找回密码
 注册
查看: 5026|回复: 6

openstack对象存储安装过程

[复制链接]

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
发表于 2018-8-30 11:17:14 | 显示全部楼层 |阅读模式
本章节描述如何安装和配置在存储节点上处理account,container和object服务请求的代理服务。为了简单起见,本指南在控制节点安装和配置代理服务。不过,你可以在任何与存储节点网络联通的节点上运行代理服务。另外,你可以在多个节点安装和配置代理服务提高性能和冗余。更多信息,参考`Deployment Guide <http://docs.openstack.org/developer/swift/deployment_guide.html>`__。
7 A3 f5 M; D1 }' _先决条件¶
7 T4 m) g: a. }8 d3 C2 S) Z8 f% @代理服务依赖于诸如身份认证服务所提供的认证和授权机制。但是,与其他服务不同,它也提供了一个内部机制可以在没有任何其他OpenStack服务的情况下运行。不过为了简单起见,本指南引用:doc:`keystone`中的身份认证服务。在你配置对象存储服务前,你必须创建服务凭证和API端点。" o0 ?  `+ e# j* y$ c* w
注解) O3 |; P0 T( r/ {2 B/ a& W
对象存储服务不使用控制节点上的SQL数据库。而是使用在每个存储节点的分布式SQLite数据库。
$ i& j  }0 `0 u9 E1 |获得 admin 凭证来获取只有管理员能执行的命令的访问权限:5 m) F8 w3 V( B1 C+ d! t: _8 }% N
$ . admin-openrc
5 a7 ^3 C- s! |! Z6 ~+ q% Q* d$ N- H) M要创建身份认证服务的凭证,完成这些步骤:
8 Z3 G* }% [3 s9 s8 B创建 swift 用户:& N: m; k9 l+ h  E/ X8 G
$ openstack user create --domain default --password-prompt swift9 T' p6 P8 z$ q# V/ Q
User Password:3 U" e$ C# X# Q: n% a* J9 t
Repeat User Password:
, ]/ n# c. s) S& y% g7 T( l+-----------+----------------------------------+5 A6 E" @4 i: q; p( {
| Field     | Value                            |
: t/ [9 h- {4 ^& U0 a5 j9 `* Z+-----------+----------------------------------+/ v" R# w! h' k) _. c
| domain_id | e0353a670a9e496da891347c589539e9 |" D# ?" R/ t8 t2 S+ G  k9 t
| enabled   | True                             |
: @' F$ Y' o/ G, q6 t2 \$ X| id        | d535e5cbd2b74ac7bfb97db9cced3ed6 |
" H, z4 F' `" s! C2 K| name      | swift                            |
4 e/ {* x; n8 x1 o+ L. i+-----------+----------------------------------+
0 q  J" @+ |( l% R* U' X给 swift 用户添加 admin 角色:6 I: {! L6 r9 X. s! S" t
$ openstack role add --project service --user swift admin+ Y, N; v, b# x8 }, f: u
注解
3 H4 [9 A/ m. F+ h" d9 B这个命令执行后没有输出。
" L* h" t$ J, I& j创建 swift 服务条目:
+ L! Y( P2 z1 l: I0 l) k, j% u$ openstack service create --name swift \
6 h* b" h9 z4 P$ O8 H$ M  --description "OpenStack Object Storage" object-store
$ _2 o& ~* q& y+-------------+----------------------------------+: x/ `2 T  r! Q3 \( r% }' N: P
| Field       | Value                            |
. O8 R; D0 b; |- l% f4 E! |( A0 f+-------------+----------------------------------+" m4 ~8 M6 v* d+ p  m& e
| description | OpenStack Object Storage         |
# A7 H2 [( b8 Y% R% c* f- D9 g| enabled     | True                             |* P+ N6 t" u6 m; Y: x
| id          | 75ef509da2c340499d454ae96a2c5c34 |
7 m4 B2 D2 F1 s) d$ A0 ~- E* }9 d% n| name        | swift                            |
; c5 y% }) M2 s; @, w6 R| type        | object-store                     |
  s1 o  l( C# ?. ~+-------------+----------------------------------+
1 X1 s, z$ d- d" G3 ?* M' ~4 I创建对象存储服务 API 端点:, s: D- L  Q, t! H
$ openstack endpoint create --region RegionOne \- i1 O- G( [% a: ?. O
  object-store public http://controller:8080/v1/AUTH_%\(tenant_id\)s. x: c! q4 P# V* c! Z! N
+--------------+----------------------------------------------+
/ \, h4 q. k& a5 \  Q' c: f: I| Field        | Value                                        |
" q# o3 y0 D2 F0 v, Q/ [! H% F+--------------+----------------------------------------------+
2 ~9 @$ j2 ]6 G. J% C* Y# ?8 n$ L| enabled      | True                                         |! G& X# b; _6 u: n+ I- y; V! Z
| id           | 12bfd36f26694c97813f665707114e0d             |/ V! M0 r6 _9 _8 J2 C! M
| interface    | public                                       |
) d) a- ?1 ?2 m6 e; S* u0 G| region       | RegionOne                                    |
$ D# i& G8 ^2 g( e| region_id    | RegionOne                                    |! j) Q" E3 Z2 L% G* m7 S
| service_id   | 75ef509da2c340499d454ae96a2c5c34             |# U) W. @. ?2 b: c" B8 [* n) K* B
| service_name | swift                                        |
$ D! A/ v0 `6 c$ o| service_type | object-store                                 |
  B6 T) S2 I- ~; b| url          | http://controller:8080/v1/AUTH_%(tenant_id)s |* q& S! N7 O2 U  O+ I
+--------------+----------------------------------------------+
* g  T6 R6 R: m9 y/ z$ openstack endpoint create --region RegionOne \
3 F; O* @0 O0 L* ]  object-store internal http://controller:8080/v1/AUTH_%\(tenant_id\)s
* E9 a8 F# L# e: B- ~9 q+--------------+----------------------------------------------+2 E) c- i: s( f6 l
| Field        | Value                                        |
* I2 W% u7 D8 E1 U8 k+--------------+----------------------------------------------+7 ^5 L6 f1 F0 F9 f; ]3 g
| enabled      | True                                         |
5 P9 [+ n- j$ E: Y$ s) l| id           | 7a36bee6733a4b5590d74d3080ee6789             |
" J5 B* S$ r) e8 l| interface    | internal                                     |
; b& ]' }' ^( _| region       | RegionOne                                    |
