Ceph Octopus : ダッシュボードを有効化する2021/04/01

Ceph Dashboard を有効化して、Web ベースで Ceph クラスターの管理が行えるようにします。
当例では以下のように構成した Ceph クラスターを前提に設定します。

                                         |
        +--------------------+           |           +----------------------+
        |   [dlp.srv.world]  |10.0.0.30  |  10.0.0.31|    [www.srv.world]   |
        |     Ceph Client    +-----------+-----------+        RADOSGW       |
        |                    |           |           |                      |
        +--------------------+           |           +----------------------+
            +----------------------------+----------------------------+
            |                            |                            |
            |10.0.0.51                   |10.0.0.52                   |10.0.0.53 
+-----------+-----------+    +-----------+-----------+    +-----------+-----------+
|   [node01.srv.world]  |    |   [node02.srv.world]  |    |   [node03.srv.world]  |
|     Object Storage    +----+     Object Storage    +----+     Object Storage    |
|     Monitor Daemon    |    |                       |    |                       |
|     Manager Daemon    |    |                       |    |                       |
+-----------------------+    +-----------------------+    +-----------------------+

[1]	クラスター内の [Manager Daemon] 設定ノードで、ダッシュボードモジュールを有効化します。また、ダッシュボードはデフォルトでは要 SSL/TLS となっているため、自己署名の証明書を作成します。

[root@node01 ~]#

dnf install ceph-mgr-dashboard

[root@node01 ~]#

ceph mgr module enable dashboard

[root@node01 ~]#

ceph mgr module ls | grep -A 5 enabled_modules

    "enabled_modules": [
        "dashboard",
        "iostat",
        "restful"
    ],
    "disabled_modules": [

# 自己署名の証明書を作成

[root@node01 ~]#

ceph dashboard create-self-signed-cert

Self-signed certificate created

# ダッシュボード用のユーザー作成

# [ceph dashboard ac-user-create (username) -i (password file) administrator]

[root@node01 ~]#

echo "password" > pass.txt

[root@node01 ~]#

ceph dashboard ac-user-create serverworld -i pass.txt administrator

{"username": "serverworld", "password": "$2b$12$ihQC2pGSKxhznZ5.lXCf/ecTZ8eFLmfxrsHgkaErlX6uVACNyS51K", "roles": ["administrator"], "name": null, "email": null, "lastUpdate": 1617173864, "enabled": true, "pwdExpirationDate": null, "pwdUpdateRequired": false}

# ダッシュボードの URL 確認

[root@node01 ~]#

ceph mgr services

{
    "dashboard": "https://node01.srv.world:8443/"
}

[2]	ダッシュボードを設定したノードで Firewalld を有効にしている場合は、確認時に表示されたポートの許可が必要です。

[root@node01 ~]#

firewall-cmd --add-port=8443/tcp --permanent

[root@node01 ~]#

firewall-cmd --reload

[3]	任意のクライアントホストで Webブラウザを起動し、確認したダッシュボードの URLへアクセスすると Ceph ダッシュボードのログイン画面が表示されます。[1] で追加したユーザーでログイン可能です。ログインすると Ceph クラスターの様々な状態を確認することができます。