create NFS export をクリックします。

   1. Cluster - クラスターの名前。
   2. Daemons - すべてのデーモンを選択できます。
   3. ストレージバックエンド: CephFS を選択できます。
   4. CephFS ユーザー ID: NFS クラスターが作成されるサービスを選択します。
   5. CephFS 名: ユーザー名を指定します。
   6. CephFs パス: 任意のディレクトリー。
   7. NFS Protocol - NFSv4 がデフォルトで選択されています。
   8. Pseudo - ルートパス。
   9. Access Type - サポートされているアクセスタイプは RO、RW、および NONE です。
   10. Squash: Squash のタイプを選択します。
   11. トランスポートプロトコル: UDP または TCP プロトコルのいずれかを選択します。

   12. Clients

       図8.1 CephFS NFS エクスポートウィンドウ

       

10. クライアントホストで root ユーザーとして、ディレクトリーを作成し、NFS エクスポートをマウントします。

    構文

    mkdir -p /mnt/nfs/
    mount -t nfs -o port=2049 HOSTNAME:EXPORT_NAME _MOUNT_DIRECTORY_

    例

    [root@ client ~]# mkdir -p /mnt/nfs/
    [root@ client ~]# mount -t nfs -o port=2049 host02:/export1 /mnt/nfs/

手順

1. ダッシュボードで、NFS をクリックします。
2. 編集が必要な行をクリックします。
3. Edit ドロップダウンメニューから、Edit をクリックします。

4. Edit NFS export ウィンドウで、必要なパラメーターを編集し、Edit NFS export をクリックします。

   

手順

1. ダッシュボードで、NFS をクリックします。
2. 削除の必要な行をクリックします。
3. Edit ドロップダウンメニューから、Delete をクリックします。

4. Delete NFS export ダイアログボックスで、Yes, I am sure チェックボックスをオンにして、Delete NFS export をクリックします。

   

手順

1. ダッシュボードで、Cluster をクリックします。
2. Cluster ドロップダウンメニューから、Services をクリックします。
3. + Create をクリックします。
4. Create Service ウィンドウで、ingress サービスを選択します。

5. 必要なバックエンドサービスを選択し、必要なパラメーターを編集し、Create Service をクリックして、アップグレードします。

   図8.2 Create Service ウィンドウ

   

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Pools をクリックします。
3. Create をクリックします。

4. Create Pool ウィンドウで、次のパラメーターを設定します。

   図9.1 プールの作成

   
   1. プールの名前を設定し、プールタイプを選択します。
   2. レプリケートまたはイレイジャーコード (EC) のいずれかのプールタイプを選択します。
   3. 配置グループ (PG) 番号を設定します。
   4. 必要に応じて、レプリケートされたプールタイプを使用する場合は、レプリケートされたサイズを設定します。
   5. 必要に応じて、EC プールタイプを使用する場合には、以下の追加設定を設定します。
   6. 必要に応じて、現在選択されている EC プロファイルの設定を確認するには、クレスチョンマークをクリックします。
   7. 必要に応じて、プラス記号をクリックして、新しい EC プロファイルを追加します。
   8. 必要に応じて、鉛筆記号をクリックして、プールのアプリケーションを選択します。
   9. オプション: 該当する場合は、CRUSH ルールを設定します。
   10. 必要に応じて、圧縮が必要な場合は、passive、aggressive、または force を選択します。
   11. オプション: クォータを設定します。
   12. オプション: サービス品質 (Quality of Service) 設定を設定します。
5. Create Pool をクリックします。
6. プールが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションメニューで、Pools をクリックします。
3. プールを編集するには、その行をクリックします。
4. Edit ドロップダウンで Edit を選択します。

5. Edit Pool ウィンドウで、必要なパラメーターを編集し、Edit Pool をクリックします。

   図9.2 プールの編集

   
6. プールが正常に作成されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. ナビゲーションバーの Cluster ドロップダウンメニューで、Configuration をクリックします。
3. Level ドロップダウンメニューで、Advanced を選択します。
4. mon_allow_pool_delete を検索し、編集をクリックします。

