Ceph Days Vancouver

在本演讲中，您将看到 OSNexus 创始人兼首席执行官 Steve Umbehocker 演示用于构建 Ceph 集群的扩展解决方案设计工具。

刚接触 Ceph？你并不孤单！就像七年级科学课一样，从一些明确的核心概念定义开始，可以帮助你更好地理解全局。加入我们，回顾“未来存储”的基础知识。

IBM

Rook 项目将向所有级别和经验的与会者介绍。Rook 是 Kubernetes 的开源云原生存储运算符，为 Ceph 与 Kubernetes 本机集成提供平台、框架和支持。将深入探讨 Ceph 存储提供程序，展示 Rook 如何为您的生产数据提供稳定的块存储、共享文件系统和对象存储。Rook 于 2020 年 10 月被 CNCF 接受为毕业项目。

CERN 的 IT 部门运营着一个大型计算和存储基础设施，用于科学数据处理和向其用户社区提供服务。Ceph 是这幅图景中的关键部分。我们最近评估了不同的 Ceph 功能，以提供用于高可用性和业务连续性与灾难恢复的解决方案。在此，我们报告了 RBD 备份、对象存储多站点复制以及通过基于 restic 的编排器将 CephFS 备份到 S3（和磁带）的计划。

Ceph 集成概述

Red Hat Openstack Platform 中使用的 Ceph 部署工具：Ceph-ansible 到 Cephadm

已部署 Ceph

升级

未来工作

2013 年，CERN 开始使用 Ceph 作为其本地云的可靠、灵活、面向未来的存储。从一个 3PB 集群，它已经发展到支持实验室的整个 IT 基础设施，现在在数据中心提供 100PB 的存储，用例范围从基本的 IT 到数据库、HPC 等。本次演讲将回顾其大规模运维方式：这种环境中的挑战；沿途改进的性能和可扩展性；并为未来的 Ceph 用户提供关键经验教训。

- 识别问题/故障

- 诊断问题

- 日志收集和理解日志

- 故障排除 Ceph OSD

- 故障排除 Ceph MGR

- 故障排除 Ceph 守护进程内存泄漏问题

- 故障排除崩溃/分段错误的 Ceph 守护进程

我们探讨 Ceph 安全模型。深入堆栈，我们检查适用于各种威胁模型的强化选项。选项包括定义威胁模型、通过实施单独的安全区域来限制攻击的爆炸半径、使用静态和传输中加密以及 FIPS 140-2 验证的密码、强化构建和默认配置，以及用户访问控制和密钥管理。数据保留和安全删除也得到了解决。

如何测试 S3 实现？

- 这些与 RGW 和 s3-tests 有何关系[客户端和服务器]

- 最近的测试工作

- 给定的 S3 客户端/服务器是否处理符合规范的请求？规范差距？请求/响应合规性不匹配

本次演讲基于最近的 RGW 测试工作

- “RGW:S3 SDK 兼容性” Saptarshi Majumder 2021 年 GSoC 作品

- “S3 API 验证和报告 (mazi-test)” - Joannah Nanjekye 2021 年 DigitalOcean 实习作品（Ceph Outreach 校友）

在多租户 OpenStack 云中轻松安全地使用共享文件系统存储通常需要使用 NFS 网关到 CephFS。尽管如此，这种解决方案被广泛采用，但它存在规模限制，并且缺乏原生 Ceph 集群服务所具有的支持级别。本次演讲将提供有关 OpenStack、Ceph 和 NFS-Ganesha 社区正在进行的工作的更新，以允许根据部署者的需求扩展 CephFS NFS 网关。