evolix/wiki
22
0
Fork 0
Code Releases Activity

HowtoCeph: mettre à jour section RGW

Browse source
This commit is contained in:
Alexis Ben Miloud--Josselin 2022-09-30 11:24:29 +02:00
parent 96b8d81fb0
commit 9cbf04a912
1 changed files with 41 additions and 15 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

56
HowtoCeph.md
View file

@ -791,23 +791,49 @@ $ ceph-fuse -n $CEPH_USERNAME -m $MONITOR_IP_ADDRESS:6789 /mnt/mycephfs -r /dir0
> Le mécanisme de restriction d'accès fonctionne aussi bien avec `ceph-fuse` qu'avec `mount.ceph`. > Le mécanisme de restriction d'accès fonctionne aussi bien avec `ceph-fuse` qu'avec `mount.ceph`.
# RGW # RadosGW
> Cette section est en cours d’écriture ! ## Installer un démon RadosGW
On souhaite installer un démon RadosGW (RGW) sur `<HOSTNAME>`. On suppose pour `<HOSTNAME>` est déjà un nœud du _cluster_ Ceph.
~~~ ~~~
# sudo -i -u cephuser # apt install radosgw
$ cd ~/ceph # mkdir /var/lib/ceph/radosgw/ceph-rgw."${HOSTNAME}"
$ ceph-deploy --overwrite-conf rgw create <hostname> # ceph --cluster ceph --name client.bootstrap-rgw --keyring /var/lib/ceph/bootstrap-rgw/ceph.keyring auth get-or-create client.rgw."${HOSTNAME}" osd 'allow rwx' mon 'allow rw' -o /var/lib/ceph/radosgw/ceph-rgw."${HOSTNAME}"/keyring
$ exit # systemctl enable ceph-radosgw@rgw."${HOSTNAME}"
# ss -lnpt | grep 7480 # un processus radosgw devrait écouter le port 7480 # systemctl start ceph-radosgw@rgw."${HOSTNAME}"
# printf 'rgw_override_bucket_index_max_shards = 32\n' >> /etc/ceph/ceph.conf # systemctl enable ceph.target
# apt install dnsmasq ~~~
# vi /etc/dnsmasq.conf # address=/<hostname>/127.0.0.1
# systemctl restart dnsmasq.service Le démon RGW devrait être joignable sur le port 7480. Une simple requête GET sur http://127.0.0.1:7480/ devrait retourner :
# printf 'nameserver 127.0.0.1\n' >> /etc/resolv.conf
# ping quelquechose.<hostname> # devrait ping 127.0.0.1 ~~~
# radosgw-admin user create --uid="testuser" --display-name="First User" <?xml version="1.0" encoding="UTF-8"?>
<ListAllMyBucketsResult xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
<Owner>
<ID>anonymous</ID>
<DisplayName></DisplayName>
</Owner>
<Buckets>
</Buckets>
</ListAllMyBucketsResult>
~~~
## Utilisateurs
### Créer un utilisateur
~~~
# radosgw-admin user create --uid="testuser" --display-name='Test User'
~~~
### Définir un quota
Limiter `testuser` à 10 objets et 10 Gio au total :
~~~
# radosgw-admin quota set --quota-scope=user --uid=testuser --max-objects=10 --max-size=10737418240B
~~~ ~~~
## Clients ## Clients
@ -1027,4 +1053,4 @@ Pour désactiver la fonctionnalité :
ceph config set mon auth_allow_insecure_global_id_reclaim false ceph config set mon auth_allow_insecure_global_id_reclaim false
``` ```
Source : [Ceph Documention - Health checks](https://docs.ceph.com/en/latest/rados/operations/health-checks/#auth-insecure-global-id-reclaim-allowed) Source : [Ceph Documention - Health checks](https://docs.ceph.com/en/latest/rados/operations/health-checks/#auth-insecure-global-id-reclaim-allowed)