侧边栏壁纸
博主头像
张种恩博主等级

一个能运维的 JPG 搬运工

  • 累计撰写 705 篇文章
  • 累计创建 61 个标签
  • 累计收到 25 条评论

目 录CONTENT

文章目录

为 Ceph 启用 dashboard

张种恩
2021-12-22 / 0 评论 / 0 点赞 / 145 阅读 / 0 字 / 正在检测是否收录...
温馨提示:
本文最后更新于 2021-12-22,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

Ceph dashboard 是一个支持通过 Web 界面对已有的 Ceph 集群进行状态查看及功能配置等操作的组件。

Ceph mgr 是一个多插件(模块化)的组件,其组件可以单独的启用或关闭。dashboard 就是以 Ceph mgr 模块的形式存在。

可通过如下命令来列出 mgr 的所有模块:

$ ceph mgr module ls

官方文档:https://docs.ceph.com/en/latest/mgr/dashboard/

启用 dashboard 模块

要启用 dashboard 模块需要在对应 mgr 主机安装相关安装包:

$ apt install ceph-mgr-dashboard -y

然后可以通过如下命令来启用 dashboard 模块:

$ ceph mgr module enable dashboard

配置访问

dashboard 默认启用 ssl 需要配置证书才能进行访问,这里我们可以禁用 ssl:

$ ceph config set mgr mgr/dashboard/ssl false

配置 dashboard 服务所监听的地址和端口:

$ ceph config set mgr mgr/dashboard/ceph-node1/server_addr 172.16.16.64
$ ceph config set mgr mgr/dashboard/ceph-node1/server_port 9009

正常情况等一会儿就可以在对应 mgr 主机查看到 mgr 进程监听的 9009 端口,如果没有看到可以重启一下对应 mgr 服务。

查看监听端口状态如下:

$ ss -tanlp | grep 9009
LISTEN   0         5              172.16.16.64:9009             0.0.0.0:*        users:(("ceph-mgr",pid=20646,fd=22)) 

可以查看 dashboard 服务的监听地址:

$ ceph mgr services 
{
    "dashboard": "http://172.16.16.65:8080/"
}

创建 dashboard 账号:

# 将密码保存到一个文件
$ echo 123 > pass.txt
# 创建账号
$ ceph dashboard set-login-credentials zze -i pass.txt
******************************************************************
***          WARNING: this command is deprecated.              ***
*** Please use the ac-user-* related commands to manage users. ***
******************************************************************
Username and password updated

然后就可以在浏览器访问 http://172.16.16.64:9009,通过上面账号登入 dashboard 控制台。

启用 ssl

可以通过如下命令创建证书并启用 ssl:

# 创建证书
$ ceph dashboard create-self-signed-cert
# 启用 ssl
$ ceph config set mgr mgr/dashboard/ssl true

重启对应 mgr 服务,稍等一会儿就可以看到 dashboard 服务监听 https 地址了:

$ systemctl restart ceph-mgr@ceph-node1.service
# 稍等一会儿
$ ceph mgr services
{
    "dashboard": "https://172.16.16.65:8443/"
}

然后就可以通过 https 地址来访问 dashboard 了。

Tips:

  • 其实不过大部分情况是没必要启用 ssl 的。
  • 如果发现很久都没有监听 https 地址,可能需要重启 mgr 服务所在主机了。
0

评论区