About this guide #

如需我們的支援政策和選項的資訊，請參閱 https://www.suse.com/support/policy.html 和 https://www.suse.com/support/programs/long-term-service-pack-support.html。

若要獲得支援，您需要一個適當的 SUSE 訂閱。若要檢視為您提供的特定支援服務，請移至 https://www.suse.com/support/ 並選取您的產品。

支援層級的定義如下：

對於簽約的客戶與合作夥伴，SUSE Enterprise Storage 將為除以下套件外的其他所有套件提供 L3 支援：

SUSE 僅支援使用原始套件，即，未發生變更且未重新編譯的套件。

技術預覽是 SUSE 提供的旨在讓使用者大略體驗未來創新的各種套件、堆疊或功能。隨附這些技術預覽只是為了提供方便，讓您有機會在自己的環境中測試新的技術。非常希望您能提供回饋！如果您測試了技術預覽，請聯絡 SUSE 代表，將您的體驗和使用案例告知他們。您的回饋對於我們的未來開發非常有幫助。

技術預覽存在以下限制：

如需產品隨附的技術預覽綜覽，請參閱 https://www.suse.com/releasenotes/x86_64/SUSE-Enterprise-Storage/7 上的版本說明。

這些指令可協助您部署 Ceph 叢集節點、同時在數個 (或所有) 叢集節點上執行指令，或在您新增或移除叢集節點時為您提供協助。最常用的指令是 ceph-salt 和 ceph-salt config。您需要以 root 身分在 Salt Master 節點上執行 Salt 指令。透過以下提示符來引入這些指令：

root@master # 

例如：

root@master # ceph-salt config ls

這些是較低層級的指令，用於在指令行上設定和微調叢集及其閘道的所有方面，例如 ceph、cephadm、rbd 或 radosgw-admin。

若要執行與 Ceph 相關的指令，您需要擁有 Ceph 金鑰的讀取存取權，而金鑰的功能則定義您在 Ceph 環境內的權限。一種方案是以 root 身分 (或透過 sudo) 執行 Ceph 指令，並使用不受限制的預設金鑰圈「ceph.client.admin.key」。

建議您使用更安全的方案，即為每個管理員使用者建立限制性更高的個別金鑰，並將其存放在使用者可讀取的目錄中，例如：

~/.ceph/ceph.client.USERNAME.keyring

提示：Ceph 金鑰的路徑

若要使用自訂管理員使用者和金鑰圈，每次執行 ceph 指令 (使用 -n client.USER_NAME 和 --keyring PATH/TO/KEYRING 選項) 時，都需要指定該金鑰的使用者名稱和路徑。

為避免出現此情況，請將這些選項包含在各個使用者的 ~/.bashrc 檔案中的 CEPH_ARGS 變數中。

儘管您可以在任何叢集節點上執行與 Ceph 相關的指令，但我們建議您在管理節點上執行。本文件使用 cephuser 使用者來執行指令，因此透過以下提示符來引入指令：

cephuser@adm > 

例如：

cephuser@adm > ceph auth list

提示：特定節點的指令

如果文件指示您在叢集節點上以特定角色來執行指令，應透過該提示符來定址。例如：

cephuser@mon > 

cephuser@adm > cephadm ceph-volume simple scan

與 Ceph 無關的 Linux 指令 (例如 mount、cat 或 openssl) 可透過 cephuser@adm > 或 root # 提示符來引入，具體取決於相關指令所需的權限。

如需 Ceph 金鑰管理的詳細資訊，請參閱第 30.2 節 「主要管理」。