절차

1. Hosts 페이지에서 호스트를 추가하고 Metrics 역할을 설정합니다.

   
2. 추가를 클릭합니다.
3. 나머지 Cockpit Ceph 설치 프로그램 프롬프트를 완료합니다.

4. 배포 프로세스가 완료되면 페이지 오른쪽 하단에 있는 완료 버튼을 클릭합니다. 그러면 ceph status 명령 출력 및 대시보드 액세스 정보가 표시되는 창이 열립니다.

   

5. Ceph 클러스터 상태 창 하단에 URL, 사용자 이름, 암호를 포함하여 대시보드 액세스 정보가 표시됩니다. 이 정보를 기록해 둡니다.

   
   • 자세한 내용은 설치 가이드의 Cockpit 웹 사용자 인터페이스를 사용하여 Red Hat Ceph Storage 설치를 참조하십시오.

절차

1. 아래에 정의된 노드가 있는 [grafana-server] 그룹이 Ansible 인벤토리 파일에 있는지 확인합니다. Grafana 및 Prometheus가 이 노드에 설치됩니다.

   [root@jb-ceph4-admin ~]# grep grafana-server -A 1 /etc/ansible/hosts
   [grafana-server]
   jb-ceph4-mon

2. all.yml Ansible 플레이북에서 dashboard_enabled: 가 False 로 설정되지 않았는지 확인합니다. 기본 설정을 나타내는 주석이 True 여야 합니다.

   [root@jb-ceph4-admin ~]# grep "dashboard_enabled" /usr/share/ceph-ansible/group_vars/all.yml
   #dashboard_enabled: True

3. 설치 가이드에 설명된 대로 Ceph를 설치하는 데 필요한 나머지 단계를 완료합니다.

4. 베어 메탈 설치용 ansible-playbook site.yml 을 실행하거나 컨테이너 설치용 ansible-playbook site-docker.yml 을 실행하면 Ansible에서 대시보드 액세스 정보를 출력합니다. 플레이북 출력 끝에 있는 대시보드 URL, 사용자 이름 및 암호를 찾습니다.

   2019-12-13 15:31:17,871 p=11421 u=admin |  TASK [ceph-dashboard : print dashboard URL] ************************************************************
   2019-12-13 15:31:17,871 p=11421 u=admin |  task path: /usr/share/ceph-ansible/roles/ceph-dashboard/tasks/main.yml:5
   2019-12-13 15:31:17,871 p=11421 u=admin |  Friday 13 December 2019  15:31:17 -0500 (0:00:02.189)       0:04:25.380 *******
   2019-12-13 15:31:17,934 p=11421 u=admin |  ok: [jb-ceph4-mon] =>
     msg: The dashboard has been deployed! You can access your dashboard web UI at http://jb-ceph4-mon:8443/ as an 'admin' user with 'p@ssw0rd' password.

   출력을 기록하십시오. http://jb-ceph4-mon:8443/ 에서 'p@ssw0rd' 암호를 사용하는 'admin' 사용자로 대시보드 웹 UI에 액세스할 수 있습니다.

절차

1. 대시보드에 액세스할 URL을 가져옵니다.

   예제

   [root@admin ~]# ceph mgr services

2. ceph-mgr 데몬의 현재 IP 및 포트 구성을 가져옵니다.

   예제

   [root@admin ~]# netstat -ntlp

3. IP 주소와 포트를 설정합니다.

   구문

   ceph config set mgr mgr/dashboard/server_addr IP_ADDRESS
   ceph config set mgr mgr/dashboard/server_port PORT
   ceph config set mgr mgr/dashboard/ssl_server_port PORT

   예제

   [root@mon ~]# ceph config set mgr mgr/dashboard/server_addr 192.168.0.120
   [root@mon ~]# ceph config set mgr mgr/dashboard/server_port 8443
   [root@mon ~]# ceph config set mgr mgr/dashboard/ssl_server_port 8443

4. 선택 사항: ceph-mgr 은 대시보드의 자체 인스턴스를 호스팅하므로 별도로 구성할 수 있습니다. 특정 관리자 인스턴스의 IP 주소 및 포트를 변경합니다.

   구문

   ceph config set mgr mgr/dashboard/NAME/server_addr IP_ADDRESS
   ceph config set mgr mgr/dashboard/NAME/server_port PORT
   ceph config set mgr mgr/dashboard/NAME/ssl_server_port PORT

   Replace:NAME 을 대시보드를 호스팅하는 ceph-mgr 인스턴스의 ID로 바꿉니다.

   예제

   [root@mon ~]# ceph config set mgr mgr/dashboard/mgrs-0/server_addr 192.168.0.120
   [root@mon ~]# ceph config set mgr mgr/dashboard/mgrs-0/server_port 8443
   [root@mon ~]# ceph config set mgr mgr/dashboard/mgrs-0/ssl_server_port 8443

절차

1. 웹 브라우저에 다음 URL을 입력합니다.

   http://HOST_NAME:PORT

   교체:

   • 대시보드 노드의 호스트 이름이 있는 HOST_NAME.

   • 포트 8443을 사용하여 PORT

     예를 들어 다음과 같습니다.

     http://dashboard:8443

2. 로그인 페이지에서 설치 중에 암호를 변경하지 않은 경우 사용자 이름 admin 및 기본 암호 p@ssw0rd 를 입력합니다.

   그림 2.1. Ceph 대시보드 로그인 페이지

   

3. 로그인하면 대시보드 기본 시작 페이지가 표시됩니다. 이 페이지는 Red Hat Ceph Storage 클러스터의 상태, 성능 및 용량 지표에 대한 고급 개요를 제공합니다.

   그림 2.2. Ceph 대시보드 기본 시작 페이지

   

절차

1. 편집을 위해 Ansible 플레이북 파일 /usr/share/ceph-ansible/group_vars/all.yml 을 엽니다.

2. 이 행에서 주석을 제거하고 암호를 업데이트합니다.

   #dashboard_admin_password: p@ssw0rd

   다음으로 변경합니다.

   dashboard_admin_password: NEW_PASSWORD

   NEW_PASSWORD 를 원하는 암호로 바꿉니다.