5. すべての値を true に設定します。

   図9.3 プールを削除する設定

   
6. ナビゲーションバーで、Pools をクリックします。
7. プールを削除するには、行をクリックします。
8. Edit ドロップダウンメニューから、Delete を選択します。

9. Delete Pool ウィンドウで、Yes, I am sure ボックスをクリックし、Delete Pool をクリックして設定を保存します。

   図9.4 プールの削除

   

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。
3. リストからホストを選択します。

4. Edit ドロップダウンメニューから、Enter Maintenance をクリックします。

   図10.1 メンテナンスモードの開始

   
   注記

   ホストがメンテナンスモードを開始すると、すべてのデーモンが停止します。ホストの Daemons タブで、デーモンのステータスを確認できます。

検証

1. ホストが正常にメンテナンスモードに移行したという通知を受け取り、Status 列に maintenance ラベルが表示されます。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。

3. Hosts 一覧から、メンテナンス中のホストを選択します。

   注記

   Status 列の maintenance ラベルを確認することで、メンテナンス中のホストを特定できます。

4. Edit ドロップダウンメニューから、Exit Maintenance をクリックします。

   図10.2 メンテナンスモードの終了

   

   メンテナンスモードの終了後、default-crash でホスト上に必要なサービスを作成し、node-exporter がデプロイされるようにする必要があります。

検証

1. ホストのメンテナンスが正常に終了し、Status 列から maintenance ラベルが削除されたという通知が表示されます。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Hosts を選択します。
3. Hosts リストから、削除するホストを選択します。

4. Edit ドロップダウンメニューから、Start Drain をクリックします。

   図10.3 Start Drain オプションの選択

   

   このオプションは、ホストからすべてのデーモンをドレインします。

   注記

   _no_schedule ラベルがホストに自動的に適用され、このホストでのデーモンのデプロイメントがブロックされます。

   1. オプション: ホストからのデーモンのドレインを停止するには、Edit ドロップダウンメニューから Stop Drain オプションをクリックします。

5. すべてのデーモンがホストから削除されているかどうかを確認します。

   1. その行の Expand/Collapse アイコンをクリックします

   2. Daemons を選択します。デーモンは表示されないはずです。

      図10.4 ホストデーモンのステータスの確認

      
      重要

      すべてのデーモンがホストから削除された後、ホストをクラスターから安全に削除できます。

6. ホストの削除。

   1. Edit ドロップダウンメニューから、Remove をクリックします。

      図10.5 ホストの削除

      

   2. Remove Host ダイアログボックスで、Yes, I am sure. をオンにしてから Remove Host をクリックします。

      

検証

1. Hosts リストからホストが正常に削除されると、通知が表示されます。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、OSD を選択します。

OSD の作成

1. OSD を作成するには、Create をクリックします。

   図11.1 OSD 用のデバイスの追加

   
   注記

   使用可能なホストといくつかの使用可能なデバイスがあることを確認してください。Cluster ドロップダウンメニューの Physical Disks で使用可能なデバイスを確認できます。

   1. Create OSDs ウィンドウで、Deployment オプションから次のいずれかのオプションを選択します。

      • Cost/Capacity-optimized: クラスターは、使用可能なすべての HDD でデプロイされます。
      • Throughput-optimized: データの保存には低速のデバイスが使用され、ジャーナル/WAL の保存には高速のデバイスが使用されます。
      • IOPS-optimized : 使用可能なすべての NVME が OSD のデプロイに使用されます。

