Container Storage 10 [{"name": "rook-ceph-mon-endpoints", "kind": "ConfigMap", "data": {"data": "xxx.xxx.xxx.xxx:xxxx", "maxMonId": "0", "mapping": "{}"}}, {"name": "rook-ceph- mon", "kind": "Secret", "data": "mon-secret": "mon-secret"}}, {"name": "rook-ceph-operator-creds", "kind": "Secret", "data": {"userID": "client.healthchecker", "userKey": ""}}, {"name": "rook-csi-rbd-node", "kind": "Secret", "data": "MonitoringPort": "xxxx"}}, {"name": "rook-csi-rbd-provisioner", "kind": "Secret", "data": {"userID": "csi-rbd- provisioner", "userKey": ""}}, {"name": "rook-csi-cephfs-provisioner", "kind": "Secret"

ceph-mgr=enabled Step1: 安装 rook-ceph 集群 download from https://github.com/rook/rook/blob/master/cluster/examples/kubernetes/ceph/common.yaml download from https://github.com/rook/rook/blob/master/cluster/ from https://github.com/rook/rook/blob/master/cluster/examples/kubernetes/ceph/cluster.yaml kubectl apply -f common.yaml kubectl apply -f operator.yaml kubectl -n rook-ceph get all vi cluster apply -f cluster.yaml lsblk //查看磁盘 Step2: 安装 ceph toolbox download from https://github.com/rook/rook/edit/master/cluster/examples/kubernetes/ceph/toolbox.yaml kubectl apply -f toolbox.yaml Step3:

保存在上一步中运行脚本后生成的 JSON 输出。 输出示例： [{"name": "rook-ceph-mon-endpoints", "kind": "ConfigMap", "data": {"data": "xxx.xxx.xxx.xxx:xxxx", "maxMonId": "0", "mapping": "{}"}}, {"name": "rook-ceph-mon", "kind": "Secret", "data": "mon-secret": "mon-secret"}}, {"name": "rook-ceph-operator-creds", "kind": "Secret", "data": {"userID": " ", "userKey": ""}}, {"name": "rook-csi-rbd-node", "kind": "Secret", "data": 外部机密 外部机密 13 "xxxx"}}, {"name": "rook-ceph-dashboard-link", "kind": "Secret", "data": {"userID": "ceph- dashboard-link", "userKey": ""}}, {"name": "rook-csi-rbd-provisioner", "kind": "Secret"

策略的编排隔离能力，保证不同租户从应用部署侧即无法访问其他租户的存储卷服务。 高级能力-云原生存储-应用的基石-2-技术架构 Rook是一个集成了Ceph、Minio等分布式存 储系统的云原生存储方案，意图实现一键 式部署、管理方案，且和容器服务生态深 度融合，提供适配云原生应用的各种能力。 从实现上，可以认为 Rook 是一个提供了 Ceph 集群管理能力的 Operator。其使用 CRD 方式来对 Ceph、Minio 储设备。 Rook 将 Ceph 存储服务作为 Kubernetes 的 一个服务进行部署，MON、OSD、MGR 守 护进程会以 pod 的形式在 Kubernetes 进行 部署，而 rook 核心组件对 ceph 集群进行 运维管理操作。 Rook 通过 ceph 可以对外提供完备的存储 能力，支持对象、块、文件存储服务，让 你通过一套系统实现对多种存储服务的需 求。同时 rook 默认部署云原生存储接口

Ceph，提供块存储、共享分布式文件系统以及内部对象存储 Ceph CSI，用于管理持久性卷和声明的调配和生命周期 NooBaa 提供多云对象网关 OpenShift Data Foundation、Rook-Ceph 和 NooBaa 操作器，用于初始化和管理 OpenShift Data Foundation 服务。 第 第 1 章 章 OPENSHIFT DATA FOUNDATION 介 介绍 使用特定测试的方法在其他 Operator 上绘制并强制实施受支持的 Red Hat OpenShift Data Foundation 部署的建议和要求。rook-ceph 和 noobaa operator 提供了打包了这些资源的存储集群资源。 Rook-ceph operator 此 operator 自动打包、部署、管理、升级和扩展持久存储和文件、块和对象服务。它为所有环境创建块 和文件存储类 同步数据复制为基础，因此可能会存在潜在的数据丢失，但可为一组广泛的故障提供保护。 Red Hat OpenShift Data Foundation 由 Ceph 作为存储供应商支持，其生命周期由 Rook 管理，并增强 了它的功能： 启用池以进行镜像。 在 RBD 池中自动镜像镜像。 Red Hat OpenShift Data Foundation 4.12 规 规划部署 划部署 28

平台：⽀支持⾃自动创建主机 （使⽤用 Terraform）； FusionCompute 平台：⽀支持⾃自动创建主机 （使⽤用 Terraform）； 存储⽅方案 独⽴立主机：⽀支持 NFS / Ceph RBD / Rook Ceph / Local Volume；vSphere 平台：⽀支持 vSphere Datastore （vSAN 及 vSphere 兼容的集中存储）；OpenStack 平台：⽀支持 OpenStack

capacity management, monitoring, and other O&M features supported; Custom SDS solution based on Rook Ceph and NooBaa; Integration with major distributed storage via CSI, including Ceph, GlusterFS

组件管理 服务治理 … 权限 K8s Istio Envoy Tekton Argo KEDA ES InfluxDB Promethues Knative Ingress Rook Kube eventer … 策略 机制 Jaeger 实例 调度策略 链路 K8s及云原生生态给 开发者提供的是机制 开发者直接使用K8s的失败故事 • 认知成本高：K8

Canonical Kubernetes支援Ceph、NFS、雲端儲存、NetApp、vSphere、 FlexVolume及PureStorage. • Red Hat Openshift支援Ceph/Rook、Red Hat OpenShift Data Foundation、 GlusterFS、NFS、Cinder及Flexvolume • SUSERancher支援GlusterFS、NFS、vSphere及Longhorn

Registry Operator 配置参数 流程 流程 以下配置参数可用于 GCP GCS registry 存储。 参数 参数 描述 描述 regionEndpoint: http://rook-ceph-rgw-ocs-storagecluster-cephobjectstore.openshift- storage.svc.cluster.local $ oc create secret