  y' x( @: G" i3 E3 ?| region_id    | RegionOne                                    |4 ~" k; v. @; F" B9 }4 B5 ~
| service_id   | 75ef509da2c340499d454ae96a2c5c34             |- P' n/ W6 s8 u; P/ E
| service_name | swift                                        |# q6 x, F* P4 C" z- k9 l, t4 L- _
| service_type | object-store                                 |2 V4 Q2 Z5 t4 i" w. \1 u
| url          | http://controller:8080/v1/AUTH_%(tenant_id)s |
) ^$ y9 X& t/ L0 A4 v) ~+ D& |+--------------+----------------------------------------------+
- V' h/ x& K, s$ openstack endpoint create --region RegionOne \
: _4 l: E8 j* ~" n  object-store admin http://controller:8080/v1
. Z3 x) g) [) K, a9 R  N. C1 ^+--------------+----------------------------------+0 v$ c( M  ^+ {/ h, N
| Field        | Value                            |& v) ]* Q; o  T! z5 F( s5 t
+--------------+----------------------------------+
7 A+ [9 ?" h4 @- z6 |2 j- b| enabled      | True                             |
# U# e% X3 ~+ Q$ A" P' M| id           | ebb72cd6851d4defabc0b9d71cdca69b |
+ g6 j3 l- T; D6 u8 M3 \1 k| interface    | admin                            |
" T; c* i6 g  t  y: X& Z. u| region       | RegionOne                        |2 l: `8 m' s( j) J" P5 L( X# G
| region_id    | RegionOne                        |* t; |" @# L/ T- F0 z$ D
| service_id   | 75ef509da2c340499d454ae96a2c5c34 |- o1 L  [$ v' P
| service_name | swift                            |
/ w/ R. t$ U5 L1 U| service_type | object-store                     |
& z5 Q; @8 F. ]0 _6 S| url          | http://controller:8080/v1        |
/ {' L( b: i4 ]9 B% b: k* p+--------------+----------------------------------+
" E5 j8 j) e% A- D安全并配置组件¶# T2 ~; Z3 K) d7 \# ~9 m
注解* c+ h+ d5 O0 M4 [8 ?
默认配置文件在各发行版本中可能不同。你可能需要添加这些部分,选项而不是修改已经存在的部分和选项。另外,在配置片段中的省略号(...)表示默认的配置选项你应该保留。& [) {0 g9 \7 u: K: I3 @: W7 `
安装软件包:
1 m- M' N/ w: ~3 H: B% ]# yum install openstack-swift-proxy python-swiftclient \) j. A; _9 T6 l; n
  python-keystoneclient python-keystonemiddleware \0 e/ E2 v4 o% e2 L& P& I/ e
  memcached
7 r/ C0 B" M: q% z5 h 注解
- X3 w: H( o3 q  A完整的 OpenStack 环境已经包含了这些包的其中一部分。
$ W: a' U4 X! b5 H7 b从对象存储的仓库源中获取代理服务的配置文件:
# S- Z. M# Y: }* M# Z) s$ K" w# curl -o /etc/swift/proxy-server.conf https://git.openstack.org/cgit/openstack/swift/plain/etc/proxy-server.conf-sample?h=stable/mitaka7 B8 Z% B) |. `: R
编辑文件 /etc/swift/proxy-server.conf 并完成如下动作:' g/ ?% s- y' p  V! M" F& @! N" z
在 [DEFAULT] 部分,配置绑定端口,用户和配置目录。; i3 d5 M/ R' j, E. |
[DEFAULT]
. v, Z- }5 F# L( T( v...# p4 o1 Q2 P" h' q+ m& ~& o
bind_port = 80804 I8 E# C5 U; d, [- F
user = swift
/ T4 G- V6 U* h* I4 N, n+ T4 Wswift_dir = /etc/swift
' t- s* u4 S; R, x# \9 K在``[pipeline:main]``部分,删除``tempurl``和``tempauth``模块并增加``authtoken``和``keystoneauth``模块3 [* A% A$ L9 j6 \0 z! u. Y
[pipeline:main]
( e" H  @/ {/ }5 l! qpipeline = catch_errors gatekeeper healthcheck proxy-logging cache container_sync bulk ratelimit authtoken keystoneauth container-quotas account-quotas slo dlo versioned_writes proxy-logging proxy-server
) d2 Y" }/ d6 n5 e; D 注解1 v) P1 S9 E$ A- G3 P. r$ X1 f! y+ i
不要改变模块的顺序。: }5 @+ `- s" L0 f. d7 m
注解
2 L; k1 r) q* S$ H% o. U; t4 T; h更多关于启用其他模块的额外功能的信息,请参考`Deployment Guide <http://docs.openstack.org/developer/swift/deployment_guide.html>`__。+ b5 l% x$ Y0 f' z6 j" M5 l
在 [app:proxy-server] 部分,启动自动账户创建。" q& O9 o& r; I: k% B
[app:proxy-server]
2 m! `6 q* A$ e* |3 M4 |use = egg:swift#proxy( j3 {0 g3 y2 _0 U& D
...# ~1 y0 Y- a8 _7 r& u# h+ Y: ?
account_autocreate = True5 X1 D; w" W1 ~  a, W1 Y: ]
在 [filter:keystoneauth] 部分,配置操作员角色。! U, p7 n$ ^+ _# \, ~1 c" l' b
[filter:keystoneauth]
0 W! G% r; Z3 {4 Wuse = egg:swift#keystoneauth3 X/ F/ t! P5 k, z  g* a6 o  p2 X
...
, G% N/ E0 l0 |operator_roles = admin,user( q& }' j& X* ?
在 [filter:authtoken] 部分,配置认证服务访问。& [) E! |( \' h" f) o/ D5 W
[filter:authtoken]5 t9 u# o' s5 f( P' d& ~
paste.filter_factory = keystonemiddleware.auth_token:filter_factory
$ g/ a# U6 n; J1 G' J+ e...+ }5 H' N- v' k4 D( h) h
auth_uri = http://controller:5000
( ]* A! i1 ~8 m; o- I# W  F( O! R# Gauth_url = http://controller:35357+ u) G3 y% }6 e7 A7 w- F# ?4 A
memcached_servers = controller:11211( u, M, w: j! C, L* w
auth_type = password7 A2 ]3 I9 K$ h* A" B6 w  w0 ]( }
project_domain_name = default
1 @% h4 T* A) N1 Zuser_domain_name = default# k1 k# y" S9 n  O
project_name = service
& `6 X- I0 W! L4 a- Susername = swift
9 Z. S1 H2 L  W3 `! Ypassword = SWIFT_PASS
. D. j) M, o8 U" g9 E4 y+ Edelay_auth_decision = True7 F( R  V$ M! m% j8 \# Z
使用你在身份认证服务中选择的 swift 用户密码来替换 SWIFT_PASS 。. n1 F" i5 k8 t7 b/ f: V4 d
注解$ T: ^+ e" D& k" T
注释或者删除掉在 [filter:authtoken] 部分的所有其他的内容。
2 T  C  M5 k6 e( ^5 ?1 a在 [filter:cache] 部分,配置 memcached 的位置:0 ~2 x9 B( Q' Q& t. s( u
[filter:cache]
7 p7 ]! q! d: W% Quse = egg:swift#memcache( g- i8 ]7 P4 P& [1 |; K
...
$ a) ?) u% l+ [! g& v& kmemcache_servers = controller:11211- @# Y! n+ h4 @8 x7 v2 ]* I. c

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2018-8-30 11:18:55 | 显示全部楼层
安装支持的工具包:6 j# G- t; [9 s4 k1 t- j0 s- g+ D
5 f8 n2 B8 k9 e
# yum install xfsprogs rsync/ g! g. h, ~; E, \; G
使用XFS格式化``/dev/sdb``和``/dev/sdc``设备:$ x0 M) f2 Y3 j! t8 v2 [

' i) U& v; z9 y- h. n# mkfs.xfs /dev/sdb
* \- H1 w0 h( e" [. \3 g2 W# mkfs.xfs /dev/sdc7 A, f/ m# z1 e! A& A! M' Y
创建挂载点目录结构:: R4 k2 j& T1 c: @; ^) k% z4 u# y
  O1 ^) u! b+ \+ @) u
# mkdir -p /srv/node/sdb
  S, m7 e0 g- J: U# mkdir -p /srv/node/sdc$ j$ P, v% L6 E& d
编辑``/etc/fstab``文件并添加以下内容:
6 |* Z9 s. U6 ^2 R
+ k! W6 X. ?4 G$ t2 c! g9 _/dev/sdb /srv/node/sdb xfs noatime,nodiratime,nobarrier,logbufs=8 0 2. ~, m5 e' A+ n; L
/dev/sdc /srv/node/sdc xfs noatime,nodiratime,nobarrier,logbufs=8 0 2/ V9 k6 _8 v  y/ i
挂载设备:
9 e9 G8 Z2 p3 b9 {2 |  R
$ p- y) `( d3 K  h; X4 K8 a$ v7 W# mount /srv/node/sdb
( C& b" d$ U2 w5 l8 W# mount /srv/node/sdc# n% H; i( N+ m, a* O
创建并编辑``/etc/rsyncd.conf``文件并包含以下内容:, J! n8 u. ?0 b' ~/ d- x
) W6 ]4 o) ~% K! R  m9 _, ]& F$ {
uid = swift. Y' E. L+ Z4 K
gid = swift
0 l; J/ X  t; |, }3 slog file = /var/log/rsyncd.log& j. B6 [4 j8 {  \8 n: _6 J
pid file = /var/run/rsyncd.pid
! b2 t7 C. c! S% |address = MANAGEMENT_INTERFACE_IP_ADDRESS
2 s! H8 o$ r# l8 M% M: C; ^' r! Z( o7 ?( a: ^  b
[account]1 P( ]+ D$ ~8 Z, b1 |5 }
max connections = 2% ]' s2 C+ Z1 i& p
path = /srv/node/
+ }" h. S9 |$ H: p* a  d* ~read only = False
( Y0 E2 p. d5 \2 x; Rlock file = /var/lock/account.lock
$ j8 P9 s/ L* ~
2 R/ ^2 A4 S! B5 R7 |6 ?, J& M6 w# \[container]# G' V! G( F' j( r2 D
max connections = 2' F4 G$ S5 I; D" i
path = /srv/node/" x1 X/ |. H8 O1 ]
read only = False$ n- P* d1 t* e% F, I8 a
lock file = /var/lock/container.lock; h8 N; `6 N; {9 t

1 M0 S3 O7 u" N1 Z3 ?[object], j  f  Z1 r  K/ ]/ d5 ?+ C
max connections = 2
1 j. h5 J+ b& n5 n6 spath = /srv/node/
8 E1 ~1 k) E% {) t1 Bread only = False
2 G2 z3 F! C8 Z( C* t# o! |) Y& Clock file = /var/lock/object.lock
. D  F, `9 E8 K& Z* v0 |( K5 s替换 ``MANAGEMENT_INTERFACE_IP_ADDRESS`为存储节点管理网络的IP地址。
$ g9 @. N; [" C; M5 E+ ~$ t- Y
0 }  y1 g9 u6 {. T0 S( u4 U 注解, x3 x( y; `% S: O4 I0 }6 }9 v

$ [) m& q2 I4 k! t9 T``rsync``服务不需要认证,所以考虑将它安装在私有网络的环境中
1 R% l+ J: F3 b% V
. K+ M& M. P* M启动 “rsyncd” 服务和配置它随系统启动:3 q5 l5 h" I, W1 i$ e5 y' ~
+ ^' d3 T! ^  p5 _- E
# systemctl enable rsyncd.service- K! ~9 T: \7 u# X, X# A
# systemctl start rsyncd.service7 e; e: P* S7 N( m/ l
安全并配置组件¶  U, C) D7 q; k$ b7 j
) C2 n  t1 F1 \! U* h
注解
& ~& w7 S- q7 {7 Y9 t! D
+ h5 J2 `* c* S$ n( E默认配置文件在各发行版本中可能不同。你可能需要添加这些部分,选项而不是修改已经存在的部分和选项。另外,在配置片段中的省略号(...)表示默认的配置选项你应该保留。
6 C: v0 K& ?; ?3 j9 G4 ?1 Z/ K- K+ u( Y' X
注解8 J0 K: V. P' Z+ R* P! a

5 A1 _7 u9 p1 K# z+ b3 P( R1 E在每个存储节点上执行这些步骤。
/ M3 }& }% ^/ d% X: u3 i% B+ u' h7 z
安装软件包:
) u2 X* N; Z2 r/ \) P' X5 f7 J3 c! E+ g$ N) j8 @3 Y
# yum install openstack-swift-account openstack-swift-container \0 V. g9 @" f; x* U8 H' e( E0 D% z+ a7 Z
  openstack-swift-object
+ l1 q) g+ ]9 P7 x2 w7 ^) z+ v从对象存储源仓库中获取accounting, container以及object服务配置文件
9 Q1 x8 y+ L& k: F8 Q! _4 I4 n- D7 j  Y- y) s' U7 |
# curl -o /etc/swift/account-server.conf https://git.openstack.org/cgit/o ... ple?h=stable/mitaka: Q/ r5 R, B& m+ L5 D0 C! E
# curl -o /etc/swift/container-server.conf https://git.openstack.org/cgit/o ... ple?h=stable/mitaka
  O- G( D  A) `/ N; ^# curl -o /etc/swift/object-server.conf https://git.openstack.org/cgit/o ... ple?h=stable/mitaka
2 ~( i. l7 }9 ^2 {5 q编辑 /etc/swift/account-server.conf 文件并完成下面操作:
0 u1 g% ?/ y- z8 f
1 {9 v, a3 A3 R% \9 \在``[DEFAULT]`` 部分,配置绑定IP地址,绑定端口,用户,配置目录和挂载目录:& F' M: X: Q: Y: ~2 O4 `6 Q

9 w; I  V! d: {[DEFAULT]
* T4 \5 _6 Q9 S: [& c...4 t4 l" B( T9 ~: J# r# c* d
bind_ip = MANAGEMENT_INTERFACE_IP_ADDRESS1 }6 `. {5 w3 X1 `
bind_port = 60028 X, H: Z- X' R4 }- v3 \
user = swift9 X, z* W( a# \3 _- e/ @8 i
swift_dir = /etc/swift9 F& P$ A& y# n
devices = /srv/node
' i( H) j4 G/ q1 w* y4 Z8 [mount_check = True4 N* v# e; J4 z0 ~. j* O
替换 ``MANAGEMENT_INTERFACE_IP_ADDRESS`为存储节点管理网络的IP地址。3 l- \* ?" q* [