   2. Advanced モードから、+Add をクリックして、プライマリー、WAL、および DB デバイスを追加できます。

      • プライマリーデバイス: プライマリーストレージデバイスには、すべての OSD データが含まれます。
      • WAL デバイス: Write-Ahead-Log デバイスは、BlueStore の内部ジャーナルに使用され、WAL デバイスがプライマリーデバイスよりも高速な場合にのみ使用されます。たとえば、NVME や SSD などです。
      • DB デバイス: DB デバイスは、BlueStore の内部メタデータを格納するために使用され、DB デバイスがプライマリーデバイスよりも高速な場合にのみ使用されます。たとえば、NVME や SSD などです。
   3. セキュリティー上の目的でデータを暗号化する場合は、Features で encryption を選択します。
   4. Preview ボタンをクリックし、OSD Creation Preview ダイアログボックスで Create をクリックします。
   5. OSD Creation Preview ダイアログボックスで、Create をクリックします。
2. OSD が正常に作成されたという通知が表示されます。
3. OSD ステータスが、in と down から in と up に変わります。

OSD の編集

1. OSD を編集するには、その行を選択します。

   1. Edit ドロップダウンメニューから、Edit を選択します。
   2. デバイスクラスを編集します。

   3. Edit OSD をクリックします。

      図11.2 OSD の編集

      
   4. OSD が正常に更新されたという通知が表示されます。

OSD のフラグのマーク付け

1. OSD のフラグをマークするには、その行を選択します。

   1. Edit ドロップダウンメニューから、Flags を選択します。
   2. フラグを No Up、No Down、No In または No Out とマーク付けします。

   3. Update をクリックします。

      図11.3 OSD のフラグのマーク付け

      
   4. OSD のフラグが正常に更新されたという通知が表示されます。

OSD のスクラブ

1. OSD をスクラブするには、その行を選択します。

   1. Edit ドロップダウンメニューから、Scrub を選択します。

   2. OSDs Scrub ダイアログボックスで、Update をクリックします。

      図11.4 OSD のスクラブ

      
   3. OSD のスクラブが正常に開始されたことを示す通知が表示されます。

OSD のディープスクラブ

1. OSD をディープスクラブするには、その行を選択します。

   1. Edit ドロップダウンメニューから、Deep scrub を選択します。

   2. OSDs Deep Scrub ダイアログボックスで、Update をクリックします。

      図11.5 OSD のディープスクラブ

      
   3. OSD のディープスクラブが正常に開始されたことを示す通知が表示されます。

OSD の加重付けの変更

1. OSD の加重を変更するには、その行を選択します。

   1. Edit ドロップダウンメニューから、Reweight を選択します。
   2. Reweight OSD ダイアログボックスで、0 から 1 の間の値を入力します。

   3. Reweight をクリックします。

      図11.6 OSD の加重の変更

      

OSD を Out とマーク付け

1. OSD を out とマーク付けするには、その行を選択します。

   1. Edit ドロップダウンメニューから、Mark Out を選択します。

   2. Mark OSD out ダイアログボックスで、Mark Out をクリックします。

      図11.7 OSD を Out とマーク付け

      
   3. OSD のステータスは out に変わります。

OSD を in とマーク付け

1. OSD を in とマーク付けするには、ステータスが out の OSD 行を選択します。

   1. Edit ドロップダウンメニューから、Mark In を選択します。

   2. Mark OSD in ダイアログボックスで、Mark In をクリックします。

      図11.8 OSD を In とマーク付け

      
   3. OSD のステータスは in に変わります。

OSD を Down とマーク付け

1. OSD を down とマーク付けするには、その行を選択します。

   1. Edit ドロップダウンメニューから、Mark Down を選択します。

   2. Mark OSD down ダイアログボックスで、Mark Down をクリックします。

      図11.9 OSD を Down とマーク付け

      
   3. OSD のステータスは down に変わります。

OSD を Lost とマーク付け

1. OSD を Lost とマーク付けするには、ステータスが out および down の OSD を選択します。

   1. Edit ドロップダウンメニューから、Mark Lost を選択します。

   2. Mark OSD Lost ダイアログボックスの Yes, I am sure オプションを選択し、Mark Lost をクリックします。

      図11.10 OSD を Lost とマーク付け

      