3. Ceph 클러스터를 배포하거나 업데이트하는 Ansible 플레이북 파일을 다시 실행합니다.

   1. 베어 메탈 설치의 경우 site.yml 플레이북을 사용합니다.

      [admin@admin ceph-ansible]$ ansible-playbook -v site.yml

   2. 컨테이너 설치의 경우 site-docker.yml Playbook을 사용합니다.

      [admin@admin ceph-ansible]$ ansible-playbook -v site-docker.yml

4. 새 암호를 사용하여 로그인합니다.

절차

1. Ansible을 Ceph 클러스터를 재구성하는 데 사용할 때 암호가 p@ssw0rd 로 재설정되지 않도록 group_vars/all.yml 파일의 암호를 업데이트합니다.

   1. 편집을 위해 Ansible 플레이북 파일 /usr/share/ceph-ansible/group_vars/all.yml 을 엽니다.

   2. 이 행에서 주석을 제거하고 암호를 업데이트합니다.

      #dashboard_admin_password: p@ssw0rd

      다음으로 변경합니다.

      dashboard_admin_password: NEW_PASSWORD

      NEW_PASSWORD 를 원하는 암호로 바꿉니다.

2. 대시보드 웹 사용자 인터페이스에서 암호를 변경합니다.

   1. 대시보드에 로그인합니다.

      http://HOST_NAME:8443

   2. 오른쪽 상단에 있는 대시보드 설정 아이콘을 클릭한 다음 사용자 관리 을 클릭합니다.

      

   3. Username 테이블에서 admin 사용자를 찾고 admin 을 클릭합니다.

      
   4. 사용자 이름 표 위에 있는 편집 버튼을 클릭합니다.

   5. 새 암호를 입력하고 Edit User 를 클릭하여 확인합니다.

      

      로그아웃되고 로그인 화면으로 이동합니다. 암호 변경을 확인하는 알림이 표시됩니다.

3. 새 암호를 사용하여 다시 로그인합니다.

절차

1. 선택 사항: Grafana 컨테이너가 실행 중인 노드를 모르는 경우 Ansible 호스트 파일에서 [grafana-server] 아래에 나열된 노드를 /etc/ansible/hosts 에 있습니다.

   예제

   [grafana-server]
   grafana

2. Grafana 컨테이너가 실행 중인 노드에서 암호를 변경합니다.

   구문

   podman exec CONTAINER_ID grafana-cli admin reset-admin-password --homepath "/usr/share/grafana" NEW_PASSWORD

   CONTAINER_ID 를 Grafana 컨테이너의 ID로 변경합니다. NEW_PASSWORD 를 원하는 Grafana 암호로 변경합니다.

   예제

   [root@grafana ~]# podman exec 3f28b0309aee grafana-cli admin reset-admin-password --homepath "/usr/share/grafana" NewSecurePassword
   t=2020-10-29T17:45:58+0000 lvl=info msg="Connecting to DB" logger=sqlstore dbtype=sqlite3
   t=2020-10-29T17:45:58+0000 lvl=info msg="Starting DB migration" logger=migrator
   
   Admin password changed successfully ✔

3. Ansible 관리 노드에서 ansible-vault 를 사용하여 Grafana 암호를 암호화한 다음 암호화된 암호를 group_vars/all.yml 에 추가합니다.

   1. /usr/share/ceph-ansible/ 디렉터리로 변경합니다.

      [admin@admin ~]$ cd /usr/share/ceph-ansible/

   2. ansible-vault 를 실행하고 새 vault 암호를 생성합니다.

      예제

      [admin@admin ceph-ansible]$ ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:

   3. 암호를 다시 입력하여 확인합니다.

      예제

      [admin@admin ceph-ansible]$ ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:
      Confirm New Vault password:

   4. Grafana 암호를 입력하고 enter를 누른 다음 CTRL+D를 입력하여 항목을 완료합니다.

      구문

      ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:
      Confirm New Vault password:
      Reading plaintext input from stdin. (ctrl-d to end input)
      NEW_PASSWORD

      NEW_PASSWORD 를 이전에 설정한 Grafana 암호로 교체합니다.

      예제

      [admin@admin ceph-ansible]$ ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:
      Confirm New Vault password:
      Reading plaintext input from stdin. (ctrl-d to end input)
      NewSecurePassword

   5. grafana_admin_password_vault: !vault | 로 시작하고 다음 단계에서 사용되므로 몇 줄의 숫자로 끝나는 출력을 기록해 두십시오.

      예제

      [admin@admin ceph-ansible]$ ansible-vault encrypt_string --stdin-name 'grafana_admin_password_vault'
      New Vault password:
      Confirm New Vault password:
      Reading plaintext input from stdin. (ctrl-d to end input)
      NewSecurePassword
      grafana_admin_password_vault: !vault |
                $ANSIBLE_VAULT;1.1;AES256
                38383639646166656130326666633262643836343930373836376331326437353032376165306234
                3161386334616632653530383231316631636462363761660a373338373334663434363865356633
                66383963323033303662333765383938353630623433346565363534636434643634336430643438
                6134306662646365370a343135316633303830653565633736303466636261326361333766613462
                39353365343137323163343937636464663534383234326531666139376561663532
      Encryption successful

   6. group_vars/all.yml 을 편집하도록 를 열고 위의 출력을 파일에 붙여넣습니다.

      예제

      grafana_admin_password_vault: !vault |
                $ANSIBLE_VAULT;1.1;AES256
                38383639646166656130326666633262643836343930373836376331326437353032376165306234
                3161386334616632653530383231316631636462363761660a373338373334663434363865356633
                66383963323033303662333765383938353630623433346565363534636434643634336430643438
                6134306662646365370a343135316633303830653565633736303466636261326361333766613462
                39353365343137323163343937636464663534383234326531666139376561663532

   7. 암호화된 암호 아래에 다음과 같이 행을 추가합니다.

      예제

      grafana_admin_password: "{{ grafana_admin_password_vault }}"

      참고

      위에 표시된 대로 자격 증명 모음 값을 Ansible 변수에 직접 할당할 때 문자열 유형을 중단하는 Ansible의 버그 로 인해 두 변수를 사용해야 합니다.

