2.2. 块存储服务管理

流程

1. 运行以下命令验证集群的所有服务是否正在运行：

   $ cinder cluster-list --detailed

   或者，运行 cluster show 命令。

2. 如果有任何服务没有运行，请运行以下命令来识别这些特定服务：

   $ cinder service-list

3. 运行以下命令来触发服务器清理：

   $ cinder work-cleanup [--cluster <cluster-name>] [--host <hostname>] [--binary <binary>] [--is-up <True|true|False|false>] [--disabled <True|true|False|false>] [--resource-id <resource-id>] [--resource-type <Volume|Snapshot>]

   注意

   过滤器（如 --cluster、--host 和 --binary ）定义命令清理的内容。您可以过滤集群名称、主机名、服务的类型和资源类型，包括特定资源。如果您没有应用过滤，命令会尝试清理可清理的所有内容。

   以下示例按集群名称过滤：

   $ cinder work-cleanup --cluster tripleo@tripleo_ceph

1. 在仪表板中作为 admin 用户，选择 Admin > Volumes > Volume Types。
2. 单击创建卷类型。
3. 在 Name 字段中输入卷类型名称。
4. 单击创建卷类型。新类型会出现在 卷类型 表中。
5. 选择卷类型的 View Extra Specs 操作。
6. 点 Create 并指定 Key 和 Value。键值对必须有效；否则，在卷创建过程中指定卷类型将导致错误。
7. 点 Create。关联的设置（键值对）现在出现在 Extra Specs 表中。

1. 在仪表板中作为 admin 用户，选择 Admin > Volumes > Volume Types。
2. 在 Volume Types 表中，选择卷类型的 View Extra Specs 操作。

3. 在此页的 Extra Specs 表中，您可以：

   • 在卷类型中添加一个新的设置。要做到这一点，点 Create 并指定您要与卷类型关联的新设置的键/值对。
   • 选择设置的 Edit action 来编辑与卷类型关联的现有设置。
   • 选择 extra specs 复选框并单击 Delete Extra Specs 和下一个对话框屏幕，删除与卷类型关联的现有设置。

1. 在仪表板中作为 admin 用户，选择 Admin > Volumes > Volume Types。
2. 在 QOS Specs 表中，点 Create QOS Spec。
3. 输入 QOS Spec 的名称。

4. 在 Consumer 字段中，指定应强制执行 QOS 策略的位置：

   表 2.1. 消费者类型

   类型	描述
   back-end	QOS 策略将应用到块存储后端。
   front-end	QOS 策略将应用到 Compute。
   两者都	QOS 策略将应用到块存储和计算。

5. 点 Create。新的 QOS Spec 现在应该会显示在 QOS Specs 表中。
6. 在 QOS Specs 表中，选择新的 spec 的 Manage Specs 操作。

7. 单击 Create，再指定 Key 和 Value。键值对必须有效；否则，在卷创建过程中指定与此 QOS Spec 关联的卷类型将失败。

   例如，要将读取限制 IOPS 设置为 500，请使用以下 Key/Value 对：

   read_iops_sec=500

8. 点 Create。关联的设置（键值对）现在出现在 Key-Value Pairs 表中。

1. 在仪表板中以管理员身份，选择 Admin > Volumes > Volume Types。
2. 在 Volume Types 表中，选择类型的 Manage QOS Spec Association 操作。
3. 从要关联的 QOS Spec 列表中选择 QOS Spec。
4. 单击 关联。所选的 QOS Spec 现在会出现在编辑的卷类型的关联 QOS Spec 列中。

1. 在仪表板中以管理员身份，选择 Admin > Volumes > Volume Types。
2. 在 Volume Types 表中，选择类型的 Manage QOS Spec Association 操作。
3. 从要关联的 QOS Spec 列表中选择 None。
4. 单击 关联。所选 QOS Spec 不再位于编辑 的卷类型的关联 QOS Spec 列中。

1. 在仪表板中作为 admin 用户，选择 Admin > Volumes > Volume Types。
2. 在要加密的卷的 Actions 列中，选择 Create Encryption 以启动 Create Volume Type Encryption 向导。

3. 在这里，配置卷类型加密的 Provider,Control Location,Cipher, 和 Key Size 设置。Description 列描述了每个设置。

   重要

   以下列出的值是 Provider、Cipher 和 Key Size 唯一支持的选项。

   1. 为 Provider 输入 luks。
   2. 为 Cipher 输入 aes-xts-plain64。
   3. 为 Key Size 输入 256。
4. 单击 Create Volume Type Encryption。

1. 从卷类型的 Actions 列中选择 Update Encryption 以启动 Update Volume Type Encryption 向导。
2. 在 Project > Compute > Volumes 中，检查 Volumes 表中的 Encrypted 列，以确定卷是否加密。
3. 如果卷加密，请单击该列中的 Yes 以查看加密设置。

1. 创建卷类型：

   $ cinder type-create encrypt-type

2. 配置密码、密钥大小、控制位置和提供程序设置：

   $ cinder encryption-type-create --cipher aes-xts-plain64 --key-size 256 --control-location front-end encrypt-type luks

3. 创建一个加密卷：

   $ cinder --debug create 1 --volume-type encrypt-type --name DemoEncVol

流程

1. 编辑环境文件，并在 parameter_defaults 部分中添加新条目。这样可确保条目在容器中更新，并在 director 使用 openstack overcloud deploy 命令重新部署环境时保留条目。