OSD のパージ

1. OSD をパージするには、ステータスが down の OSD を選択します。

   1. Edit ドロップダウンメニューから、Purge を選択します。

   2. Purge OSDs ダイアログボックスで、Yes, I am sure オプションを選択し、Purge OSD をクリックします。

      図11.11 OSD のパージ

      
   3. すべてのフラグがリセットされ、OSD のステータスが in と up に戻ります。

OSD の破棄

1. OSD を破棄するには、ステータスが down の OSD を選択します。

   1. Edit ドロップダウンメニューから、Destroy を選択します。

   2. Destroy OSDs ダイアログボックスで、Yes, I am sure オプションをクリックし、Destroy OSD をクリックします。

      図11.12 OSD の破棄

      
   3. OSD のステータスが destroyed に変わります。

OSD の削除

1. OSD を削除するには、ステータスが down の OSD を選択します。

   1. Edit ドロップダウンメニューから、Delete を選択します。

   2. Destroy OSDs ダイアログボックスで、Yes, I am sure オプションをクリックし、Delete OSD をクリックします。

      注記

      障害のある OSD を置き換える必要がある場合は、OSD_ID を保持することができます。

      図11.13 OSD の削除

      

手順

1. ダッシュボードでは、以下の方法で障害のある OSD を特定できます。

   • ダッシュボード AlertManager ポップアップ通知。
   • HEALTH_WARN ステータスを示すダッシュボードのランディングページ。
   • 障害のある OSD を表示するダッシュボードのランディングページ。

   • 障害のある OSD を表示するダッシュボード OSD ページ。

     

     この例では、OSD の 1 つが Dashboard のランディングページでダウンしていることが分かります。

     これとは別に、物理ドライブでは、OSD のいずれかがダウンした場合に LED ライトが点滅していることを確認できます。

2. OSD をクリックします。

3. out および down の OSD を選択します。

   1. Edit ドロップダウンメニューから Flags を選択し、No Up を選択し、Update をクリックします。
   2. Edit ドロップダウンメニューから、Delete を選択します。
   3. Delete OSD ダイアログボックスで、Preserve OSD ID(s) for replacement チェックボックスと Yes, I am sure チェックボックスを選択します。
   4. Delete OSD をクリックします。
   5. OSD のステータスが out および destroyed に変更されるまで待機します。

4. オプション: クラスター全体の No Up Flag を変更する場合は、Cluster-wide configuration ドロップダウンメニューで Flags を選択します。

   1. Cluster-wide OSDs Flags ダイアログボックスで、No Up を選択し、更新をクリックします。

5. オプション: ハードディスク障害が原因で OSD がダウンしている場合は、物理ドライブを置き換えます。

   • ドライブがホットスワップ可能な場合は、故障したドライブを新しいものと交換します。
   • ドライブがホットスワップに対応しておらず、ホストに複数の OSD が含まれる場合は、ホスト全体をシャットダウンして物理ドライブを交換する必要がある場合があります。クラスターのバックフィルを防ぐことを検討してください。詳細は、Red Hat Ceph Storage トラブルシューティングガイドの リバランスの停止および開始 の章を参照してください。
   • ドライブが /dev/ ディレクトリー配下に表示されたら、ドライブパスを書き留めます。
   • OSD を手動で追加する必要がある場合には、OSD ドライブを見つけ、ディスクをフォーマットします。

   • 新規ディスクにデータがある場合には、ディスクを消去します。

     構文

     ceph orch device zap HOST_NAME PATH --force

     例:

     ceph orch device zap ceph-adm2 /dev/sdc --force

6. Create ドロップダウンメニューから、Create を選択します。

7. Create OSDs ウィンドウで、+Add をクリックします。

   1. Primary devices ダイアログボックスの Hostname ドロップダウンリストから、いずれかのフィルターを選択します。Any ドロップダウンリストから、該当するオプションを選択します。

      注記

      デバイスを追加するには、まずホスト名を選択し、次に少なくとも 1 つのフィルターを選択する必要があります。

      たとえば、Hostname リストから Type を選択し、Any リストから hdd を選択します。Vendor を選択し、Any リストから ATA を選択します。