   8. 파일을 저장한 후 닫습니다.

4. ansible-playbook 을 다시 실행합니다.

   1. 컨테이너 기반 배포의 경우:

      예제

      [admin@node1 ceph-ansible]$ ansible-playbook --ask-vault-pass -v site-container.yml -i hosts

      -i 호스트 는 /etc/ansible/hosts 의 기본 Ansible 호스트 파일 위치를 사용하지 않는 경우에만 필요합니다.

   2. 베어 메탈의 경우 RPM 기반 배포의 경우:

      예제

      [admin@node1 ceph-ansible]$ ansible-playbook --ask-vault-pass -v site.yml -i hosts

      -i 호스트 는 /etc/ansible/hosts 의 기본 Ansible 호스트 파일 위치를 사용하지 않는 경우에만 필요합니다.

절차

1. Red Hat Ceph Storage가 설치된 시스템에서 Red Hat Single Sign-On 7.4.0 Server 를 다운로드합니다.

2. 폴더의 압축을 풉니다.

   [root@cephuser]# unzip rhsso-7.4.0.zip

3. 독립 실행형/구성 디렉터리로 이동하여 편집할 standalone.xml 을 엽니다.

   [root@cephuser]# cd standalone/configuration
   [root@cephuser configuration]# vi standalone.xml

4. localhost 인스턴스와 127.0.0.1 의 두 개의 인스턴스를 Red Hat Single Sign-On이 설치된 시스템의 IP 주소로 바꿉니다.

5. 선택 사항: Red Hat Enterprise Linux 8의 경우 사용자는 CA(인증 기관) 문제를 받을 수 있습니다. CA에서 사용자 정의 인증서를 가져와서 정확한 java 버전이 있는 키 저장소로 이동합니다.

   예제

   [root@cephuser]# keytool -import -noprompt -trustcacerts -alias ca -file ../ca.cer -keystore /etc/java/java-1.8.0-openjdk/java-1.8.0-openjdk-1.8.0.272.b10-3.el8_3.x86_64/lib/security/cacert

6. rh-sso-7.4 폴더의 bin 디렉터리에서 서버를 시작하려면 독립 실행형 부팅 스크립트를 실행합니다.

   [root@cephuser bin]# ./standalone.sh

7. 사용자 이름과 암호를 사용하여 http:_IP_ADDRESS_:8080/auth에 admin 계정을 만듭니다.

   
   참고

   admin 계정은 콘솔에 처음 로그인할 때만 생성해야 합니다.

8. 인증 정보가 생성되어 있는 관리 콘솔에 로그인합니다.

   

9. 영역을 생성하려면 마스터 드롭다운을 클릭합니다. 이 영역에서 관리자는 사용자 및 애플리케이션에 대한 액세스를 제공합니다.

   

10. Add realm 창에서 영역의 이름을 입력하고 Enabled (활성화됨) 매개 변수를 ON으로 설정하고 Create를 클릭합니다.

    
    참고

    영역 이름은 대소문자를 구분합니다.

11. realm Settings 탭에서 다음 매개 변수를 설정하고 저장을 클릭합니다.

    1. 사용됨 - ON
    2. 사용자 관리 액세스 - 사용자 관리 액세스

    3. SAML 2.0 ID 공급자 메타데이터의 링크 주소 복사

       

12. 클라이언트 탭에서 생성을 클릭합니다.

    

13. 클라이언트 추가 창에서 다음 매개 변수를 설정하고 저장을 클릭합니다.In the Add Client window, set the following parameters and click Save:

    1. Client ID - BASE_URL:8443/auth/saml2/metadata

       예제

       https://magna082.ceph.redhat.com:8443/auth/saml2/metadata

    2. 클라이언트 프로토콜 - saml

       

14. 클라이언트 창의 설정 탭에서 다음 매개변수를 설정하고 저장을 클릭합니다.

    1. Client ID - BASE_URL:8443/auth/saml2/metadata

       예제

       https://magna082.ceph.redhat.com:8443/auth/saml2/metadata

    2. 사용됨 - ON
    3. 클라이언트 프로토콜 - saml
    4. AuthnStatement 포함 - ON
    5. 로그인 문서 - ON
    6. 서명 알고리즘 - RSA_SHA1
    7. SAML 서명 키 이름 - KEY_ID

    8. Valid Redirect URLs - BASE_URL:8443/*

       예제

       https://magna082.ceph.redhat.com:8443/*

    9. Base URL - BASE_URL:8443

       예제

       https://magna082.ceph.redhat.com:8443/

    10. 마스터 SAML 처리 URL - http://localhost:8080/auth/realms/REALM_NAME/protocol/saml/descriptor

        예제

        http://localhost:8080/auth/realms/Ceph_LDAP/protocol/saml/descriptor

        참고

        Realm 설정 탭에서 SAML 2.0 ID 공급자 메타데이터 링크를 붙여넣습니다.

        Fine Grain SAML Endpoint Configuration에서 매개변수를 설정합니다.

    11. Assertion Consumer Service POST Binding URL - BASE_URL:8443/#/dashboard

        예제

        https://magna082.ceph.redhat.com:8443/#/dashboard

    12. Assertion Consumer Service Redirect Binding URL - BASE_URL:8443/#/dashboard

        예제

        https://magna082.ceph.redhat.com:8443/#/dashboard

    13. Logout Service Redirect Binding URL - BASE_URL:8443/

        예제

        https://magna082.ceph.redhat.com:8443/

        
        

15. 클라이언트 창에서 Mappers 탭을 클릭하고 다음 매개변수를 설정한 후 저장을 클릭합니다.

    1. 프로토콜 - saml
    2. 이름 - 사용자 이름
    3. 매퍼 속성 - 사용자 속성
    4. 속성 - 사용자 이름

    5. SAML 속성 이름 - 사용자 이름

       

16. 클라이언트 범위 탭에서 role_list:을 선택합니다.

    1. Mappers 탭에서 역할 목록을 선택하고 Single Role Attribute 를 ON으로 설정합니다.

       

17. User_Federation 탭을 선택합니다.

    1. 사용자 페더레이션 창의 드롭다운에서 ldap 를 선택합니다.

