Ceph ansible已支持dmcrypt

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Ceph ansible已支持dmcrypt相关的知识,希望对你有一定的参考价值。

Ceph ansible已支持dmcrypt

最近我研究了ceph-ansible刚刚发布的新特性:对dmcrypt的支持。这个dmcrypt方案主要就是支持布署加密的OSD数据目录。加密密钥保存在monitor的key/value存储系统上。这种配置方法是ceph-ansible最近才支持的,下面我们来看看它是怎么配置的。

在dmcrypt的安装启动过程中,我们支持两种子方案:

    dmcrypt_journal_collocation:OSD journal配置与OSD数据目录在同一个设备上

    dmcrypt_dedicated_journal:OSD journal与OSD数据目录在不同的设备上

操作很简单直接,打开你的group_vars/osds目录,找到下列内容并取消注释

dmcrypt_journal_collocation: true
devices:
- /dev/sdb
- /dev/sdc

对专用journal设备的操作相同:

dmcrypt_dedicated_journal: true
devices:
  - /dev/sdb
  - /dev/sdc
raw_journal_devices:
  - /dev/sdd
  - /dev/sdd

    让我们尽情享受加密吧!

稿源:勤快学QKXue.NET

阅读图完整版Ceph ansible已支持dmcrypt

以上是关于Ceph ansible已支持dmcrypt的主要内容,如果未能解决你的问题,请参考以下文章

003 ansible部署ceph集群

如何使用ansible部署ceph-rgw

ceph 的安装和维护

kolla-ansible 重新部署 ceph 遇到的问题

Ceph Ansible 和 Cephadm 之间的比较

ceph-ansible