About this guide #

要获得支持，您需要一个适当的 SUSE 订阅。要查看为您提供的具体支持服务，请转到 https://www.suse.com/support/ 并选择您的产品。

支持级别的定义如下：

对于签约的客户与合作伙伴，SUSE Enterprise Storage 将为除以下软件包外的其他所有软件包提供 L3 支持：

SUSE 仅支持使用原始软件包，即，未发生更改且未重新编译的软件包。

技术预览是 SUSE 提供的旨在让用户大致体验未来创新的各种软件包、堆栈或功能。随附这些技术预览只是为了提供方便，让您有机会在自己的环境中测试新的技术。非常希望您能提供反馈！如果您测试了技术预览，请联系 SUSE 代表，将您的体验和用例告知他们。您的反馈对于我们的未来开发非常有帮助。

技术预览存在以下限制：

有关产品随附的技术预览的概述，请参见 https://www.suse.com/releasenotes/x86_64/SUSE-Enterprise-Storage/7.1 上的发行说明。

这些命令可帮助您部署 Ceph 集群节点、同时在数个（或所有）集群节点上运行命令，或在您添加或删除集群节点时为您提供协助。最常用的命令是 ceph-salt 和 ceph-salt config。您需要以 root 身份在 Salt 主控端节点上运行 Salt 命令。通过以下提示符来引入这些命令：

root@master # 

例如：

root@master # ceph-salt config ls

这些是较低级别的命令，用于在命令行上配置和微调集群及其网关的所有方面，例如 ceph、cephadm、rbd 或 radosgw-admin。

要运行与 Ceph 相关的命令，您需要拥有 Ceph 密钥的读取访问权限，而密钥的用户权限则定义您在 Ceph 环境内的权限。一种方案是以 root 身份（或通过 sudo）运行 Ceph 命令，并使用不受限的默认密钥环“ceph.client.admin.key”。

建议您使用更安全的方案，即为每个管理员用户创建限制性更高的单独密钥，并将其存放在用户可读取的目录中，例如：

~/.ceph/ceph.client.USERNAME.keyring

Tip: Ceph 密钥的路径

要使用自定义管理员用户和密钥环，每次运行 ceph 命令（使用 -n client.USER_NAME 和 --keyring PATH/TO/KEYRING 选项）时，都需要指定该密钥的用户名和路径。

为避免出现此情况，请将这些选项包含在各个用户的 ~/.bashrc 文件中的 CEPH_ARGS 变量中。

虽然您可以在任何集群节点上运行与 Ceph 相关的命令，但建议您在管理节点上运行这些命令。本文档使用 cephuser 用户来运行命令，因此通过以下提示符来引入命令：

cephuser@adm > 

例如：

cephuser@adm > ceph auth list

Tip: 特定节点的命令

如果文档指示您在集群节点上以特定角色来运行命令，应通过该提示符来寻址。例如：

cephuser@mon > 

cephuser@adm > cephadm ceph-volume simple scan

与 Ceph 无关的 Linux 命令（例如 mount、cat 或 openssl）可通过 cephuser@adm > 或 # 提示符来引入，具体取决于相关命令所需的特权。

有关 Ceph 密钥管理的详细信息，请参见第 30.2 节 “主要管理”。