       

18. User_Federation 창에서 설정 탭에서 다음 매개변수를 설정하고 저장을 클릭합니다.

    1. 콘솔 디스플레이 이름 - rh-ldap
    2. 사용자 가져오기 - ON
    3. Edit_Mode - READ_ONLY
    4. 사용자 이름 LDAP 속성 - 사용자 이름
    5. RDN LDAP 속성 - 사용자 이름
    6. UUID LDAP 속성 - nsuniqueid
    7. 사용자 오브젝트 클래스 - inetOrgPerson, organizationalPerson, rhatPerson

    8. 연결 URL - ldap:://myldap.example.com

       예제

       ldap://ldap.corp.redhat.com

       Test Connection (연결 테스트)을 클릭합니다.

       

       LDAP 연결이 성공했음을 알리는 메시지가 표시됩니다.

    9. 사용자 DN - ou=users, dc=example, dc=com

       예제

       ou=users,dc=redhat,dc=com

    10. 바인딩 유형 - 단순

        
        

    11. 테스트 인증 을 클릭합니다.

        

        LDAP 인증이 성공했음을 알리는 메시지가 표시됩니다.

19. Mappers 탭에서 첫 번째 이름 행을 선택하고 다음 매개변수를 편집하고 저장을 클릭합니다.

    1. LDAP 속성 - givenName

       
       

20. User_Federation 탭에서 설정 탭에서 모든 사용자 동기화 를 클릭합니다.

    

    사용자 동기화가 성공적으로 업데이트된다는 통지를 받습니다.

    

21. 사용자 탭에서 대시보드에 추가된 사용자를 검색하고 검색 아이콘을 클릭합니다.

    

22. 사용자를 보려면 행을 클릭합니다. 페더레이션 링크가 사용자 페더레이션 에 제공된 이름으로 표시되어야 합니다.

    
    중요

    사용자를 수동으로 추가하지 마십시오. 수동으로 추가한 경우 삭제를 클릭하여 사용자를 삭제합니다.

23. 영역에 추가된 사용자는 메일 주소 및 암호를 사용하여 Ceph 대시보드에 액세스할 수 있습니다.

    예제

    https://magna082.ceph.redhat.com:8443

    

절차

1. Ceph 대시보드에서 SSO를 구성하려면 다음 명령을 실행합니다.

   1. 베어 메탈 배포:

      구문

      ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

      예제

      [root@mon ~]# ceph dashboard sso setup saml2 http://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username http://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   2. 컨테이너 배포:

      구문

      podman exec CEPH_MGR_NODE ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY

      예제

      [root@mon ~]# podman exec ceph-mgr-hostname ceph dashboard sso setup saml2 http://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username http://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt

   replace

   • Ceph mgr 노드가 있는CEPH _MGR_NODE 예: ceph-mgr-hostname
   • Ceph 대시보드에 액세스할 수 있는 기본 URL이 있는CEPH_DASHBOARD_BASE_ URL.
   • IdP 메타데이터 XML의 원격 경로 또는 로컬 경로 또는 콘텐츠에 대한 URL이 있는 IDP_METADATA 입니다. 지원되는 URL 유형은 http, https 및 file입니다.
   • 선택 사항: 인증 응답에서 사용자 이름을 가져오는 데 사용되는 속성이 있는IDP_USERNAME_ATTRIBUTE 입니다. 기본값은 uid 입니다.
   • 선택 사항: IdP 메타데이터에 둘 이상의 엔터티 ID가 있는 경우 IdP 엔터티 ID가 있는IDP_ENTITY_ID 입니다.
   • 선택 사항:SP_X_509_CERT 및 Ceph Dashboard에서 서명 및 암호화에 사용되는 인증서의 파일 경로입니다.
   • 선택 사항: Ceph 대시보드에서 서명 및 암호화를 위해 사용하는 개인 키의 파일 경로가 있는SP_PRIVATE_KEY.

2. 현재 SAML 2.0 구성을 확인합니다.

   1. 베어 메탈 배포:

      구문

      ceph dashboard sso show saml2

   2. 컨테이너 배포:

      구문

      podman exec CEPH_MGR_NODE ceph dashboard sso show saml2

3. SSO를 활성화하려면 다음 명령을 실행합니다.

   1. 베어 메탈 배포:

      구문

      ceph dashboard sso enable saml2
      SSO is "enabled" with "SAML2" protocol.

   2. 컨테이너 배포:

      구문

      podman exec CEPH_MGR_NODE ceph dashboard sso enable saml2
      SSO is "enabled" with "SAML2" protocol.

4. 대시보드 URL을 엽니다. 예를 들어 다음과 같습니다.

   http://dashboard_hostname.ceph.redhat.com:8443

5. SSO 페이지에서 로그인 자격 증명을 입력합니다. SSO는 대시보드 웹 인터페이스로 리디렉션됩니다.

절차

1. SSO 상태를 보려면 다음 명령을 실행합니다.

   1. 베어 메탈 배포:

      구문

      ceph dashboard sso status
      SSO is "enabled" with "SAML2" protocol.

   2. 컨테이너 배포:

      구문

      podman exec CEPH_MGR_NODE ceph dashboard sso status
      SSO is "enabled" with "SAML2" protocol.

      replace

      • Ceph mgr 노드가 있는CEPH _MGR_NODE 예: ceph-mgr-hostname

2. SSO를 비활성화하려면 다음 명령을 실행합니다.

   1. 베어 메탈 배포:

      구문

      ceph dashboard sso disable
      SSO is "disabled".

   2. 컨테이너 배포:

      구문

      podman exec CEPH_MGR_NODE ceph dashboard sso disable
      SSO is "disabled".

      replace

      • Ceph mgr 노드가 있는CEPH _MGR_NODE 예: ceph-mgr-hostname

절차

1. 대시보드에 로그인합니다.

2. 대시보드 오른쪽 상단에서 톱니바퀴 아이콘을 클릭하고 사용자 관리를 선택합니다.

