Ceph Reef : ダッシュボードを有効化する2023/08/21

Ceph Dashboard を有効化して、Web ベースで Ceph クラスターの管理が行えるようにします。
当例では以下のように構成した Ceph クラスターを前提に設定します。

                                         |
        +--------------------+           |           +----------------------+
        |   [dlp.srv.world]  |10.0.0.30  |  10.0.0.31|    [www.srv.world]   |
        |     Ceph Client    +-----------+-----------+        RADOSGW       |
        |                    |           |           |                      |
        +--------------------+           |           +----------------------+
            +----------------------------+----------------------------+
            |                            |                            |
            |10.0.0.51                   |10.0.0.52                   |10.0.0.53 
+-----------+-----------+    +-----------+-----------+    +-----------+-----------+
|   [node01.srv.world]  |    |   [node02.srv.world]  |    |   [node03.srv.world]  |
|     Object Storage    +----+     Object Storage    +----+     Object Storage    |
|     Monitor Daemon    |    |                       |    |                       |
|     Manager Daemon    |    |                       |    |                       |
+-----------------------+    +-----------------------+    +-----------------------+

[1]	クラスター内の [Manager Daemon] 設定ノードで、ダッシュボードモジュールを有効化します。また、ダッシュボードはデフォルトでは要 SSL/TLS となっているため、自己署名の証明書を作成します。

[root@node01 ~]#

dnf install ceph-mgr-dashboard

[root@node01 ~]#

ceph mgr module enable dashboard

[root@node01 ~]#

ceph mgr module ls | grep dashboard

dashboard             on

# 自己署名の証明書を作成

[root@node01 ~]#

ceph dashboard create-self-signed-cert

Self-signed certificate created

# ダッシュボード用のユーザー作成
# [ceph dashboard ac-user-create (username) -i (password file) administrator]

[root@node01 ~]#

echo "password" > pass.txt

[root@node01 ~]#

ceph dashboard ac-user-create serverworld -i pass.txt administrator

{"username": "serverworld", "password": "$2b$12$Ja/1YyevqBPLtjbOLCfaZerxebudbcX1zxLYHRuMVWi3bY3qYlj7O", "roles": ["administrator"], "name": null, "email": null, "lastUpdate": 1692584152, "enabled": true, "pwdExpirationDate": null, "pwdUpdateRequired": false}

# ダッシュボードの URL 確認

[root@node01 ~]#

ceph mgr services

{
    "dashboard": "https://10.0.0.51:8443/"
}

[2]	ダッシュボードを設定したノードで Firewalld を有効にしている場合は、確認時に表示されたポートの許可が必要です。

[root@node01 ~]#

firewall-cmd --add-port=8443/tcp

[root@node01 ~]#

firewall-cmd --runtime-to-permanent

[3]	任意のクライアントホストで Web ブラウザーを起動し、確認したダッシュボードの URL へアクセスすると Ceph ダッシュボードのログイン画面が表示されます。[1] で追加したユーザーでログイン可能です。ログインすると Ceph クラスターの様々な状態を確認することができます。