2. 使用 CinderApiPolicies 在环境文件中添加新部分来设置一致性组设置。带有 JSON 文件中的默认设置的等同 parameter_defaults 部分如下所示：

   parameter_defaults:
     CinderApiPolicies: { \
        cinder-consistencygroup_create: { key: 'consistencygroup:create', value: 'group:nobody' }, \
        cinder-consistencygroup_delete: { key: 'consistencygroup:delete', value: 'group:nobody' },  \
        cinder-consistencygroup_update: { key: 'consistencygroup:update', value: 'group:nobody' }, \
        cinder-consistencygroup_get: { key: 'consistencygroup:get', value: 'group:nobody' }, \
        cinder-consistencygroup_get_all: { key: 'consistencygroup:get_all', value: 'group:nobody' }, \
        cinder-consistencygroup_create_cgsnapshot: { key: 'consistencygroup:create_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_delete_cgsnapshot: { key: 'consistencygroup:delete_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_get_cgsnapshot: { key: 'consistencygroup:get_cgsnapshot', value: 'group:nobody' }, \
        cinder-consistencygroup_get_all_cgsnapshots: { key: 'consistencygroup:get_all_cgsnapshots', value: 'group:nobody' }, \
    }

3. 值 'group:nobody' 确定没有组可以使用此功能，以便有效地禁用它。要启用它，请将组更改为另一个值。

4. 为提高安全性，请将一致性组 API 和卷类型管理 API 的权限设置为相同。默认情况下，卷类型管理 API 会在同一个 /etc/cinder/policy.json_ file 文件中设置为 "rule:admin_or_owner"。

   "volume_extension:types_manage": "rule:admin_or_owner",

5. 要使一致性组功能可供所有用户使用，请将 API 策略条目设置为允许用户创建、使用和管理自己的一致性组。要做到这一点，请使用 rule:admin_or_owner:

   CinderApiPolicies: { \
        cinder-consistencygroup_create: { key: 'consistencygroup:create', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_delete: { key: 'consistencygroup:delete', value: 'rule:admin_or_owner' },  \
        cinder-consistencygroup_update: { key: 'consistencygroup:update', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get: { key: 'consistencygroup:get', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_all: { key: 'consistencygroup:get_all', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_create_cgsnapshot: { key: 'consistencygroup:create_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_delete_cgsnapshot: { key: 'consistencygroup:delete_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_cgsnapshot: { key: 'consistencygroup:get_cgsnapshot', value: 'rule:admin_or_owner' }, \
        cinder-consistencygroup_get_all_cgsnapshots: { key: 'consistencygroup:get_all_cgsnapshots', value: 'rule:admin_or_owner’ }, \
    }

6. 当您在 /home/stack/templates/ 中创建环境文件时，以 stack 用户身份登录并部署配置：

   $ openstack overcloud deploy --templates \
   -e /home/stack/templates/<ENV_FILE>.yaml

   将 <ENV_FILE.yaml > 替换为您添加的 ExtraConfig 设置的文件名称。

   重要

   如果您在创建 overcloud 时传递任何额外的环境文件，请使用 -e 选项再次传递它们，以避免对 overcloud 进行不必要的更改。

流程

1. 在仪表板中，选择 Project > Compute > Volumes > Volume Consistency Groups。
2. 单击 Create Consistency Group。
3. 在向导的 Consistency Group Information 选项卡中，输入您的一致性组的名称和描述。然后，指定其 可用区。
4. 您还可以将卷类型添加到一致性组中。当您在一致性组中创建卷时，块存储服务将从这些卷类型应用兼容的设置。要添加卷类型，请点击所有可用卷类型列表中的 + 按钮。
5. 单击 Create Consistency Group。它会出现在 Volume Consistency Groups 表中。

流程

1. 可选：您可以通过从 Action 列中选择 Edit Consistency Group 来更改一致性组的名称或描述。
2. 要直接从一致性组中添加或删除卷，请在仪表板中以 admin 用户身份选择 Project > Compute > Volumes > Volume Consistency Groups。

3. 查找您要配置的一致性组。在该一致性组的 Actions 列中，选择 Manage Volumes。这将启动 Add/Remove Consistency Group Volumes 向导。

   1. 要将卷添加到一致性组中，请单击 All available volumes 列表中的 + 按钮。
   2. 要从一致性组中删除卷，请单击 Selected volumes 列表中的 - 按钮。
4. 单击 Edit Consistency Group。

流程

1. 在托管 openstack-cinder-api 的节点上，以 admin 用户身份登录，输入：

   # export OS_VOLUME_API_VERSION=2

   这会将客户端配置为使用 openstack-cinder-api 的版本 2。

2. 列出所有可用的一致性组及其对应 ID：

   # cinder consisgroup-list

3. 使用一致性组创建快照：

   # cinder cgsnapshot-create --name <CGSNAPNAME> --description "<DESCRIPTION>" <CGNAMEID>

   替换：

   • <CGSNAPNAME > 带有快照名称（可选）。
   • <DESCRIPTION > 带有快照的描述（可选）。
   • <CGNAMEID> 带有一致性组的名称或 ID。

4. 显示所有可用一致性组快照的列表：

   # cinder cgsnapshot-list

流程

1. 克隆现有的一致性组：

   # cinder consisgroup-create-from-src --source-cg <CGNAMEID> --name <CGNAME> --description "<DESCRIPTION>"

   替换：

   • <CGNAMEID > 是您要克隆的一致性组的名称或 ID。
   • <CGNAME > 是一致性组的名称（可选）。
   • <DESCRIPTION > 是一致性组的描述（可选）。

2. 从一致性组快照创建一致性组：

   # cinder consisgroup-create-from-src --cgsnapshot <CGSNAPNAME> --name <CGNAME> --description "<DESCRIPTION>

   将 < CGSNAPNAME > 替换为您要用于创建一致性组的快照的名称或 ID。