   

3. Roles (역할) 탭에서 생성 버튼을 클릭합니다.

   

4. CreateRole 창에서 Name 을 설정하고 이 역할에 대한 Permissions 를 선택한 다음 CreateRole 버튼을 클릭합니다.

   

5. 페이지 오른쪽 상단 모서리에 대한 알림은 역할이 성공적으로 생성되었음을 나타냅니다.

   

절차

1. 대시보드에 로그인합니다.

2. 대시보드 오른쪽 상단에서 톱니바퀴 아이콘을 클릭하고 사용자 관리를 선택합니다.

   

3. 역할의 세부 정보를 보려면 행을 클릭합니다.

   

4. 역할에 대해 제공된 권한의 세부 정보를 확인할 수 있습니다.

   

절차

1. 대시보드에 로그인합니다.

2. 대시보드 오른쪽 상단에서 톱니바퀴 아이콘을 클릭하고 사용자 관리를 선택합니다.

   

3. 역할을 편집하려면 행을 클릭합니다.

   

4. Roles (역할) 탭의 Edit(편집) 드롭다운 메뉴에서 Edit (편집)를 선택합니다.

   

5. EditRole 창에서 를 포함한 매개 변수를 편집한 다음 EditRole 버튼을 클릭합니다.

   

6. 페이지 오른쪽 상단 모서리에 대한 알림은 역할이 성공적으로 업데이트되었음을 나타냅니다.

   

절차

1. 대시보드에 로그인합니다.

2. 대시보드 오른쪽 상단에서 톱니바퀴 아이콘을 클릭하고 사용자 관리를 선택합니다.

   

3. 역할을 삭제하려면 행을 클릭합니다.

   

4. Roles (역할) 탭의 Edit 드롭다운 메뉴에서 Delete 를 선택합니다.

   

5. 역할 삭제 대화 상자에서 예, 예, 확인 대화 상자를 클릭한 다음 역할 삭제를 클릭하여 설정을 저장합니다.In the Delete Role dialog box, click the Yes, I am sure box and then click Delete Role to save the settings:

   

절차

1. 대시보드에 로그인합니다.

2. 대시보드 오른쪽 상단에서 톱니바퀴 아이콘을 클릭하고 사용자 관리를 선택합니다.

   

3. 사용자 탭에서 생성 버튼을 클릭합니다.

   

4. CreateUser 창에서 역할을 포함한 Username 및 기타 매개 변수를 설정한 다음 _CreateUser_button을 클릭합니다.

   

5. 페이지 오른쪽 상단 모서리에 대한 알림은 사용자가 성공적으로 생성되었음을 나타냅니다.

   

절차

1. 대시보드에 로그인합니다.

2. 대시보드 오른쪽 상단에서 톱니바퀴 아이콘을 클릭하고 사용자 관리를 선택합니다.

   

3. 사용자를 편집하려면 행을 클릭합니다.

   

4. Users (사용자) 탭의 Edit (편집) 드롭다운 메뉴에서 Edit (편집)를 선택합니다.

   

5. EditUser 창에서 를 포함한 매개 변수를 편집한 다음 EditUser 버튼을 클릭합니다.

   

6. 페이지 오른쪽 상단 모서리에 대한 알림은 사용자가 성공적으로 업데이트되었음을 나타냅니다.

   

절차

1. 대시보드에 로그인합니다.

2. 대시보드 오른쪽 상단에서 톱니바퀴 아이콘을 클릭하고 사용자 관리를 선택합니다.

   

3. 사용자를 삭제하려면 행을 클릭합니다.

   

4. Users (사용자) 탭의 Edit 드롭다운 메뉴에서 Delete 를 선택합니다.

   

5. 사용자 삭제 대화 상자 창에서 예, 예, 확인 대화 상자를 클릭한 다음 사용자 삭제를 클릭하여 설정을 저장합니다.In the Delete User dialog window, click the Yes, I am sure box and then click Delete user to save the settings:

   

절차

1. 대시보드에 로그인합니다.

   

2. 대시보드에 로그인하면 시작 페이지가 로드됩니다.

   

3. 다른 대시보드 페이지를 확인한 후 시작 페이지로 돌아가려면 페이지의 왼쪽 상단 모서리에 대한 대시보드 를 클릭합니다.

   

1. 상태
2. 용량
3. 성능

절차

1. 대시보드에 로그인합니다.
2. 탐색 모음에서 클러스터를 클릭한 다음 모니터를 클릭합니다.On the navigation bar, click Cluster and then click Monitor.

3. 모니터 개요 페이지에는 전체 모니터 상태에 대한 정보와 Quorum 및 쿼럼 모니터 노드의 테이블이 표시됩니다.

   

4. 열린 세션의 수를 보려면 파란색 점으로 커서를 가리키십시오.

   

5. 모니터에 대한 성능 카운터를 보려면 해당 호스트 이름을 클릭합니다.

   

6. 성능 카운터 보기:

   

절차

1. 대시보드에 로그인합니다.
2. 탐색 모음에서 클러스터를 클릭한 다음 Hosts ( 호스트)를 클릭합니다.

3. 호스트 목록을 보려면 Hosts List 탭을 클릭합니다.

   

4. 호스트의 성능 세부 정보를 보려면 Host 탭에서 해당 행을 클릭하고 Grafana Time choosinger 드롭다운 메뉴에서 시간 범위를 선택합니다.

   

5. 호스트에서 특정 서비스의 성능 카운터를 보려면 서비스를 클릭합니다.

   

6. 성능 카운터 보기:

   

7. 모든 호스트의 성능 데이터를 보려면 다음을 수행합니다.

   1. 페이지 왼쪽 상단에서 Overall Performance 탭을 클릭합니다.

      

   2. Grafana Time choosinger 드롭다운에서 시간 범위를 선택합니다.

      

   3. Overall Performance 페이지 보기:

      

절차

1. 대시보드에 로그인합니다.
2. 탐색 모음에서 클러스터를 클릭한 다음 OSD 를 클릭합니다.

