kvm 虚机virsh 添加ceph存储认证

admin

kvm 虚机virsh 添加ceph存储认证

添加认证账号


! j, e/ k, b' w) F
$ ceph auth get-or-create client.cinder mon 'allow r' osd 'allow class-read object_prefix rbd_children,allow rwx pool=volumes'
# s( B! \/ `3 {) j, y; [) }3 ^[client.cinder]
+ d1 d$ S1 \2 `        key = AQDMgQ9nOz4CIhAAcwnv8rvNYNe5oE5hnU2Y9A==

" J2 Y/ D" W3 l0 K+ a# }. N. r将认证信息放入文件中：
, ^% i) E2 I5 U, x- k$ ceph auth get-or-create client.cinder | tee /etc/ceph/ceph.client.cinder.keyring
5 a9 C2 p1 u$ k. a[client.cinder]
        key = AQDMgQ9nOz4CIhAAcwnv8rvNYNe5oE5hnU2Y9A==
! D- \/ V0 @, A* H3 ?7 m* z( O  i
$ P; t, P3 n% L& b配置认证加密文件：
cat > secret.xml << EOF
; q# u6 c1 r. J- C5 v; ~<secret ephemeral='no' private='no'>
! X. H: C) W* L  y9 s# @& d   <uuid>3d5f35f2-7fd8-4b3c-8c86-7b40ec8f5c5b</uuid>
# Q) X8 B/ F9 V, G   <usage type='ceph'>
# c/ g8 x4 _4 E9 N     <name>client.cinder secret</name>
: w7 f6 a0 U( u8 A. b   </usage>
/ s$ g; L& m+ [, { </secret>
  i" `" Y5 @3 d( h8 ~; @8 @   
EOF
. b* b& @7 S% j: r
& H( p1 w5 }' o# A  u; h$ T添加认证：
$ virsh secret-define --file secret.xml
Secret 3d5f35f2-7fd8-4b3c-8c86-7b40ec8f5c5b created

- I9 P3 c7 I/ Q2 Y+ C0 s1 x并设置认证的值：
$ virsh secret-set-value --secret 3d5f35f2-7fd8-4b3c-8c86-7b40ec8f5c5b --base64 AQDMgQ9nOz4CIhAAcwnv8rvNYNe5oE5hnU2Y9A==
' A8 ^  t. O) V7 W: l: u4 |Secret value set
' J8 u& A6 M: g
查看设置好的值：
$ virsh secret-list
2 b; x1 u: z$ z) d UUID                                   Usage
) O  [% j+ L7 q5 @-------------------------------------------------------------------
% ]* P/ G: Z* e3 J2 g) q 3d5f35f2-7fd8-4b3c-8c86-7b40ec8f5c5b   ceph client.cinder secret


此时添加认证完成。

: w/ _1 F; z$ X, ~0 g