Руководства по подсистеме хранения on Cozystack

Подготовка дисков для пулов хранения LINSTOR

Mon, 01 Jan 0001 00:00:00 +0000

В этом руководстве описано, как подготовить физические диски к использованию с LINSTOR, если на них остались старые метаданные, мешающие автоматическому обнаружению.

Описание проблемы

При настройке хранилища на новых или повторно используемых узлах на физических дисках могут оставаться следы предыдущих установок:

суперблоки RAID
таблицы разделов
сигнатуры LVM
метаданные файловых систем

Эти старые метаданные не позволяют LINSTOR определить диски как доступное хранилище.

Симптомы

linstor physical-storage list выводит пустой список или в нём отсутствуют диски
Диски отображаются с неожиданными типами файловых систем (например, linux_raid_member)
В пулах хранения виден только DfltDisklessStorPool без фактического хранилища

Диагностика

Настройка псевдонима для LINSTOR

Для удобного доступа к командам LINSTOR настройте псевдоним:

Настройка выделенной сети для LINSTOR

Mon, 01 Jan 0001 00:00:00 +0000

В этом руководстве описано, как повысить надёжность и производительность хранилища, перенаправив трафик репликации LINSTOR на выделенный сетевой интерфейс.

Введение

Платформа Cozystack создана для поддержки высокодоступных (HA) рабочих нагрузок, а значит, система должна продолжать работать, даже если один или несколько узлов выйдут из строя. Kubernetes хорошо справляется с этим для нагрузок без сохранения состояния (stateless). Однако нагрузкам с сохранением состояния (stateful), таким как файловые хранилища или диски виртуальных машин, требуется надёжная система хранения.

Настройка контроллера ресинхронизации DRBD в LINSTOR

Mon, 01 Jan 0001 00:00:00 +0000

Администраторы Cozystack могут регулировать производительность синхронизации DRBD, задавая параметры настройки для контроллера LINSTOR.

Это позволяет оптимизировать скорость ресинхронизации, не перегружая сеть репликации и систему хранения.

Подробное описание всех доступных параметров и рекомендации по настройке приведены в официальном руководстве LINBIT: Tuning the DRBD Resync Controller.

Для конфигурации с несколькими дата-центрами также прочитайте руководство Настройка DRBD для нескольких дата-центров.

Использование NFS-ресурсов в Cozystack

Mon, 01 Jan 0001 00:00:00 +0000

Включение драйвера NFS

Добавьте cozystack.nfs-driver в bundles.enabledPackages в Platform Package:

kubectl patch packages.cozystack.io cozystack.cozystack-platform --type=json \
 -p '[{"op": "add", "path": "/spec/components/platform/values/bundles/enabledPackages/-", "value": "cozystack.nfs-driver"}]'

Подождите около минуты, пока чарт платформы выполнит согласование, затем убедитесь, что HelmRelease создан:

kubectl get helmrelease --namespace cozy-nfs-driver nfs-driver

Экспорт общего ресурса

apt install nfs-server
mkdir /data
chmod 777 /data
echo '/data *(rw,sync,no_subtree_check)' >> /etc/exports
exportfs -a

Настройка подключения

---
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
 name: nfs
provisioner: nfs.csi.k8s.io
parameters:
 server: 10.244.57.210
 share: /data
reclaimPolicy: Delete
volumeBindingMode: Immediate
allowVolumeExpansion: true
mountOptions:
 - nfsvers=4.1

Заказ тома

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
 name: task-pv-claim
spec:
 storageClassName: nfs
 accessModes:
 - ReadWriteMany
 resources:
 requests:
 storage: 3Gi

LINSTOR GUI

Mon, 01 Jan 0001 00:00:00 +0000

Пакет linstor-gui развёртывает LINSTOR GUI от LINBIT - веб-консоль для просмотра и управления узлами LINSTOR, определениями ресурсов, томами, пулами хранения и снимками. Интерфейс проксирует REST API контроллера LINSTOR внутри кластера с использованием mTLS, поэтому учётные данные никогда не попадают в браузер.

Пакет является опциональным и включается по требованию. Рабочий процесс с CLI не меняется - включение GUI никак не влияет на поведение LINSTOR.

Включение пакета

Добавьте cozystack.linstor-gui в bundles.enabledPackages в Platform Package:

Создание шифрованного хранилища на LINSTOR

Mon, 01 Jan 0001 00:00:00 +0000

Администраторы Cozystack могут включить шифрованное хранилище, создав собственный StorageClass. В этом руководстве описано, как задать парольную фразу шифрования, создать шифрованный класс хранения и использовать его в приложениях.

LINSTOR обеспечивает шифрование постоянных томов at-rest с помощью LUKS. Это гарантирует, что данные на диске хранятся в зашифрованном виде и доступны только тогда, когда том смонтирован и разблокирован.

Настройка шифрования в LINSTOR

Чтобы начать использовать шифрование, задайте парольную фразу шифрования в LINSTOR.

kubectl exec -i -t -n cozy-linstor deploy/linstor-controller -- linstor encryption create-passphrase

⚠️ Сохраните парольную фразу в надёжном месте.
Если вы потеряете парольную фразу шифрования, все зашифрованные данные будут безвозвратно утеряны.

Парольную фразу нужно вводить каждый раз после перезапуска контроллера LINSTOR. Для ввода парольной фразы используйте следующую команду:

Руководства по подсистеме хранения on Cozystack

Подготовка дисков для пулов хранения LINSTOR

Описание проблемы

Симптомы

Диагностика

Настройка псевдонима для LINSTOR

Настройка выделенной сети для LINSTOR

Введение

Настройка контроллера ресинхронизации DRBD в LINSTOR

Рекомендуемые настройки для сетей 10G

Использование NFS-ресурсов в Cozystack

Включение драйвера NFS

Экспорт общего ресурса

Настройка подключения

Заказ тома

LINSTOR GUI

Включение пакета

Создание шифрованного хранилища на LINSTOR

Настройка шифрования в LINSTOR