3. OSD 목록을 보려면 OSD 목록 탭을 클릭합니다.

   

4. OSDS List 탭에서 OSD 특성을 보려면 해당 행을 클릭합니다.

   

5. OSD 탭에서 OSD의 메타데이터를 보려면 해당 행을 클릭하고 Metadata 탭을 클릭합니다.

   

6. OSD 탭에서 OSD의 성능 카운터를 보려면 해당 행을 클릭하고 Performance counter 탭을 클릭합니다.

   

7. OSD 탭에서 OSD의 히스토그램을 보려면 해당 행을 클릭하고 Histogram 탭을 클릭합니다.

   

8. OSD의 성능 세부 정보를 보려면 다음을 수행합니다.

   1. OSD 탭에서 해당 행을 클릭하고 성능 세부 정보 탭을 클릭합니다.

      

   2. Grafana Time choosinger 드롭다운 메뉴에서 시간 범위를 선택합니다.

      

   3. OSD의 성능 세부 정보를 확인합니다.

      

9. 모든 OSD의 전반적인 성능을 보려면 다음을 수행합니다.

   1. 페이지 왼쪽 상단에서 Overall Performance 탭을 클릭합니다.

      

   2. Grafana Time choosinger 드롭다운에서 시간 범위를 선택합니다.

      

10. Overall Performance 페이지 보기:

    

절차

1. 대시보드에 로그인합니다.

2. 탐색 모음에서 풀을 클릭합니다.On the navigation bar, click Pools:

   

3. 풀 목록을 확인합니다.

   

4. 실제 사용 및 사용 가능한 공간을 볼 수 있도록 사용량 표시줄 그래프 위에 마우스를 놓습니다.

   

5. 풀에 대한 자세한 정보를 보려면 행을 클릭하여 선택합니다.

   

6. 풀의 세부 정보를 확인합니다. 풀의 성능 세부 정보 및 구성 데이터를 보려면 연결된 탭을 클릭합니다.

   

7. 모든 풀의 성능 데이터를 보려면 페이지 왼쪽 상단에서 Overall Performance 탭을 클릭합니다.

   

8. Overall Performance 페이지 보기:

   

절차

1. 대시보드에 로그인합니다.

2. 탐색 모음에서 파일 시스템을 클릭합니다.

   

3. 아래 예제에서는 cephfs 파일 시스템을 볼 수 있습니다.

   

4. 파일 시스템의 세부 정보를 보려면 cephfs 행을 클릭합니다.

   

5. 세부 정보 탭에서 메타데이터 서버와 그 순위를 1개, 풀 1 개, 풀 및 사용량에 따라 2 번, 3 개의 성능 카운터에서 볼 수 있습니다.

   

6. 파일 시스템을 마운트한 클라이언트 목록을 보려면 클라이언트 탭을 클릭합니다.

   

7. 아래 예제에서는 jb-ceph4-client 호스트에 cephfs 파일 시스템이 열려 있는 것을 확인할 수 있습니다.

   

8. 파일 시스템의 성능을 보려면 성능 세부 정보 탭을 클릭합니다.

   

9. 아래 예제에서는 1 에서 클라이언트 요청 2 에서 읽기 및 쓰기 작업을 볼 수 있으며 3 에서 시간 범위를 변경할 수 있습니다.

   

절차

1. 대시보드에 로그인합니다.

2. 탐색 모음에서 블록을 클릭합니다.On the navigation bar, click Block:

   

3. 드롭다운에서 이미지를 선택합니다.

   

4. Overall Performance 탭을 선택합니다.

   

5. Grafana Time choosinger 드롭다운에서 시간 범위를 선택합니다.

   

6. Overall Performance 페이지 보기:

   

절차

1. 대시보드에 로그인합니다.
2. 탐색 모음에서 클러스터를 클릭합니다.

3. CRUSH 맵 을 클릭합니다.

   

   위의 예에서는 기본 CRUSH 맵, 세 개의 노드, 세 개의 노드 중 두 개에서 실행되는 OSD를 확인할 수 있습니다.

4. CRUSH 맵 이름, 노드 또는 OSD를 클릭하여 각 오브젝트에 대한 세부 정보를 확인합니다.

   

   위 예제에서는 jb-rhel-osd3 노드에서 실행되는 OSD와 관련된 변수 값을 확인할 수 있습니다. 특히 id 가 2 임을 유의하십시오.

절차

1. 대시보드에 로그인합니다.
2. 탐색 모음에서 클러스터를 클릭합니다.

3. Manager 모듈을 클릭합니다.

   

   위의 스크린샷은 manager 모듈의 처음 세 페이지 중 하나를 보여줍니다.

4. 구성할 모듈 행을 클릭합니다.

   

   일부 모듈에는 구성 가능한 매개 변수가 있는 것은 아닙니다. 모듈을 구성할 수 없는 경우 편집 버튼이 비활성화됩니다.

5. 페이지 왼쪽 상단에서 Edit 버튼을 클릭하여 구성 가능한 매개 변수를 사용하여 페이지를 로드합니다.

   

   위의 스크린샷은 balancer 모듈에 대해 변경할 수 있는 매개 변수를 보여줍니다. 매개 변수에 대한 설명을 표시하려면 question mark 버튼을 클릭합니다.

6. 매개변수를 변경하려면 매개변수 상태를 수정하고 페이지 하단에서 Update 버튼을 클릭합니다.

   

   페이지 오른쪽 상단에 변경 사항이 표시되는지 확인하는 알림:

   

절차

1. 대시보드에 로그인합니다.
2. 상단 탐색 모음에서 Cluster (클러스터) 드롭다운 메뉴를 클릭합니다.
3. 드롭다운 메뉴에서 로그 를 클릭합니다.

4. 최근 30개의 필터링되지 않은 로그 항목을 확인합니다.

   

   1. 우선 순위로 필터링하려면 Priority 드롭다운 메뉴를 클릭하고 정보,경고 또는 오류 중 하나를 선택합니다. 아래 예제에서는 우선 순위가 Error 인 로그 항목만 보여줍니다.

      

   2. 키워드로 필터링하려면 Keyword 양식에 텍스트를 입력합니다. 아래 예제에서는 osd.2 텍스트를 포함하는 로그 항목만 보여줍니다.

