2.2. 创建 OpenShift Data Foundation 集群

流程

1. 在 OpenShift Web 控制台中，点 Operators → Installed Operators 查看所有已安装的 Operator。

   确保所选 项目 为 openshift-storage。

2. 点 OpenShift Data Foundation 操作器，然后单击 Create StorageSystem。

3. 在 Backing storage 页面中，选择以下内容：

   1. 选择 Use a existing StorageClass 选项。

   2. 选择 Storage Class。

      默认情况下，它被设置为 gp2。

   3. 展开 Advanced，为 Deployment type 选项选择 Full Deployment。
   4. 点 Next。

4. 在 Capacity and nodes 页面中，提供必要的信息：

   1. 从下拉列表中选择 Requested Capacity 的值。默认设置为 2 TiB。

      注意

      选择初始存储容量后，集群扩展将使用所选的可用容量（原始存储的三倍）执行。

   2. 在 Select Nodes 部分中，选择至少三个可用节点。

      对于具有多个可用区的云平台，请确保节点分布在不同的位置/可用性区域。

      如果选择的节点与 OpenShift Data Foundation 的一个聚合的 30 个 CPU 和 72 GiB RAM 的要求不匹配，则会部署一个最小的集群。如需最低起始节点要求，请参阅 规划指南中的资源要求部分。

   3. 点 Next。

5. 可选：在 Security and network 页面中，根据您的要求进行配置：

   1. 若要启用加密，可选择为块存储和文件存储启用数据加密。

   2. 选择一个或多个加密级别：

      • 集群范围的加密

        加密整个集群（块和文件）。

      • StorageClass 加密

        使用启用加密的存储类创建加密的持久性卷（仅块）。

   3. 选择 Connect to an external key management service 复选框。这是集群范围加密的可选选项。

      1. 默认情况下，Key Management Service Provider 设置为 Vault。
      2. 输入 Vault Service Name、Vault 服务器的主机地址 （'https://<hostname 或 ip>'）、端口号和 Token。

      3. 展开 Advanced Settings，以根据您的 Vault 配置输入其他设置和证书详情。

         1. 在 后端路径中输入为 OpenShift Data Foundation 专用且唯一的 Key Value secret 路径。
         2. 可选：输入 TLS Server Name 和 Vault Enterprise Namespace。
         3. 上传对应的 PEM 编码证书文件，以提供 CA 证书、客户端证书和客户端私钥。
         4. 点击 Save。
   4. 点 Next。

6. 在 Review and create 页面中，检查配置详情。

   若要修改任何配置设置，请单击 Back。

7. 单击 Create StorageSystem。