OpenShift Container Storage 4.6 以外部模式部署 OpenShift Container Storage 如何安装和配置您的环境 Last Updated: 2023-06-08 Red Hat OpenShift Container Storage 4.6 以外部模式部署 OpenShift Container Storage 如何安装和配置您的环境 Enter Copyright © 2022 | You need to change the HOLDER entity in the en- US/Deploying_OpenShift_Container_Storage_in_external_mode.ent file |. The text of and illustrations in this document are licensed by Red the property of their respective owners. 摘要 摘要 有关安装 Red Hat OpenShift Container Storage 4.6 使用外部 Red Hat Ceph Storage 集群的说明， 请参阅本文档。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

CONTAINER PLATFORM 存 存储 储概述 概述 1.1. OPENSHIFT CONTAINER PLATFORM 存储的常见术语表 1.2. 存储类型 1.3. CONTAINER STORAGE INTERFACE (CSI) 1.4. 动态置备 第 第 2 章 章 了解 了解临时 临时存 存储 储 2.1. 概述 2.2. 临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 OPENSHIFT DATA FOUNDATION 4.11. 使用 VMWARE VSPHERE 卷的持久性存储 4.12. 使用本地存储的持久性存储 第 第 5 章 章 使用 使用 CONTAINER STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. 共享资源 CSI DRIVER OPERATOR 5.4. CSI 卷快照 5 配置映射 配置映射提供将配置数据注入 pod 的方法。您可以在类型为 ConfigMap 的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。 Container Storage Interface (CSI) 在不同容器编配 (CO) 系统之间管理容器存储的 API 规格。 动态置 置备 该框架允许您按需创建存储卷，使集群管理员无需预置备持久性存储。 临时存 存储

Allocatable: attachable-volumes-gce-pd: 127 cpu: 3500m ephemeral-storage: 123201474766 hugepages-1Gi: 0 hugepages-2Mi: 0 memory: 2 managementState: Managed proxy: {} replicas: 1 requests: read: {} write: {} storage: s3: bucket: image-registry-us-east-1-c92e88cad85b48ec8b312344dff03c82-392c region: openshift.io/role: worker name: 50-enable-rfs spec: config: ignition: version: 2.2.0 storage: files: - contents: source: data:text/plain;charset=US- ASCII,%23%20turn%2

2.2. 外部方法 Red Hat OpenShift Data Foundation 将 OpenShift Container Platform 集群外运行的 Red Hat Ceph Storage 服务作为存储类公开。 在以下情况下最适合使用外部方法， 存储要求非常显著（超过 600 个存储设备） 多个 OpenShift Container Platform 集群需要消耗来自通用外部集群的存储服务。 划部署 10 第 4 章 外部存储服务 Red Hat OpenShift Data Foundation 可以使用 IBM FlashSystems，或者从外部 Red Hat Ceph Storage 集群提供服务，以便通过在以下平台上运行的 OpenShift Container Platform 集群使用： VMware vSphere 裸机 Red Hat OpenStack Platform（技术预览） 迁移。 对于块存储和文件存储，默认会禁用加密。您可以在部署时为集群启用加密。MultiCloud 对象网关默认支 持加密。如需更多信息，请参阅部署指南。 集群范围内的加密在没有 Key Management System (KMS) 的 OpenShift Data Foundation 4.6 中被支 持。从 OpenShift Data Foundation 4.7 开始，使用和不使用 HashiCorp

实例。它还会根据 Kubernetes 标签查询来自动生成监控目标配置。 静默 静默 可对警报应用静默，以防止在警报条件满足时发送通知。在您着手处理根本问题的同时，您可在初始 通知后将警报静音。 storage OpenShift Container Platform 支持许多类型的存储，包括内部存储和云供应商。您可以在 OpenShift Container Platform 集群中管理持久性和非持久性数据的容器存储。 storageClassName: fast volumeMode: Filesystem resources: requests: storage: 40Gi $ oc -n openshift-user-workload-monitoring edit configmap user-workload- monitoring-config 已准备好以供持久性卷声明 (PVC) 使用，每个副本一个 PV。因为 Prometheus 和 Alertmanager 有两个副本，所以您需要四个 PV 来支持整个监控堆栈。PV 可从 Local Storage Operator 获得，但如果您启用了动态置备存储，则不会使用它。 在配置持久性卷时，使用 Filesystem 作为 volumeMode 参数的存储类型值。 配置本地持久性存储。 注意