      

   3. 날짜별로 필터링하려면 날짜 양식을 클릭하고 날짜 선택자를 사용하여 메뉴에서 날짜를 선택하거나 YYYY-MM-DD 형식으로 날짜를 입력합니다. 아래 예제에서는 2019-15 날짜가 있는 로그 항목만 보여줍니다.

      

   4. 시간별로 필터링하려면 HH:MM - HH:MM - HH:MM 형식을 사용하여 시간 범위 필드에 범위를 입력합니다. 시간은 0 에서 23 까지의 숫자를 사용하여 입력해야 합니다. 아래 예제에서는 12:14 에서 12:23 까지의 로그 항목만 보여줍니다.

      

   5. 필터를 결합하려면 두 개 이상의 필터를 설정합니다. 아래 예제에서는 우선 순위의 Warning 및 osd 키워드가 모두 있는 항목만 보여줍니다.

      

절차

1. 대시보드에 로그인합니다.
2. 상단 탐색 모음에서 Cluster (클러스터) 드롭다운 메뉴를 클릭합니다.
3. 드롭다운 메뉴에서 OSD 를 클릭합니다.

4. Cluster-Wide Flags 드롭다운 메뉴를 클릭합니다.

   

5. 드롭다운에서 클러스터 전체 복구 우선 순위를 선택합니다.

   

6. 선택 사항: 드롭다운 메뉴에서 우선 순위를 선택한 다음 Submit (제출) 버튼을 클릭합니다.

   참고

   세 가지 사전 정의된 옵션이 있습니다: Low,Default,High

   

7. 선택 사항: 우선순위 지정 값을 클릭하고 필요한 사항을 변경한 다음 Submit (제출) 버튼을 클릭합니다.

   

8. 페이지 오른쪽 상단 모서리에 대한 알림은 플래그가 성공적으로 업데이트되었음을 나타냅니다.

   

절차

1. 대시보드에 로그인합니다.
2. 탐색 모음에서 클러스터를 클릭한 다음 구성을 클릭합니다.On the navigation bar, click Cluster and then click Configuration.

3. 구성의 세부 정보를 보려면 해당 행을 클릭합니다.

   

   • 검색 상자를 사용하여 구성을 검색할 수 있습니다.

     

   • 수준,서비스 또는 소스 드롭다운을 사용하여 구성을 필터링할 수 있습니다.

     

4. 구성을 편집하려면 해당 행을 클릭하고 편집 버튼을 클릭합니다.

   

   1. 대화 상자 창에서 필수 매개 변수를 편집하고 저장 버튼을 클릭합니다.

      

      변경 사항이 페이지 오른쪽 상단에 나타나는 알림입니다.

      

절차

1. /etc/prometheus/prometheus.yml 파일을 열고 편집합니다.

   1. 글로벌 섹션에서 scrape_interval 및 evaluation_interval 옵션을 15초로 설정합니다.

      예제

      global:
        scrape_interval:     15s
        evaluation_interval: 15s

   2. scrape_configs 섹션에서 honor_labels: true 옵션을 추가하고 각 ceph-mgr 노드에 대한 대상 및 인스턴스 옵션을 편집합니다.

      예제

      scrape_configs:
        - job_name: 'node'
          honor_labels: true
          static_configs:
          - targets: [ 'node1.example.com:9100' ]
            labels:
              instance: "node1.example.com"
          - targets: ['node2.example.com:9100']
            labels:
              instance: "node2.example.com"

      참고

      honor_labels 옵션을 사용하면 Ceph 스토리지 클러스터의 모든 노드와 관련된 적절하게 레이블이 지정된 데이터를 출력할 수 있습니다. 이를 통해 Ceph는 Prometheus가 덮어쓰지 않고 적절한 인스턴스 레이블을 내보낼 수 있습니다.

   3. 새 노드를 추가하려면 대상 및 인스턴스 옵션을 다음 형식으로 추가하기만 하면 됩니다.

      예제

      - targets: [ 'new-node.example.com:9100' ]
        labels:
          instance: "new-node"

      참고

      인스턴스 레이블은 노드의 짧은 호스트 이름인 Ceph의 OSD 메타데이터 인스턴스 필드에 표시되는 항목과 일치해야 합니다. 이를 통해 Ceph 통계와 노드 통계의 상관 관계를 유지하는 데 도움이 됩니다.

2. 다음 형식의 /etc/prometheus/ceph_targets.yml 파일에 Ceph 대상을 추가합니다.

   예제

   [
       {
           "targets": [ "cephnode1.example.com:9283" ],
           "labels": {}
       }
   ]

3. Prometheus 모듈을 활성화합니다.

   [root@mon ~]# ceph mgr module enable prometheus

절차

1. Grafana 데이터베이스의 백업을 가져옵니다.

   1. grafana-server 노드에서 Grafana 서비스를 중지합니다.

      예제

      [root@node04 ~]# systemctl stop grafana-server.service
      [root@node04 ~]# systemctl status grafana-server.service

   2. Grafana 데이터베이스의 백업을 가져옵니다.

      예제

      [root@node04 ~]# cp /var/lib/grafana/grafana.db /var/lib/grafana/grafana_backup.db

   3. grafana-server 노드에서 Grafana 서비스를 다시 시작합니다.

      예제

      [root@node04 ~]# systemctl restart grafana-server.service

2. grafana-server를 복원합니다.

   1. grafana-server 노드에서 Grafana 서비스가 실행 중인 경우 서비스를 중지합니다.

      예제

      [root@node04 ~]# systemctl stop grafana-server.service
      [root@node04 ~]# systemctl status grafana-server.service

   2. 백업된 grafana.db 파일을 /var/lib/grafana/ 디렉터리로 이동합니다.

      예제

      [root@node04 ~]# mv /var/lib/grafana/grafana_backup.db /var/lib/grafana/

   3. grafana-server 노드에서 Grafana 서비스를 다시 시작합니다.

      예제

      [root@node04 ~]# systemctl restart grafana-server.service

3. Prometheus 경고의 경우 기본적으로 Ceph-Ansible 설정은 var/lib/prometheus 디렉터리인 prometheus_data_dir 디렉터리의 외부 백업을 가져와서 백업 디렉터리를 사용하여 서비스를 복원해야 합니다.