& N9 C! d& r( O2 v在``[pipeline:main]``部分,启用合适的模块:
: \: ~* x# H. E4 T5 \, R2 t+ [, [. z0 }4 T. H- `4 O- w+ U
[pipeline:main]% U  J$ c5 j. p1 {* c8 _) s
pipeline = healthcheck recon account-server# L: ]1 R! Y4 W% s7 z
注解
% B7 _* I; E. Z0 G( r+ F' ^# G& e9 g# m0 D) E& |& s
更多关于启用其他模块的额外功能的信息,请参考`Deployment Guide <http://docs.openstack.org/developer/swift/deployment_guide.html>`__。
+ y4 P2 {9 ?- b( t* [
* ^8 e+ \0 Z/ X& v; r: h在``[filter:recon]``部分,配置recon (meters)缓存目录:$ O. |% I# P2 {$ ^4 K- D
! I8 ?* d7 w4 o7 r  i
[filter:recon], z. u" U. [$ t( M3 c, }
use = egg:swift#recon
$ _/ {. g" W6 h  [) y' A...
3 y( w# V( y" e- l% f; yrecon_cache_path = /var/cache/swift0 A, W! X6 A7 X# c' W
编辑``/etc/swift/container-server.conf``文件并完成下列操作:
( K: x1 B6 P! l6 a5 c' ^* {
" V6 m! i! s* y在``[DEFAULT]`` 部分,配置绑定IP地址,绑定端口,用户,配置目录和挂载目录:
# g3 [. `2 [& A, X3 {- h1 V( E
1 H* R* S3 m0 {[DEFAULT]
$ T. J, m) ~! H..." ]2 [  ?; }" x
bind_ip = MANAGEMENT_INTERFACE_IP_ADDRESS" O7 l) R$ |9 Z# L+ q" W; ?4 G
bind_port = 6001
4 H' l' j% O4 G/ D. Juser = swift* f0 j/ T1 a0 D1 I6 q
swift_dir = /etc/swift
$ G  j  T& Z1 d1 q- l* tdevices = /srv/node$ _( J+ r& H# F7 z9 u6 p$ t& H7 T
mount_check = True; A- {9 C8 x" z6 T* F# P
替换 ``MANAGEMENT_INTERFACE_IP_ADDRESS`为存储节点管理网络的IP地址。0 m7 \8 l# @, g9 H

2 p8 Z, {1 t, Q# _: C  X在``[pipeline:main]``部分,启用合适的模块:
+ R6 Y! [7 n( o8 ?1 C) R% K( S8 n2 Y- v2 X4 ^# s' g
[pipeline:main]
0 c' b; z$ `9 O! `# Tpipeline = healthcheck recon container-server
0 y/ Z7 Z4 k& s2 \ 注解5 a1 e3 B/ O5 j  L/ Y) B' O2 Q" Z
! L9 [4 g8 J2 J$ [3 P
更多关于启用其他模块的额外功能的信息,请参考`Deployment Guide <http://docs.openstack.org/developer/swift/deployment_guide.html>`__。$ C5 a9 ]. b) e/ g8 ]5 P
/ S/ x, W8 o# u3 k5 P  d# B
在``[filter:recon]``部分,配置recon (meters)缓存目录:
' D2 k+ ^: x( m3 G" c
  w, g7 \9 T! [6 f4 O# X[filter:recon]
; T$ h1 C$ F7 Ruse = egg:swift#recon
  |4 x. o, q4 Z  e1 X  Y% w* \...
. z/ X( T7 O3 `3 k( Grecon_cache_path = /var/cache/swift+ H" d/ g- i6 a8 h% m
编辑``/etc/swift/object-server.conf``文件并完成下列操作:' ^- h9 t8 m) Y, {3 h

! y: m0 q4 W: @0 N, x) k在``[DEFAULT]`` 部分,配置绑定IP地址,绑定端口,用户,配置目录和挂载目录:
2 T) A+ u  d$ U5 n% ^) H8 k9 D& y6 d/ U3 w5 O' D1 y; Q' Q
[DEFAULT]
4 @8 c, P1 t; q2 m...
/ s  F3 U: A, E3 F9 H9 S7 Pbind_ip = MANAGEMENT_INTERFACE_IP_ADDRESS
1 n2 g1 \% u( m: F! _$ S* Kbind_port = 6000
/ Y% E4 ^, ?5 ?- e3 xuser = swift/ ?# w9 ^' T4 c* @: ]2 z8 B& C
swift_dir = /etc/swift
% O3 J6 [! Z. L$ qdevices = /srv/node; k) G& U* R, {( r. w
mount_check = True
3 c+ e$ M4 H. f  x替换 ``MANAGEMENT_INTERFACE_IP_ADDRESS`为存储节点管理网络的IP地址。" D" b! p, \! l4 `# f
7 \+ l) n% s5 u% x9 Y2 @
在``[pipeline:main]``部分,启用合适的模块:
: {8 E: i0 }7 ^5 T" ^, H3 R. |- g  {5 }0 [, H
[pipeline:main]; C3 O& g" [) [* T2 D
pipeline = healthcheck recon object-server' W+ l! }" f  p' A
注解8 ^  I! w6 F7 t5 Z+ }3 h+ ?
8 {. j( r( ]) ^! g
更多关于启用其他模块的额外功能的信息,请参考`Deployment Guide <http://docs.openstack.org/developer/swift/deployment_guide.html>`__。
- m, x" m8 b7 M5 P
) C( L$ i) |/ o- z& [, J6 d在``[filter:recon]``部分,配置recon(meters)缓存和lock目录:
/ ]% J) D9 I! ?9 @7 Z2 x* z  i& s4 N# x/ W- B
[filter:recon]% V! H! w  a4 k+ h0 n. j! ^, W
use = egg:swift#recon
) [) o* l: U  a$ p. e+ w9 G...
2 [7 {$ |' E* |/ M# v* frecon_cache_path = /var/cache/swift
% E0 W( j$ R7 w& u  x# L. d/ qrecon_lock_path = /var/lock: K) ~8 E  Z# h. a
确认挂载点目录结构是否有合适的所有权:$ `) }) k. ?7 y% O9 H

5 g) b% n4 v7 b5 }# chown -R swift:swift /srv/node
( }- P7 R8 Q% y' k1 J: p创建 “recon” 目录和确保它有合适的所有权:% b$ p. p& ^: }$ v$ L% O' f# I" c

# m" r. m8 p8 V% N7 f8 l7 A# mkdir -p /var/cache/swift
5 i# x% A9 d! _: \8 B2 ]# chown -R root:swift /var/cache/swift- h- h1 i3 V5 G4 j5 ~( X
# chmod -R 775 /var/cache/swift

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2018-8-30 11:19:20 | 显示全部楼层
创建账户ring¶
. o  k# i0 M% z0 l1 ^5 n/ j2 U1 H1 |" c- x+ r- F
帐户服务器使用帐户 ring 来维护一个容器的列表。2 O, j4 ^. Z0 o* N
' ~. B! v% l/ n, J+ o
切换到 ``/etc/swift``目录。2 Z8 _2 h5 P3 [% C, y2 [2 V) C
! f8 g# k5 `" [) {' K* w
创建基本 account.builder 文件:8 U# \3 ?  |, E# \0 J, X$ w9 _, ^
% g! S; f9 r! Q/ E1 {! \$ e  X
# swift-ring-builder account.builder create 10 3 1) P' M6 ~% H( G3 d
注解
6 X3 K: E' {1 `' ^$ M# N
3 }+ L( l0 D, o" X6 Z, a- r! g+ O( l这个命令执行后没有输出。
" F& f) D9 O: L* K; u
. Z! O/ ~7 Y7 f. @! g* {添加每个节点到 ring 中:
' \" Y' F' H! Z. [9 O
' f1 E. _7 u! ~' S5 u# swift-ring-builder account.builder \9 Q$ m4 t- C' N0 F& A- E% f) ^2 c. R, a3 r
  add --region 1 --zone 1 --ip STORAGE_NODE_MANAGEMENT_INTERFACE_IP_ADDRESS --port 6002 \3 g8 }0 G6 V) N4 d/ e, N# L9 l
  --device DEVICE_NAME --weight DEVICE_WEIGHT
8 U8 p. m% |8 ]# i' b将 STORAGE_NODE_MANAGEMENT_INTERFACE_IP_ADDRESS 替换为存储节点管理网络的IP地址。将 DEVICE_NAME``替换为同一个存储节点存储设备名称。例如,使用 :ref:`swift-storage` 中的第一个存储节点的 ``/dev/sdb 存储设备,大小为100:
1 a# H6 n$ p  w% P5 @+ h+ Y# f. n8 M, W) }7 @
# swift-ring-builder account.builder add \% X6 o/ {+ H% N; \& X
  --region 1 --zone 1 --ip 10.0.0.51 --port 6002 --device sdb --weight 100
9 X6 ~3 w; `3 e9 N$ _% n在每个存储节点上面重复执行这个命令。在这个例子的架构中,使用该命令的四个变量:! o) o2 k. b2 s9 e9 R; x) K4 V