和容器编配 2.1.2. 企业级就绪配置 2.1.3. 标准基础架构服务 2.1.4. 核心用户体验 2.1.5. 维护和策展的内容 2.1.6. 兼容 OpenShift Container Storage 2.1.7. Red Hat Middleware 兼容 2.1.8. OpenShift Serverless 2.1.9. Quay 集成兼容 2.1.10. OpenShift Virtualization 控制台 登录到 OpenShift Container Platform 集群。 安装 安装 Red Hat OpenShift Container Storage ：您可以安装 Red Hat OpenShift Container Storage 作为 Operator，以便为容器提供高度集成和简化的持久性存储管理。 1.2. 开发人员活动 最终，OpenShift Container Platform 管理存储 储 ：OpenShift Container Platform 允许管理员使用 Red Hat OpenShift Container Storage、AWS Elastic Block Store、NFS、iSCSI、Container Storage Interface(CSI) 配置持久 性存储。您可以根据需要 扩展持久性卷，配置 动态置备，并使用 CSI 配置和克隆持久性存储。 管理

IAM 角色，您可以执行以下步骤： 从默认策略开始，并根据需要进行相应调整。如需更多信息，请参阅" IAM 实例配置集的默认权 限"。 使用 AWS Identity and Access Management Access Analyzer (IAM Access Analyzer)创建基于集 群活动的策略模板。如需更多信息，请参阅"使用 AWS IAM Analyzer 来创建策略模板"。 4 建策略模板 control plane 和计算实例配置集需要的最小权限集取决于集群每天配置的方式。 要确定集群实例需要哪种权限的一种方法是使用 AWS Identity and Access Management Access Analyzer (IAM Access Analyzer)来创建策略模板： 策略模板包含集群在指定时间段内使用的权限。 然后，您可以使用模板创建带有细粒度权限的策略。 metadata: labels: machineconfiguration.openshift.io/role: worker name: 98-var-partition storage: disks: - device: /dev/ 1 partitions: - label: var start_mib:

0 码力 | 2586 页 | 27.37 MB | 1 年前

3

在此次更新之前，Elasticsearch 会生成错误 Unable to create PersistentVolumeClaim due to forbidden: exceeded quota: infra-storage-quota.（如果 PVC 已存在）。在这个版本 中，Elasticsearch 会检查现有的 PVC，从而解决了这个问题。(LOG-2131) 在此次更新之前，当 elasticsearch-signing 可以成功启动。(LOG-1974) 在此次更新之前，Elasticsearch 会生成错误 "Unable to create PersistentVolumeClaim due due: exceeded: infra-storage-quota."（如果 PVC 已存在）。在这个版本中，Elasticsearch 会检查现 有的 PVC，从而解决了这个问题。(LOG-2127) 1.19.2. CVE 例 例 1.10 )已存在，Elasticsearch 会生成错误，"Unable to create PersistentVolumeClaim due due: exceeded quota: infra-storage-quota。" 在这个版本 中，Elasticsearch 会检查现有的 PVC，从而解决了这个问题。(LOG-2118) 1.30.2. CVE 例 例 1.20. 点 点击 击以展开 以展开

代理类似，Jaeger Collector 接收 span，并将它们放置在内部队列中进行处理。这允许 Jaeger Collector 立即返回到客户端/代 理，而不是等待 span 变为存储。 Storage (Data Store) - 收集器需要一个持久的存储后端。Red Hat OpenShift distributed tracing Platform 提供了用于 span 存储的可插拔机制。请注意：在这个发行本中，唯一支持 jaeger-production namespace: spec: strategy: production ingress: security: oauth-proxy storage: type: elasticsearch elasticsearch: nodeCount: 3 redundancyPolicy: SingleRedundancy AMQStreams 1.4.0+ will self-provision Kafka. brokers: my-cluster-kafka-brokers.kafka:9092 storage: type: elasticsearch ingester: options: kafka: consumer: topic: