--- title: 配置Ceph环境 description: "请在OpenStack上集成Ceph块存储作为Glance和Cinder服务的后端存储。在OpenStack上集成Ceph块存储之前，需要首先配置Ceph环境。" url: https://www.hikunpeng.com/document/detail/zh/kunpengcpfs/ecosystemEnable/OpenStack/kunpengopenstacktrainceph_04_009.html sourcePath: /source/zh/kunpengcpfs/ecosystemEnable/OpenStack/kunpengopenstacktrainceph_04_009.html indexId: a6010bae71cb47afc784242b75e6be1922868990fe5a66a5965bba4e3ac7911d86 --- # 配置Ceph环境 请在OpenStack上集成Ceph块存储作为Glance和Cinder服务的后端存储。在OpenStack上集成Ceph块存储之前，需要首先配置Ceph环境。 1. 在Ceph存储节点创建所需的存储池。 ``` ceph osd pool create volumes ceph osd pool create images ceph osd pool create backups ceph osd pool create vms ``` 存储池volumes、images、backups和vms后面的数值为PG（Placement Group）数目，请根据实际需要设置。 2. 查看创建的存储池。 ``` ceph osd pool ls ``` 可以看到存储池已经创建成功。 3. 在Ceph存储节点上为cinder、glance、cinder-backup用户创建keyring，允许其访问Ceph存储池。 ``` ceph auth get-or-create client.cinder mon 'allow r' osd 'allow class-read object_prefix rbd_children, allow rwx pool=volumes, allow rwx pool=vms, allow rx pool=images' ceph auth get-or-create client.glance mon 'allow r' osd 'allow class-read object_prefix rbd_children, allow rwx pool=images' ceph auth get-or-create client.cinder-backup mon 'profile rbd' osd 'profile rbd pool=backups' ceph auth get-or-create client.glance | ssh controller tee /etc/ceph/ceph.client.glance.keyring ssh controller chown glance:glance /etc/ceph/ceph.client.glance.keyring ceph auth get-or-create client.cinder | ssh compute01 tee /etc/ceph/ceph.client.cinder.keyring ceph auth get-or-create client.cinder | ssh compute02 tee /etc/ceph/ceph.client.cinder.keyring ssh compute01 chown cinder:cinder /etc/ceph/ceph.client.cinder.keyring ssh compute02 chown cinder:cinder /etc/ceph/ceph.client.cinder.keyring ceph auth get-or-create client.cinder-backup | ssh compute01 tee /etc/ceph/ceph.client.cinder-backup.keyring ceph auth get-or-create client.cinder-backup | ssh compute02 tee /etc/ceph/ceph.client.cinder-backup.keyring ssh compute01 chown cinder:cinder /etc/ceph/ceph.client.cinder-backup.keyring ssh compute02 chown cinder:cinder /etc/ceph/ceph.client.cinder-backup.keyring ceph auth get-key client.cinder | ssh compute01 tee client.cinder.key ceph auth get-key client.cinder | ssh compute02 tee client.cinder.key ``` 命令中controller、compute01、compute02为对应cinder、glance、cinder-backup服务所在节点的主机名，请根据实际环境配置。 4. 在OpenStack计算节点上，向libvirt添加密钥。 a. 生成UUID。 ``` uuidgen ``` 保存上述命令生成的UUID，且仅在其中一个节点生成即可，其他节点也使用这个UUID。 b. 在所有OpenStack计算节点生成配置文件。 1 2 3 4 5 6 7 8 cat > secret.xml < UUID client.cinder secret EOF 实际操作中请将UUID替换为具体值，命令中的UUID修改为4.a中生成的UUID，且所有计算节点的UUID需要一致。 c. 在所有OpenStack计算节点向libvirt添加密钥。 ``` virsh secret-define --file secret.xml virsh secret-set-value --secret UUID --base64 $(cat /etc/ceph/ceph.client.cinder.keyring | grep key | awk -F ' ' '{ print $3 }') ``` 预期结果示例如下，添加密钥时提示的错误信息不影响正常功能使用，请忽略。 实际操作中请将UUID替换为具体值，命令中的UUID需要与4.a中生成的UUID一致。