4 `' K9 v+ n* A+ V# swift-ring-builder account.builder add \
* n5 x2 G. Q: @6 i  --region 1 --zone 1 --ip 10.0.0.51 --port 6002 --device sdb --weight 100
: Y0 F  N2 K( m1 f5 lDevice d0r1z1-10.0.0.51:6002R10.0.0.51:6002/sdb_"" with 100.0 weight got id 0+ Z5 p8 T: }/ |- `- l, {9 @$ O
# swift-ring-builder account.builder add \! B1 x7 q9 [$ ^3 o) B# z2 Z) J
  --region 1 --zone 1 --ip 10.0.0.51 --port 6002 --device sdc --weight 100
8 U2 t; k; Y6 {4 b8 |! X2 ADevice d1r1z2-10.0.0.51:6002R10.0.0.51:6002/sdc_"" with 100.0 weight got id 1
& q; A0 o0 S9 r# swift-ring-builder account.builder add \
- N7 z! R% E3 ]" K% D  --region 1 --zone 2 --ip 10.0.0.52 --port 6002 --device sdb --weight 100! U( ^! m$ q5 y: x7 R
Device d2r1z3-10.0.0.52:6002R10.0.0.52:6002/sdb_"" with 100.0 weight got id 2- u2 e/ H$ C5 y" n2 W
# swift-ring-builder account.builder add \
6 o  v* d4 m, D: u  --region 1 --zone 2 --ip 10.0.0.52 --port 6002 --device sdc --weight 100' _3 K+ X1 u# U! ~' m
Device d3r1z4-10.0.0.52:6002R10.0.0.52:6002/sdc_"" with 100.0 weight got id 39 ?8 V: Y7 U, `* I
验证 ring 的内容:
: q! H4 i  n8 I+ L8 j" B! S2 W7 c8 \4 I) p
# swift-ring-builder account.builder
# b6 c! H) ^! naccount.builder, build version 4
. F  d: h# X8 Q) o1 g1024 partitions, 3.000000 replicas, 1 regions, 2 zones, 4 devices, 100.00 balance, 0.00 dispersion
0 `! k' C/ ~# |% ]/ vThe minimum number of hours before a partition can be reassigned is 1$ `) I! Q% j0 Q! |
The overload factor is 0.00% (0.000000)7 W2 O8 d% \5 o3 ]
Devices:    id  region  zone      ip address  port  replication ip  replication port      name weight partitions balance meta
1 C  n, K4 n( p             0       1     1       10.0.0.51  6002       10.0.0.51              6002      sdb  100.00          0 -100.002 }7 @. m. a, g% x" T: T
             1       1     1       10.0.0.51  6002       10.0.0.51              6002      sdc  100.00          0 -100.00' r! t. v6 Y5 p1 ^6 }
             2       1     2       10.0.0.52  6002       10.0.0.52              6002      sdb  100.00          0 -100.00
; U! }1 Y; m: @2 G6 w# ^" z             3       1     2       10.0.0.52  6002       10.0.0.52              6002      sdc  100.00          0 -100.00
' s1 e6 D' u) y平衡 ring:
; ]& \  d  Z; a+ n. k% E
/ y2 f# U6 y6 b$ Z# swift-ring-builder account.builder rebalance
2 ~; O& Y; i  Z  |: `) IReassigned 1024 (100.00%) partitions. Balance is now 0.00.  Dispersion is now 0.00
* e) w* W: d) T9 w1 ]创建容器ring¶( Z$ d) ~& i% I/ B' {
# D: J( j6 r0 v+ N$ A- a
容器服务器使用容器环来维护对象的列表。但是,它不跟踪对象的位置。4 P0 e: c- h! j; H
# T' x  w' x4 W* q; b& u! s- _
切换到 ``/etc/swift``目录。
& E. o0 p  @% |* k$ v" w1 [; E! C, G, h8 s5 [
创建基本``container.builder``文件:- }) |: y3 k6 r. E% v! b. D) ?
# a4 S2 J* M. H, L7 C
# swift-ring-builder container.builder create 10 3 1
- X$ h# R4 {' v  t" J 注解+ w4 _/ w+ a9 B4 b0 R, c2 \
3 u; ^, p2 s  Z; a
这个命令执行后没有输出。0 W/ O0 C. X5 H# P" _

4 H- r9 J: @4 G( B) t添加每个节点到 ring 中:
; u4 n) v5 Q0 I; c8 J; T5 p3 V, M6 _
# swift-ring-builder container.builder \! _* }0 t$ X# g, l4 K
  add --region 1 --zone 1 --ip STORAGE_NODE_MANAGEMENT_INTERFACE_IP_ADDRESS --port 6001 \, g, p+ k3 C. v# v+ _* r/ o
  --device DEVICE_NAME --weight DEVICE_WEIGHT
' `/ z$ x4 R/ M( [将 STORAGE_NODE_MANAGEMENT_INTERFACE_IP_ADDRESS 替换为存储节点管理网络的IP地址。将 DEVICE_NAME``替换为同一个存储节点存储设备名称。例如,使用 :ref:`swift-storage` 中的第一个存储节点的 ``/dev/sdb 存储设备,大小为100:4 J9 _5 t- Y8 c6 d3 n/ }

! j, j) `: W, N# swift-ring-builder container.builder add \
9 E" s: p; t1 K; _& p  --region 1 --zone 1 --ip 10.0.0.51 --port 6001 --device sdb --weight 100
5 y2 o: X- \' b& _7 c! ]  w. k在每个存储节点上面重复执行这个命令。在这个例子的架构中,使用该命令的四个变量:
% H$ H) J$ b! }3 z1 Y& m
; _5 \7 q, Z! [, B. q  o1 }  `# swift-ring-builder container.builder add \
1 t+ z( u; J# ?: a/ b  --region 1 --zone 1 --ip 10.0.0.51 --port 6001 --device sdb --weight 100
) O; z' N6 P+ L3 g4 t: J$ DDevice d0r1z1-10.0.0.51:6001R10.0.0.51:6001/sdb_"" with 100.0 weight got id 0
2 [* n0 ^! @/ G& O# B8 {- c' d# swift-ring-builder container.builder add \% Q7 R( Y  B: @8 E
  --region 1 --zone 1 --ip 10.0.0.51 --port 6001 --device sdc --weight 100
2 A$ F! I+ h$ U( VDevice d1r1z2-10.0.0.51:6001R10.0.0.51:6001/sdc_"" with 100.0 weight got id 1. I% ]$ ~8 {, @* v
# swift-ring-builder container.builder add \
; i+ B/ u! u0 V, u+ ]$ b7 G  --region 1 --zone 2 --ip 10.0.0.52 --port 6001 --device sdb --weight 100' {- Y) x1 r1 P' T' O$ w
Device d2r1z3-10.0.0.52:6001R10.0.0.52:6001/sdb_"" with 100.0 weight got id 2
5 ~' A) {0 }$ C9 G# swift-ring-builder container.builder add \- j* Y  ~  V2 U
  --region 1 --zone 2 --ip 10.0.0.52 --port 6001 --device sdc --weight 1007 y# z. q; D. t; K1 p, u0 j( a
Device d3r1z4-10.0.0.52:6001R10.0.0.52:6001/sdc_"" with 100.0 weight got id 3. j( j: _( I+ f/ n
验证 ring 的内容:& L# X8 r: E; G0 B3 P: m* e3 M, ?

" f  e) H, C6 y7 |. I6 a# swift-ring-builder container.builder$ V4 `' Y/ Z! U- J+ _
container.builder, build version 4
2 ~. u/ v2 c' X- o! m1024 partitions, 3.000000 replicas, 1 regions, 2 zones, 4 devices, 100.00 balance, 0.00 dispersion
$ k/ w2 M/ ^) L1 NThe minimum number of hours before a partition can be reassigned is 13 g9 M* t& N' I& }5 x2 S# G5 f1 ^3 A
The overload factor is 0.00% (0.000000)
2 j7 ?5 S* }: H- m" H- d9 ZDevices:    id  region  zone      ip address  port  replication ip  replication port      name weight partitions balance meta
" a- Y! ^, x7 T$ L, t0 b. _2 h' I             0       1     1       10.0.0.51  6001       10.0.0.51              6001      sdb  100.00          0 -100.00
# Y# f* @7 _/ g( |3 c: ^6 ^             1       1     1       10.0.0.51  6001       10.0.0.51              6001      sdc  100.00          0 -100.00+ i0 n( k$ W) O( z1 L& S+ i4 `' b/ S
             2       1     2       10.0.0.52  6001       10.0.0.52              6001      sdb  100.00          0 -100.00
* T* ^6 t' J0 ^0 ?$ Q$ g             3       1     2       10.0.0.52  6001       10.0.0.52              6001      sdc  100.00          0 -100.00
, a7 f2 i1 F/ B平衡 ring:  h3 ]. _2 p' b+ I

7 Z0 n8 A0 O, q. L# ]# swift-ring-builder container.builder rebalance
2 K7 w, [: L& S0 K0 i! z& `% `Reassigned 1024 (100.00%) partitions. Balance is now 0.00.  Dispersion is now 0.001 s" l& {' A* s( C; g) u6 W
创建对象ring¶
# E" d( t$ w" f9 `* F' T6 o/ J
6 U3 B) [; l# a8 U. C# V- F对象服务器使用对象环来维护对象在本地设备上的位置列表。6 N: o/ ~* C, |' M  x, G0 ^  B

7 z: N  ^' Y- C3 J2 ]切换到 ``/etc/swift``目录。' x: u$ S2 [, s
# A6 N6 |( C) Z) C& c
创建基本``object.builder``文件:6 u8 x3 z: i3 s6 ]" O, U
, Y2 p: R9 N4 i' l0 r
# swift-ring-builder object.builder create 10 3 1) J3 r9 R) M) _. p- x
注解$ {2 S" @4 a* P. m( A
6 m5 V. g: e# A. ?
这个命令执行后没有输出。4 ^. g2 G, W4 ^) l
9 {% U2 Z0 {9 G, G. J8 T
添加每个节点到 ring 中:
& O+ U# K) k$ L9 F8 f) V* X- a- {) l- \/ V, J
# swift-ring-builder object.builder \0 ?, V: ~, }" t: H, |0 P! w9 T: q( \6 X
  add --region 1 --zone 1 --ip STORAGE_NODE_MANAGEMENT_INTERFACE_IP_ADDRESS --port 6000 \
: r$ o8 G. \8 Q  p  --device DEVICE_NAME --weight DEVICE_WEIGHT  y0 p+ v6 }; k( t9 n  C8 @- x
将 STORAGE_NODE_MANAGEMENT_INTERFACE_IP_ADDRESS 替换为存储节点管理网络的IP地址。将 DEVICE_NAME``替换为同一个存储节点存储设备名称。例如,使用 :ref:`swift-storage` 中的第一个存储节点的 ``/dev/sdb 存储设备,大小为100:7 o* G6 N6 M- q* P' {6 [" k
( p; p4 C4 }4 C2 y' q6 s
# swift-ring-builder object.builder add \- m" Q( q+ w6 l0 U& O1 K2 s
  --region 1 --zone 1 --ip 10.0.0.51 --port 6000 --device sdb --weight 100
9 }' `. x8 P0 |1 D在每个存储节点上面重复执行这个命令。在这个例子的架构中,使用该命令的四个变量:
/ z' P2 ~: v' w! j4 f+ j  g' _5 g4 H1 l* W% i3 ^4 P# d
# swift-ring-builder object.builder add \
. l  K' M7 z% a; N' a" j4 U  --region 1 --zone 1 --ip 10.0.0.51 --port 6000 --device sdb --weight 100
4 l6 X, L6 a1 P6 y4 ^Device d0r1z1-10.0.0.51:6000R10.0.0.51:6000/sdb_"" with 100.0 weight got id 05 I. u( @7 o9 f$ O6 V! \4 W) ?
# swift-ring-builder object.builder add \
% ?& M% P( i) d/ X, Z  --region 1 --zone 1 --ip 10.0.0.51 --port 6000 --device sdc --weight 100
' y! B  _" V  O4 I+ FDevice d1r1z2-10.0.0.51:6000R10.0.0.51:6000/sdc_"" with 100.0 weight got id 1
' [, Z" f8 N" H. h# swift-ring-builder object.builder add \+ k% j" m2 t( v
  --region 1 --zone 2 --ip 10.0.0.52 --port 6000 --device sdb --weight 100* u. E0 ?6 S" [4 x; t" Z9 p
Device d2r1z3-10.0.0.52:6000R10.0.0.52:6000/sdb_"" with 100.0 weight got id 2
$ ?  H) _1 k7 S1 W3 c* y# swift-ring-builder object.builder add \0 V7 O; ]+ A2 J  Y
  --region 1 --zone 2 --ip 10.0.0.52 --port 6000 --device sdc --weight 1000 P7 a* N/ b5 J" x
Device d3r1z4-10.0.0.52:6000R10.0.0.52:6000/sdc_"" with 100.0 weight got id 3* E0 Q, T5 F. L2 v- F3 {
验证 ring 的内容:
, o/ P& D( _3 _6 |4 V4 ?
2 l: W2 m0 C" w( t+ c# swift-ring-builder object.builder
. y; \' d, d8 V+ x6 bobject.builder, build version 4
9 v- J, A' _% n1 o6 n: D7 ^1 _0 K1024 partitions, 3.000000 replicas, 1 regions, 2 zones, 4 devices, 100.00 balance, 0.00 dispersion1 T1 W7 A* ~, b9 q" u( K! Q
The minimum number of hours before a partition can be reassigned is 1& K) ]% m! A6 b4 f
The overload factor is 0.00% (0.000000)
& O( C( f  e+ vDevices:    id  region  zone      ip address  port  replication ip  replication port      name weight partitions balance meta
* m- ~3 D) k; B% c& a' _5 E# D& R             0       1     1       10.0.0.51  6000       10.0.0.51              6000      sdb  100.00          0 -100.00# ?, s0 V' H# `9 B3 v- v! E
             1       1     1       10.0.0.51  6000       10.0.0.51              6000      sdc  100.00          0 -100.008 c) a# q; E) \) E* ?% U
             2       1     2       10.0.0.52  6000       10.0.0.52              6000      sdb  100.00          0 -100.009 _6 M7 |1 m& t6 a
             3       1     2       10.0.0.52  6000       10.0.0.52              6000      sdc  100.00          0 -100.00
& d* h) o& v/ Y$ }* `0 |& {平衡 ring:0 [+ e" K( \1 \. M

% p3 x" P: |% b- c) e0 ~% c# swift-ring-builder object.builder rebalance
( r/ t  d: Y  E9 H% ^  q( hReassigned 1024 (100.00%) partitions. Balance is now 0.00.  Dispersion is now 0.001 u2 H3 D1 @- q$ |0 b; @, @  z
分发环配置文件¶  D. T* Z0 Q3 M* V8 n
4 r% O3 u( f/ O, l( u9 `
复制``account.ring.gz``,container.ring.gz``和``object.ring.gz 文件到每个存储节点和其他运行了代理服务的额外节点的 /etc/swift 目录。

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2018-8-30 11:20:32 | 显示全部楼层
OpenStack对象存储是一个多租户的对象存储系统,它支持大规模扩展,可以以低成本来管理大型的非结构化数据,通过RESTful HTTP 应用程序接口。
1 U% i1 m, k$ Q' C
. v6 b9 x4 M2 F. @/ A它包含下列组件:6 S. j# k) Y* i/ p1 o0 x+ Z

, o4 R6 Z2 n) U9 F. Q代理服务器(swift-proxy-server)
3 Q0 p6 x1 V/ J$ C接收OpenStack对象存储API和纯粹的HTTP请求以上传文件,更改元数据,以及创建容器。它可服务于在web浏览器下显示文件和容器列表。为了改进性能,代理服务可以使用可选的缓存,通常部署的是memcache。" |8 c0 }& z3 x( }" n& l

5 Q1 l: d+ x# `1 V: g1 @账户服务器 (swift-account-server)9 u6 x/ s. L3 x" {9 u# A( o
管理由对象存储定义的账户。
& N8 _% c2 q8 {3 Z
" y6 [) M& m8 \" ]容器服务器 (swift-container-server)
. o, [6 l, h6 D8 Z管理容器或文件夹的映射,对象存储内部。
# l/ |) ?' @. F8 r6 u! G6 D: d$ |4 Q/ S/ C* u% q/ A
对象服务器 (swift-object-server)$ e% H7 t, L% W
在存储节点上管理实际的对象,比如:文件。
+ L4 V' C6 n- q. `! D# a+ u) t" g- S, M( p
各种定期进程
7 O% P' v' M3 [9 Q8 t9 R为了驾驭大型数据存储的任务,复制服务需要在集群内确保一致性和可用性,其他定期进程有审计,更新和reaper。
4 L3 N) f  I5 i# O" q2 ?. h
5 E& {) P3 P5 k5 D1 k5 cWSGI中间件4 l6 v# h( ]# B- ?; p5 m5 B% A0 j  c
掌控认证,使用OpenStack认证服务。- E8 E! w! r5 D/ C
5 F# w2 E, ^; g* y" I) ]
swift 客户端. z# c4 Z9 H& h6 ^3 R0 r' @2 n
用户可以通过此命令行客户端来向REST API提交命令,授权的用户角色可以是管理员用户,经销商用户,或者是swift用户。
4 x& `( q" n7 A/ s3 x& m' a- P6 m: J: i
swift-init
, l; n2 W1 f! S0 M8 H  l5 a0 A初始化环链文件生成的脚本,将守护进程名称当作参数并提供命令。归档于http://docs.openstack.org/develo ... l#managing-services" E0 M% _  J+ p8 _3 ]1 ~
0 u$ d0 j- O. v4 ^: a9 z
swift-recon
, y- T& `# ]9 c/ Z. d  B一个被用于检索多种关于一个集群的度量和计量信息的命令行接口工具已被swift-recon中间件采集。
4 S- k  f; x  k: Z% }6 S4 x/ W1 t$ z9 @# p* z
swift-ring-builder) c, K, g, K+ l, {8 p# X
存储环链建立并重平衡实用程序。归档于http://docs.openstack.org/develo ... #managing-the-rings

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2018-8-30 11:21:37 | 显示全部楼层
从对象存储源仓库中获取 /etc/swift/swift.conf 文件:* {8 R0 |: H, |* `6 w$ B9 n

. [( R& z/ [" S4 o' i! n# curl -o /etc/swift/swift.conf \6 p/ H7 i: Q9 q7 u* u. V/ \) ?
  https://git.openstack.org/cgit/o ... ple?h=stable/mitaka! U4 x8 G6 s4 o5 k, _5 d% y* I
编辑 /etc/swift/swift.conf 文件并完成以下动作:
  H) u0 X1 N; W" G1 E4 h- K
# X" c9 {4 C" s4 S在``[swift-hash]``部分,为你的环境配置哈希路径前缀和后缀:0 q5 h9 U+ I) V

9 A% I: `! p& n" b[swift-hash]
* N! b- b+ p. C- ~- C..., k. `8 M. t9 p
swift_hash_path_suffix = HASH_PATH_SUFFIX
* Q) _2 T  k5 Y; hswift_hash_path_prefix = HASH_PATH_PREFIX, T& ~1 M' J# y7 I5 R; o) Z
将其中的 HASH_PATH_PREFIX和 HASH_PATH_SUFFIX替换为唯一的值。1 R: U5 N" T/ S$ e5 Q
; @0 G# h1 M2 P) P7 [3 t
警告
3 L* S0 G6 b+ N: C& G2 d, l2 \1 w% w
  @1 ~" }4 M' i& ?: A3 m  H这些值要保密,并且不要修改或丢失。  y0 W- [) ]: u5 S: I

1 L  S5 g0 e+ d% I9 }% A在``[storage-policy:0]``部分,配置默认存储策略:
$ `* f% I( J; g5 L. E, c8 ?* d$ e6 r  u1 n, [! T% }2 J
[storage-policy:0]1 a  n/ m+ N  k7 @5 f
...$ c3 [( y" @3 w+ ?2 {- D. b
name = Policy-0
2 a+ w. T* @7 bdefault = yes+ i' U+ c3 R* J
复制``swift.conf`` 文件到每个存储节点和其他允许了代理服务的额外节点的 /etc/swift 目录。" w  J( {, j6 O2 N: ?9 |: U4 V/ H

1 N' x# r; c, u9 t' M. e2 q在所有节点上,确认配置文件目录是否有合适的所有权:
7 v: S0 ?8 \6 a1 |8 K. C/ C) t- ~% H3 z7 f0 \$ r
# chown -R root:swift /etc/swift; c: ^0 L- P4 H$ ^7 `
在控制节点和其他运行了代理服务的节点上,启动对象存储代理服务及其依赖服务,并将它们配置为随系统启动:
, i% _( ], }7 u2 b5 f5 F/ Z& H, C: A" R# D6 z3 M
# systemctl enable openstack-swift-proxy.service memcached.service& n2 V& ]* s! x1 ]2 V) h7 z
# systemctl start openstack-swift-proxy.service memcached.service
% U4 Z3 t2 }8 v9 y在存储节点上,启动对象存储服务,并将其设置为随系统启动:1 Y6 S+ `% M9 s2 V) C4 l

