3.4. 在 VMware 上创建 OpenShift Container Storage 集群

步骤

1. 登录 OpenShift Web 控制台。

2. 点 Operators → Installed Operators 查看所有已安装的 Operator。

   确保所选的 Project 为 openshift-storage。

3. 点 OpenShift Container Storage > Create Instance Cluster 链接。

4. 选择选择模式 作为内部附加设备 。

   注意

   如果还没有安装，系统会提示您安装 Local Storage Operator。点 Install 并按照以下步骤进行操作，如 Installing Local Storage Operator 所述。

5. 发现磁盘

   1. 选择以下任意一项：

      • 可发现所有节点中磁盘的所有节点。

      • 选择节点 以从可用节点的子集发现磁盘。

        重要

        对于使用 arbiter 模式，不要选择 All nodes 选项。反之，使用 Select nodes 选项从两个数据中心区域中选择附加存储设备的带标记的节点。

   2. 点击 Next。

6. 创建存储类。

   您可以通过过滤一组存储卷来创建专用的存储类来消耗存储。

   1. 输入 本地卷集名称。
   2. 输入 Storage Class Name。默认情况下，存储类名称会出现卷集名称。您还可以更改名称。

   3. 在上一步中为磁盘发现选择的节点显示在 Filter Disks By 部分。选择以下任意一项：

      • Disks on all nodes 以选择所有节点来发现设备。

      • 选择您发现该设备的节点子集的磁盘。将 worker 节点分布到三个不同的物理节点、机架或故障域以实现高可用性。

        重要

        在创建分布在少于最低要求的 3 个可用区中的带有 3 个或更多节点的存储集群中时，灵活扩展功能会被启用。此功能仅适用于 OpenShift Container Storage 4.7 集群的新部署，且不支持升级的集群。有关灵活扩展的信息，请参阅 扩展存储指南。

        注意

        如果要选择的节点有污点且没有在向导中发现，请按照红帽知识库解决方案 中提供的步骤作为为 Local Storage Operator 资源添加容忍度的临时解决方案。

   4. 从可用列表中选择 SSD/NVME Disk Type。

   5. 展开 Advanced 部分并设置以下选项：

      卷模式	默认会选择块。
      设备类型	从下拉列表中选择一个或多个磁盘类型。
      磁盘大小	为设备设置最小 100GB 大小，以及需要包含的设备的最大可用大小。
      最大磁盘限制	这表示节点上可以创建的 PV 数量上限。如果此字段留空，则为匹配节点上的所有可用磁盘创建 PV。

   6. 点击 Next。此时会显示一个用于确认创建新存储类的弹出窗口。
   7. 单击 Yes 以继续。

7. 设置 容量和节点

   1. 选择 Storage Class。默认情况下，会选择上一步中创建的新存储类。
   2. 所选节点 显示上一步中选择的节点。此列表需要几分钟时间来反映上一步中发现的磁盘。
   3. 点击 Next。

8. （可选） 设置安全性和网络配置

   1. 选中 启用加密 复选框以加密块和文件存储。

   2. 选择以下 加密级别 之一：

      • Cluster-wide encryption 来加密整个集群（块存储和文件存储）。
      • Storage class encryption 以使用加密启用的存储类创建加密的持久性卷（仅限块）。

   3. 选中连接到外部密钥管理服务复选框。这是集群范围加密的可选选项。

      1. 默认情况下，Key Management Service Provider 设置为 Vault。
      2. 输入 Vault Service Name、Vault 服务器的主机地址 （'https://<hostname or ip>''）、端口号和 Token。

      3. 展开 Advanced Settings 以根据您的 Vault 配置输入额外的设置和证书详情：

         1. 在 后端路径中输入为 OpenShift Container Storage 专用且唯一的 Key Value secret 路径。
         2. （可选）输入 TLS 服务器名称和 Vault Enterprise 命名空间。
         3. 通过上传相应的 PEM 编码证书文件提供 CA 证书、客户端证书和客户端私钥。
         4. 点击 Save。

9. 如果使用一个单一网络，选择 Default (SDN)；如果使用多个网络借口，选择 Custom (Multus) Network。

   1. 从下拉菜单中选择公共网络接口。

   2. 从下拉菜单中选择 Cluster Network Interface。

      注意

      如果只使用一个额外网络接口，请为公共网络接口选择单个 NetworkAttachementDefinition（如 ocs-public-cluster），并将 Cluster Network Interface 留空。

10. 点击 Next。
11. 检查配置详情。若要修改任何配置设置，请单击 Back 以返回到上一配置页面。
12. 点 Create。

13. 如果 Vault Key/Value(KV)secret 引擎 API，则编辑 configmap，版本 2 则用于使用密钥管理系统(KMS)进行集群范围的加密。

    1. 在 OpenShift Web 控制台中，导航到 Workloads → ConfigMaps。
    2. 要查看 KMS 连接详情，点 ocs-kms-connection-details。

    3. 编辑 configmap。

       1. 点 Action menu (⋮) → Edit ConfigMap。

       2. 将 VAULT_BACKEND 参数设置为 v2。

          kind: ConfigMap
          apiVersion: v1
          metadata:
            name: ocs-kms-connection-details
          [...]
          data:
            KMS_PROVIDER: vault
            KMS_SERVICE_NAME: vault
          [...]
            VAULT_BACKEND: v2
          [...]

       3. 点击 Save。