kvm 虚机virsh 添加ceph存储认证

admin

kvm 虚机virsh 添加ceph存储认证
$ K5 s# S6 C3 s7 V) |$ y% ]6 g) c
4 p& m6 }9 h$ z9 n添加认证账号

6 U+ P$ d! S& M: I
3 j9 X( c. o: h# [# Z! [' C
' D5 @  X4 v( W$ ceph auth get-or-create client.cinder mon 'allow r' osd 'allow class-read object_prefix rbd_children,allow rwx pool=volumes'
[client.cinder]
        key = AQDMgQ9nOz4CIhAAcwnv8rvNYNe5oE5hnU2Y9A==
9 W1 y* b' [# T7 f9 M, p% O9 J
1 S5 n5 V( v& l0 n- [  a& c将认证信息放入文件中：
$ ceph auth get-or-create client.cinder | tee /etc/ceph/ceph.client.cinder.keyring
[client.cinder]
) I" v1 A/ Z; p. ]1 {% {8 V        key = AQDMgQ9nOz4CIhAAcwnv8rvNYNe5oE5hnU2Y9A==
9 S+ c5 ~$ a. p) g  K& Y7 l3 \
8 I+ J8 l  I* m$ I( G配置认证加密文件：
; e* z  p. ^; U. i. E$ ~7 vcat > secret.xml << EOF
<secret ephemeral='no' private='no'>
: D' B; h  {( _& E3 @   <uuid>3d5f35f2-7fd8-4b3c-8c86-7b40ec8f5c5b</uuid>
   <usage type='ceph'>
     <name>client.cinder secret</name>
   </usage>
8 a+ i# k/ m& F2 [  Q& z9 ] </secret>
! Q, o) J7 m% p) x) [/ V# ]   
! V# _2 @7 s' C4 v7 F& Z! ~) FEOF

# C% ^7 W+ _; G% E. U添加认证：
+ N% A5 Y/ Y" L2 Z" X' m$ virsh secret-define --file secret.xml
Secret 3d5f35f2-7fd8-4b3c-8c86-7b40ec8f5c5b created
5 f2 L+ f5 ?5 Y0 L3 j4 W
7 O. H' ]8 B1 K3 i并设置认证的值：
$ virsh secret-set-value --secret 3d5f35f2-7fd8-4b3c-8c86-7b40ec8f5c5b --base64 AQDMgQ9nOz4CIhAAcwnv8rvNYNe5oE5hnU2Y9A==
3 f4 z/ I. [$ g7 {Secret value set

查看设置好的值：
/ n) }2 F& ~/ {6 D$ virsh secret-list
UUID                                   Usage
-------------------------------------------------------------------
  x" X5 U7 S# d! K( c0 L" ~" p 3d5f35f2-7fd8-4b3c-8c86-7b40ec8f5c5b   ceph client.cinder secret


此时添加认证完成。