1 对象存储
- 对象存储,也就是键值存储,通过其提供的API接口,进行简单GET,PUT,DEL和其他扩展指令,向存储服务上传下载数据
- 对象存储中的所有数据都被认为是一个对象。所以任何数据都可以存入对象服务器,如图片、视频、音频等
2 Ceph 对象存储的构成
RGW 全称为Rados GateWay,是Ceph 对象存储网关,用于向客户端应用程序提供存储界面,提供RestFul API 接口
Ceph对象网关是一个构建在librados之上的对象存储接口,它为应用程序访问Ceph 存储提供了一个RESTFul 风格的网关。Ceph 对象存储支持两种接口:
- 兼容S3: 提供了对象存储接口,兼容亚马逊S3 RESTful 接口的一个大子集
- 兼容Swift: 提供了对象存储接口,兼容Openstack Swift接口的一个大子集
image.png
2.1 Ceph RGW 对象存储中的四个概念：
1.用户： 对象存储应用的使用者,一个用户拥有一个或者多个存储桶。RGW 向您提供的用户账号宝琨了AK(AccessKeyID)和SK(SecretAccessKeyID)。通过使用AK和SK 对称加密的方法来验证某个请求的发送至身份。
- 桶: 桶(Bucet)是RGW中存储对象的容器。对象存储提供了基于桶和对象的扁平化存储方式,桶中的所有队形都处于同一逻辑层,去除文件系统中的多层目录结构
- 对象: 对象(Object)是RGW 中数据存储的基本单位,一个对象实际是一个文件的数据与其相关属性信息(元数据)的集合体。用户上传至RGW的数据都是以对象的形式保存在桶中。
- 访问秘钥(AK/SK): RGW 支持通过AK/SK认证方式进行认证鉴权，即使用Access Key ID (AK)/Secret Access Key(SK) 加密的方法来验证某个请求发送者身份。
用户账户有两种类型:
1.用户: 是作为S3接口yoghurt
2.子用户: 是作为swift接口用户,子用户附属于用户
2.2 Ceph 池的作用
- rgw.root
region和zone的信息 - rgw.control
在RGW上电时，在control pool创建若干个对象用于watch-notify，主要作用为当一个zone对应多个RGW，且cache使能时， 保证数据的一致性，其基本原理为利用librados提供的对象watch-notify功能，当有数据更新时，通知其他RGW刷新cache， 后面会有文档专门描述RGW cache - rgw
包含容器名称，归属信息（项目ID+工程名称），读写权限等bucket属性信息 - rgw.gc
RGW中大文件数据一般在后台删除，该pool用于记录那些待删除的文件对象 - users.uid
包含用户的ID，默认为项目ID
6.users
包含用户信息 - rgw,buckets.index
buckets索引,格式为.dir.<region_or_zone_name>.<ID>,存储元数据 - rgw.buckets
包括所有容器里面的对象，对象名字，ACL等信息
3 Ceph RGW 安装配置
3.1 RGW 安装
#yum install ceph-radosgw -y
#ceph-deploy rgw create ceph01
3.2 调整配置文件
#增加rgw配置
#cat ceph.conf|grep rgw
[client.rgw.ceph01]
rgw_frontends = "civetweb port=80"
#同步配置文件
#ceph-deploy --overwrite-conf config push ceph01 ceph02 ceph03
#重启服务
#systemctl restart ceph-radosgw.target
#检查radogw 服务状态
#netstat -anltp | grep radosgw
3.3 创建用户
#radosgw-admin user create --uid="Frank" --display-name="Frank"
3.4 授权用户,运行读写users信息
#radosgw-admin caps add --uid=Frank --caps="users=*"
3.5 允许读取所有的Usage信息
#radosgw-admin caps add --uid=Frank --caps="usage=read,write"
3.6 创建子用户
#radosgw-admin subuser create --uid=Frank--subuser=Frank:swift --access=full
3.7 创建秘钥
# radosgw-admin key create --subuser=Frank:swift --key-type=swift --gen-secret
参考blog: https://blog.z0ukun.com/?p=2765