   1. grafana-server 노드에서 Prometheus 서비스를 중지합니다.

      예제

      [root@node04 ~]# systemctl stop prometheus.service
      [root@node04 ~]# systemctl status prometheus.service

   2. 기본 Prometheus 디렉터리를 백업합니다.

      예제

      [root@node04 ~]# cp /var/lib/prometheus/ /var/lib/prometheus_backup/

   3. prometheus_data_dir 디렉터리를 backed-up 디렉터리로 바꿉니다.

      예제

      [root@node04 ~]# mv /var/lib/prometheus_backup/ /var/lib/prometheus_data_dir

   4. grafana-server 노드에서 prometheus 서비스를 다시 시작합니다.

      예제

      [root@node04 ~]# systemctl restart prometheus.service
      [root@node04 ~]# systemctl status prometheus.service

      참고

      group_vars/all.yml 파일의 Prometheus 매개변수를 변경한 경우 플레이북을 재실행해야 합니다.

4. 선택 사항: 변경 사항이 Red Hat Ceph Storage 대시 보드에 반영되지 않는 경우 대시보드를 비활성화한 다음 활성화해야 합니다.

   예제

   [root@node04 ~]# ceph mgr module disable dashboard
   [root@node04 ~]# ceph mgr module enable dashboard

절차

1. 시스템 플래그가 활성화된 RGW 사용자의 access_key 및 secret_key 를 가져옵니다.

   • 시스템 플래그가 활성화된 RGW 사용자가 없는 경우 새로 생성합니다.

     radosgw-admin user create --uid=USER_ID --display-name=DISPLAY_NAME --system

     예제:

     [root@mon ~]# radosgw-admin user create --uid=rgw-user --display-name=RGW-user --system
     {
         "user_id": "rgw-user",
         "display_name": "RGW-user",
         "email": "",
         "suspended": 0,
         "max_buckets": 1000,
         "subusers": [],
         "keys": [
             {
                 "user": "rgw-user",
                 "access_key": "BYC5SWQQH24A2BFHS2RC",
                 "secret_key": "159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT"
             }
         ],
         "swift_keys": [],
         "caps": [],
         "op_mask": "read, write, delete",
         "system": "true",
         "default_placement": "",
         "default_storage_class": "",
         "placement_tags": [],
         "bucket_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "user_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "temp_url_keys": [],
         "type": "rgw",
         "mfa_ids": []
     }

     access_key 및 secret_key 의 값을 기록해 둡니다. 위의 예에서 access_key 는 BYC5SWQH24A2BFHS2RC 이고 secret_key 는 159d94uHK9ADiWZrGsNYWYRXCDrhL2xVi8PO6kT 입니다.

   • 시스템 플래그가 활성화된 RGW 사용자가 이미 생성된 경우 radosgw-admin 유틸리티의 user info 명령을 사용하여 자격 증명을 가져옵니다.

     radosgw-admin user info --uid=USER_ID

     예제:

     [root@mon ~]# radosgw-admin user info --uid=rgw-user
     {
         "user_id": "rgw-user",
         "display_name": "RGW-user",
         "email": "",
         "suspended": 0,
         "max_buckets": 1000,
         "subusers": [],
         "keys": [
             {
                 "user": "rgw-user",
                 "access_key": "BYC5SWQQH24A2BFHS2RC",
                 "secret_key": "159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT"
             }
         ],
         "swift_keys": [],
         "caps": [],
         "op_mask": "read, write, delete",
         "system": "true",
         "default_placement": "",
         "default_storage_class": "",
         "placement_tags": [],
         "bucket_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "user_quota": {
             "enabled": false,
             "check_on_raw": false,
             "max_size": -1,
             "max_size_kb": 0,
             "max_objects": -1
         },
         "temp_url_keys": [],
         "type": "rgw",
         "mfa_ids": []
     }

     access_key 및 secret_key 의 값을 기록해 둡니다. 위의 예에서 access_key 는 BYC5SWQH24A2BFHS2RC 이고 secret_key 는 159d94uHK9ADiWZrGsNYWYRXCDrhL2xVi8PO6kT 입니다.

2. 대시보드에 access_key 및 secret_key 인증 정보를 제공합니다.

   1. 대시보드에 access_key 를 제공합니다.

      ceph dashboard set-rgw-api-access-key ACCESS_KEY

      예제:

      [root@mon ~]# ceph dashboard set-rgw-api-access-key BYC5SWQQH24A2BFHS2RC
      Option RGW_API_ACCESS_KEY updated

   2. 대시보드에 secret_key 를 제공합니다.

      ceph dashboard set-rgw-api-secret-key SECRET_KEY

      예제:

      [root@mon ~]# ceph dashboard set-rgw-api-secret-key 159d94uHK9ADiWZrGsNYWYjRXCDrhL2xVi8PO6kT
      Option RGW_API_SECRET_KEY updated

3. 대시보드에 오브젝트 게이트웨이의 호스트 이름과 포트를 제공합니다.

   1. 대시보드에 호스트 이름을 제공합니다.

      ceph dashboard set-rgw-api-host HOST_NAME

      예제:

      [root@mon ~]# ceph dashboard set-rgw-api-host 192.168.122.193
      Option RGW_API_HOST updated

   2. 대시보드에 포트를 제공합니다.

      ceph dashboard set-rgw-api-port PORT

      예제:

      [root@mon ~]# ceph dashboard set-rgw-api-port 8080
      Option RGW_API_PORT updated

4. 선택 사항: 자체 서명된 인증서와 함께 HTTPS를 사용하는 경우 연결이 거부되지 않도록 대시보드에서 인증서 확인을 비활성화합니다.

   거부된 연결은 인증서가 알 수 없는 인증 기관에서 서명되거나 사용된 호스트 이름이 인증서의 호스트 이름과 일치하지 않는 경우 발생할 수 있습니다.

   ceph dashboard set-rgw-api-ssl-verify false

   예제:

   [root@mon ~]# ceph dashboard set-rgw-api-ssl-verify false
   Option RGW_API_SSL_VERIFY updated