ceph 与k8s

最新推荐文章于 2025-03-22 19:42:49 发布

shad_ow

最新推荐文章于 2025-03-22 19:42:49 发布

阅读量300

点赞数

分类专栏： ceph

本文链接：https://blog.youkuaiyun.com/qq_37181884/article/details/119115639

版权

本文介绍了如何在Ceph系统中创建用户并赋予相应权限，以供Kubernetes（K8s）集群使用。步骤包括创建client.k8s用户，允许其访问mon、mds和osd资源，并生成keyring文件。接着，讲述了在K8s master上创建secret以安全存储访问token，并部署持久卷（PV）、持久卷声明（PVC）以及如何通过Nginx挂载PVC来实现存储访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

创建用户（建议不用admin用户），并赋权

ceph auth get-or-create client.k8s mon 'allow r' mds 'allow r,allow rw path=/' osd 'allow rw pool=cephfs_data' -o ceph.client.k8s.keyring

查看用户访问token

查看ceph.client.k8s.keyring文件中的token

在k8s master上

[root@k8s-test test]# cat /etc/fstab

#
# /etc/fstab
# Created by anaconda on Wed Mar  3 21:37:06 2021
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
UUID=0148d48c-01b0-4922-9c85-d6da3904e5f0 /                       xfs     defaults        0 0
UUID=d3fc88af-eaad-4fe3-a4ea-b09724923d9f /boot                   xfs     defaults        0 0
#UUID=6b704b41-627c-4095-a700-913563df0ffa swap