9 部署附加服務 #

Linux 核心 iSCSI 目標最初稱作 linux-iscsi.or 的 LIO，它是專案的原始網域和網站。在過去一段時間，適用於 Linux 平台的 iSCSI 目標實作競爭產品不少於四個，但 LIO 做為單一 iSCSI 參考目標最終獲得了壓倒性優勢。LIO 的主流核心代碼使用簡單但有些含糊的名稱「目標」，來區別「目標核心」與各種前端和後端目標模組。

可以說，最常用的前端模組就是 iSCSI。但是，LIO 也支援光纖通道 (FC)、透過乙太網路的光纖通道 (FCoE) 與其他多種前端通訊協定。目前，SUSE Enterprise Storage 僅支援 iSCSI 通訊協定。

最常用的目標後端模組是能夠方便地在目標主機上重新輸出任何可用區塊裝置的模組。此模組名為 iblock。但是，LIO 還有一個 RBD 特定的後端模組，該模組支援對 RBD 影像進行平行多重路徑 I/O 存取。

本節簡要介紹 Linux、Microsoft Windows 和 VMware 平台上使用的 iSCSI 啟動器。

Ceph iSCSI 閘道採用與其他 Ceph 服務相同的程序進行部署，即使用 cephadm。如需詳細資訊，請參閱第 8.3.5 節 「部署 iSCSI 閘道」。

RBD 影像建立於 Ceph 儲存中，並在隨後輸出至 iSCSI。建議您為此使用專屬的 RADOS 池。您可以在能夠使用 Ceph rbd 指令行公用程式連接到儲存叢集的任何主機上建立磁碟區。這需要用戶端至少有一個精簡的 ceph.conf 組態檔案，以及相應的 CephX 驗證身分證明。

若要透過 iSCSI 建立一個隨後可供輸出的新磁碟區，請使用 rbd create 指令並指定磁碟區大小 (以 MB 為單位)。例如，若要在名為 iscsi-images 的池中建立名為 testvol 的 100 GB 磁碟區，請執行以下指令：

cephuser@adm > rbd --pool iscsi-images create --size=102400 testvol

若要透過 iSCSI 輸出 RBD 影像，您可以使用 Ceph Dashboard Web 介面或 ceph-iscsi gwcli 公用程式。在本節中，我們僅重點介紹 gwcli，並演示如何使用指令行建立輸出 RBD 影像的 iSCSI 目標。

注意

無法透過 iSCSI 輸出具有以下內容的 RBD 影像：

• 啟用 journaling 功能的影像

• stripe unit 小於 4096 位元組的影像

以 root 身分進入 iSCSI 閘道容器：

# cephadm enter --name CONTAINER_NAME

以 root 身分啟動 iSCSI 閘道指令行介面：

# gwcli

移至 iscsi-targets，然後建立名為 iqn.2003-01.org.linux-iscsi.iscsi.SYSTEM-ARCH:testvol 的目標：

gwcli >  /> cd /iscsi-targets
gwcli >  /iscsi-targets> create iqn.2003-01.org.linux-iscsi.iscsi.SYSTEM-ARCH:testvol

透過指定閘道名稱和 IP 位址建立 iSCSI 閘道：

gwcli >  /iscsi-targets> cd iqn.2003-01.org.linux-iscsi.iscsi.SYSTEM-ARCH:testvol/gateways
gwcli >  /iscsi-target...tvol/gateways> create iscsi1 192.168.124.104
gwcli >  /iscsi-target...tvol/gateways> create iscsi2 192.168.124.105

提示

使用 help 指令可顯示目前組態節點中的可用指令清單。

在池 iscsi-images 中新增名為 testvol 的 RBD 影像：

gwcli >  /iscsi-target...tvol/gateways> cd /disks
gwcli >  /disks> attach iscsi-images/testvol

將 RBD 影像對應至目標：

gwcli >  /disks> cd /iscsi-targets/iqn.2003-01.org.linux-iscsi.iscsi.SYSTEM-ARCH:testvol/disks
gwcli >  /iscsi-target...testvol/disks> add iscsi-images/testvol

注意

您可以使用較低層級的工具 (例如 targetcli) 來查詢本地組態，但無法修改組態。

提示

您可以使用 ls 指令查看組態。有些組態節點還支援 info 指令，該指令可用於顯示更多詳細資訊。

請注意，系統預設會啟用 ACL 驗證，因此目前尚不可存取此目標。如需驗證和存取控制的詳細資訊，請參閱第 9.1.4.4 節 「驗證和存取控制」。

iSCSI 驗證十分靈活，涵蓋了許多驗證可能性。

gwcli >  /> cd /iscsi-targets/iqn.2003-01.org.linux-iscsi.iscsi.SYSTEM-ARCH:testvol/hosts
gwcli >  /iscsi-target...testvol/hosts> auth disable_acl

gwcli >  /> cd /iscsi-targets/iqn.2003-01.org.linux-iscsi.iscsi.SYSTEM-ARCH:testvol/hosts
gwcli >  /iscsi-target...testvol/hosts> create iqn.1996-04.de.suse:01:e6ca28cc9f20

gwcli >  /iscsi-target...:e6ca28cc9f20> disk add rbd/testvol

9.1.4.4.3 啟用 CHAP 驗證 #

 

除了 ACL 以外，您還可以透過為每個啟動器指定使用者名稱和密碼來啟用 CHAP 驗證：

gwcli >  /> cd /iscsi-targets/iqn.2003-01.org.linux-iscsi.iscsi.SYSTEM-ARCH:testvol/hosts/iqn.1996-04.de.suse:01:e6ca28cc9f20
gwcli >  /iscsi-target...:e6ca28cc9f20> auth username=common12 password=pass12345678

注意

使用者名稱長度必須為 8 至 64 個字元，可以包含英數字元、.、@、-、_ 或 :。

密碼長度必須為 12 至 16 個字元，可以包含英數字元、@、-、_ 或 /。

(選擇性) 您也可以在 auth 指令中指定 mutual_username 和 mutual_password 參數，以啟用 CHAP 雙向驗證。

9.1.4.4.4 設定探查和雙向驗證 #

 

探查驗證獨立於之前的驗證方法。該驗證需要身分證明才能進行瀏覽，它是選擇性設定，可透過執行以下指令來設定：

gwcli >  /> cd /iscsi-targets
gwcli >  /iscsi-targets> discovery_auth username=du123456 password=dp1234567890

注意

使用者名稱長度必須為 8 至 64 個字元，只能包含字母、.、@、-、_ 或 :。

密碼長度必須為 12 至 16 個字元，並且只能包含字母、@、-、_ 或 /。

(選擇性) 您也可以在 discovery_auth 指令中指定 mutual_username 和 mutual_password 參數。

可以使用以下指令來停用探查驗證：

gwcli >  /iscsi-targets> discovery_auth nochap

可以為 ceph-iscsi 設定隨後將傳遞給 LIO I/O 目標的進階參數。參數分為 target 和 disk 參數。

警告

除非另有說明，否則不建議將這些參數變更為使用非預設設定。

gwcli >  /> cd /iscsi-targets/iqn.2003-01.org.linux-iscsi.iscsi.SYSTEM-ARCH:testvol
gwcli >  /iscsi-target...i.SYSTEM-ARCH:testvol> info

gwcli >  /iscsi-target...i.SYSTEM-ARCH:testvol> reconfigure login_timeout 20

gwcli >  /> cd /disks/rbd/testvol
gwcli >  /disks/rbd/testvol> info

gwcli >  /disks/rbd/testvol> reconfigure rbd/testvol emulate_pr 0