* m" t! I* U, u2 O# systemctl enable openstack-swift-account.service openstack-swift-account-auditor.service \
7 {8 ~. Q* w0 M" d. }% H" ~  openstack-swift-account-reaper.service openstack-swift-account-replicator.service2 ^4 w. R$ \7 S
# systemctl start openstack-swift-account.service openstack-swift-account-auditor.service \
# X3 F+ W$ T: b. ?; R4 D  openstack-swift-account-reaper.service openstack-swift-account-replicator.service
/ J, P; g( u4 [6 e4 ^# systemctl enable openstack-swift-container.service \
; O3 U$ w  `+ p- {. Q9 u" l  openstack-swift-container-auditor.service openstack-swift-container-replicator.service \
/ j+ w7 F! L( h" f' X. W  openstack-swift-container-updater.service
4 \" B$ m) A& G2 u# systemctl start openstack-swift-container.service \
* ?$ }+ S( I% r  openstack-swift-container-auditor.service openstack-swift-container-replicator.service \
9 }# ^( ^' f) A, V% g; z3 @  openstack-swift-container-updater.service
# ?& W$ K; F, f" [# systemctl enable openstack-swift-object.service openstack-swift-object-auditor.service \, g/ w! z$ V  o# g$ m
  openstack-swift-object-replicator.service openstack-swift-object-updater.service- m  z" {# V& l5 P( G3 K
# systemctl start openstack-swift-object.service openstack-swift-object-auditor.service \
; g, e/ M" U  X+ u! U  openstack-swift-object-replicator.service openstack-swift-object-updater.service

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2018-8-30 11:21:56 | 显示全部楼层
警告7 P2 c) _2 w; ^- [
( w9 S  ~  M; L) J! E) w* J
如果其中的一项或多项步骤没有正确执行,请在``/var/log/audit/audit.log``文件中检查SELinux的关于禁止``swift``过程的信息。如果该文件存在的话,将``/srv/node``目录下``swift_data_t`` type, object_r role 和the system_u user关于安全等级的信息设置成最低安全等级(s0)9 r! z2 ~- R0 {9 _, ^; {, Y

' ?- u6 V) p& n$ A6 f& v# chcon -R system_u:object_r:swift_data_t:s0 /srv/node
# o+ \) Z; \" I( x" b% d导入``demo``凭证
3 n0 z! ^3 h5 n- U: @5 z; U* ^) T  C5 K
$ . demo-openrc
, J/ I4 x$ j; ?8 {* h5 _显示服务状态:+ l  Z+ Y) J$ ^' f% J- ]( ^
: c& c7 X1 `( q9 O  a8 C4 O: v
$ swift stat
. y& t/ ~) l* r  K                        Account: AUTH_ed0b60bf607743088218b0a533d5943f
6 B4 K. t+ n9 i0 i7 G                     Containers: 08 u$ s. W4 p  b* V7 k" m0 w' _
                        Objects: 0! {) B$ g/ _* w1 ]! B$ w! x+ c
                          Bytes: 0
7 `% s5 M$ y7 pContainers in policy "policy-0": 0
8 P+ e+ ?/ [; G   Objects in policy "policy-0": 0
- \, _; V1 L& }: X3 Q8 x( t( `     Bytes in policy "policy-0": 0
9 d6 y: U/ n  E- ^! V  H7 p' j4 j    X-Account-Project-Domain-Id: default# a  a: Q, m4 C
                    X-Timestamp: 1444143887.715399 f9 I" b) Y2 S/ v- ^. H
                     X-Trans-Id: tx1396aeaf17254e94beb34-0056143bde
3 l" L- H8 m  y" O6 w                   Content-Type: text/plain; charset=utf-8
: [) C" r% {5 X2 W                  Accept-Ranges: bytes( E) ]' Q8 z( p$ X. _4 l
创建``container1``容器% r( Z) }2 p4 t- A* ^, r0 Q4 F

2 s* p1 d$ y& N' ^, j. d# W6 ^$ openstack container create container11 I3 \. f8 q  Y  g/ t
+---------------------------------------+------------+------------------------------------+
3 m# @- b$ w+ M7 _. ]: ^| account                               | container  | x-trans-id                         |1 G7 G3 y7 J/ s# Z
+---------------------------------------+------------+------------------------------------+
; r. p, Z2 I8 t$ z3 M8 e/ D0 t: {| AUTH_ed0b60bf607743088218b0a533d5943f | container1 | tx8c4034dc306c44dd8cd68-0056f00a4a |
, i! t5 q( R, }; R& S* n+---------------------------------------+------------+------------------------------------+
2 }- @4 |4 g* n, k: N# B上传一个测试文件到``container1``容器* ?1 `- p1 `) ^2 f
( I, C" C" z* j, ?: K3 u' |$ l
$ openstack object create container1 FILE
3 L7 Q. n! w6 X4 @, d- X7 \& e+--------+------------+----------------------------------+
2 h# n; t) s" j6 S" [) N| object | container  | etag                             |2 ?, e6 @: v6 S# H* }) g, ^
+--------+------------+----------------------------------+
+ b* H$ ?& y+ y) ]; || FILE   | container1 | ee1eca47dc88f4879d8a229cc70a07c6 |% X3 K0 {8 C, W$ M: X7 H2 M# |
+--------+------------+----------------------------------+0 c! H8 s# F/ {- d) k3 c2 o4 z, \
用本地要上传到 container1 容器的文件名替换 FILE。
1 y/ \9 ~4 C0 s5 I4 @, }. b3 @0 y1 ~0 P8 T4 i) j# r% i7 ^: e
列出``container1``容器里的所有文件
( m* I* D9 \5 L7 K+ e2 s; ?, j
2 @( T( e" y+ E7 ^2 B$ openstack object list container1
8 w6 j3 t/ N4 I+------+) K' |6 q5 a" @: U0 x+ Y
| Name |
2 Q4 J1 R: g$ M9 t0 E& \, f+------+: F2 _' t# R) j0 j1 K9 ]+ C
| FILE |, L0 j, i! T, C) ~. K# b
+------+
- j5 T( p, \/ Q" J: g从``container1``容器里下载一个测试文件3 W2 |7 _- @- g" V
7 D+ Y8 v8 |- g( y+ `
$ openstack object save container1 FILE# u0 U; O' @) _0 X: ]
用上传到 container1 容器的文件名替换 FILE。7 a1 M3 u% M9 x& |
2 X3 v/ R; r8 ~/ ^
注解3 v+ x, U3 Y. a: {2 E- ^
$ n5 r2 G. T7 E! [4 H
这个命令执行后没有输出。

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2018-8-30 11:22:10 | 显示全部楼层
您需要登录后才可以回帖 登录 | 注册

本版积分规则

返回首页|Archiver|手机版|小黑屋|易陆发现技术论坛 ( 蜀ICP备2026014127号-1 )

GMT+8, 2026-6-12 02:19 , Processed in 0.020829 second(s), 22 queries .

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表