      
   2. Add をクリックします。
   3. Create OSDs window ウィンドウで、Preview ボタンをクリックします。
   4. OSD Creation Preview ダイアログボックスで、Create をクリックします。
   5. OSD が作成されたという通知が表示されます。OSD のステータスが out と down になります。

8. ステータスが out および down の新規作成された OSD を選択します。

   1. Edit ドロップダウンメニューで、Mark-in を選択します。
   2. Mark OSD in ウィンドウで、Mark in を選択します。
   3. Edit ドロップダウンメニューで、Flags を選択します。
   4. No Up のチェックを外し、Update をクリックします。

9. オプション: 過去にクラスター全体の設定を No Up のフラグに変更した場合には、Cluster-wide configuration メニューで Flags を選択します。

   1. Cluster-wide OSDs Flags ダイアログボックスで、No Up の選択を解除して、Update をクリックします。

検証

1. 破棄された OSD がデバイスに作成され、OSD ID が保持されていることを確認します。

   

手順

1. Cephadm シェルにログインします。

   例:

   [root@host01 ~]# cephadm shell

2. クレデンシャルを手動で設定します。

   例:

   [ceph: root@host01 /]# ceph dashboard set-rgw-credentials

   これにより、システム内の各レルムの UID ダッシュボード を持つ Ceph Object Gateway ユーザーが作成されます。

3. オプション: Ceph Object Gateway 管理 API でカスタム admin リソースを設定した場合は、管理リソースも設定する必要があります。

   構文

   ceph dashboard set-rgw-api-admin-resource RGW_API_ADMIN_RESOURCE

   例:

   [ceph: root@host01 /]# ceph dashboard set-rgw-api-admin-resource admin
   Option RGW_API_ADMIN_RESOURCE updated

4. 必要に応じて、自己署名証明書と共に HTTPS を使用している場合は、ダッシュボードで証明書の検証を無効にして、拒否された接続を回避します。

   証明書が不明な認証局によって署名されている場合や、使用するホスト名が証明書のホスト名と一致しない場合は、拒否される接続が発生する可能性があります。

   構文

   ceph dashboard set-rgw-api-ssl-verify false

   例:

   [ceph: root@host01 /]# ceph dashboard set-rgw-api-ssl-verify False
   Option RGW_API_SSL_VERIFY updated

5. オプション: Object Gateway が要求の処理に時間がかかりすぎて、ダッシュボードでタイムアウトが発生した場合は、タイムアウト値を設定できます。

   構文

   ceph dashboard set-rest-requests-timeout _TIME_IN_SECONDS_

   デフォルト値の 45 秒。

   例:

   [ceph: root@host01 /]# ceph dashboard set-rest-requests-timeout 240

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Services を選択します。
3. +Create をクリックします。
4. Create Service ウィンドウで、rgw サービスを選択します。

5. SSL を選択し、Certificate を .pem 形式でアップロードします。

   図12.1 Ceph オブジェクトゲートウェイサービスの作成

   
6. Create Service をクリックします。
7. Ceph オブジェクトゲートウェイサービスが稼働していることを確認します。

手順

1. ダッシュボードにログインします。
2. Cluster ドロップダウンメニューから、Services を選択します。
3. +Create をクリックします。
4. Create Service ウィンドウで、ingress サービスを選択します。

5. バックエンドサービスを選択し、必要なパラメーターを編集します。

   図12.2 ingress サービスの作成

   
6. Create Service をクリックします。
7. ingress サービスが正常に作成されたという通知を受け取ります。

手順

1. セカンダリーサイトのダッシュボードランディングページの垂直メニューバーで、Object Gateway ドロップダウンリストをクリックします。
2. Buckets を選択します。

3. プライマリーサイトでオブジェクトゲートウェイユーザー用に作成された、これらのオブジェクトゲートウェイバケットがセカンダリーランディングページに表示されます。

   図12.10 マルチサイトオブジェクトゲートウェイの監視