在kubernetes 中，想实现 pod 数据的持久化。在调研的过程中，发现 ceph 在最近几年发展火热，也有很多案例落地企业。在选型方面，个人更加倾向于社区火热的项目，GlusterFS、Ceph 都在考虑的范围之内，但是由于 GlusterFS 只提供对象存储和文件系统存储，而 Ceph 则提供对象存储、块存储以及文件系统存储。怀着对新事物的向往，果断选择 Ceph 来实现 Ceph 块存储对接 kubernetes 来实现 pod 的数据持久化。
ceph是无中心化的存储，它没有管理节点、计算节点的之分。
ceph的文件是被分片的，每一个数据块是 一个对象，对象保存在不同的服务器上。当节点失效，自动迁移数据，重新复制副本。可以动态的添加元数据服务器和存储节点，容量可以动态扩展。
ceph分为mon监视器节点（至少一个）、osd对象存储节点（至少2个）、mds元数据节点。
osd进程负责存储数据、处理数据的复制、恢复、回填、再平衡。并通过其他的osd守护进程的心跳，来向mon提供一些监控信息。当你设置osd有2个副本的时候，至少需要2个osd守护进程才能达到archive+clean的状态，默认有3个副本。
mon负责维护集群状态的各种图表，包括监视图和osd图等。
mds负责为ceph文件系统存储数据的时候才使用。
存储的过程：存储的文件数据归类为对象object；对象放在对应的池子里面（pool）；pool由若干个pg组成；pg是由若干个osd组成；osd是由硬盘组成。
环境
k8s-node1 172.16.1.201 管理节点 数据节点
k8s-node2 172.16.1.202 数据节点
k8s-node3 172.16.1.203 数据节点
上述要加入/etc/hosts文件里面。
该实验的操作系统为centos 7，ceph k版本。
ceph的部署
1、关闭系统上的防火墙 以及selinux
2、拷贝管理节点的秘钥到其他节点实现无密码登录
ssh-keygen -t rsa ssh-copy-id root@ceph-node1 .....3、在各个节点上配置需要的yum源
[Ceph]name=Ceph packages for $basearchbaseurl=http://mirrors.163.com/ceph/rpm-kraken/el7/$basearchenabled=1priority=1gpgcheck=1gpgkey=https://download.ceph.com/keys/release.asc[Ceph-noarch]name=Ceph noarch packagesbaseurl=http://mirrors.163.com/ceph/rpm-kraken/el7/noarchenabled=1priority=1gpgcheck=1gpgkey=https://download.ceph.com/keys/release.asc[ceph-source]name=Ceph source packagesbaseurl=http://mirrors.163.com/ceph/rpm-kraken/el7/SRPMSenabled=0priority=1gpgcheck=1gpgkey=https://download.ceph.com/keys/release.asc4、管理节点安装ceph-deploy工具
[root@k8s-node1 yum.repos.d]# yum -y install ceph-deploy5、管理节点创建工作目录
[root@k8s-node1 ~]# mkdir -p /etc/ceph6 、创建两个mon
[root@k8s-node1 ~]# cd /etc/ceph[root@k8s-node1 ceph]# ls[root@k8s-node1 ceph]# ceph-deploy new k8s-node1 k8s-node2 ##这个意思是在k8s-node1和k8s-node2上分别创建一个mon，[root@k8s-node1 ceph]# lsceph.conf ceph-deploy-ceph.log ceph.mon.keyring7、默认情况下最少是需要一个mon、 2个osd
在配置文件ceph.conf 中加入我们的业务网段配置public network =172.16.22.0/24，结果如下：
[root@k8s-node1 ceph]# vim ceph.conf [global]fsid = 2e6519d9-b733-446f-8a14-8622796f83efmon_initial_members = k8s-node1，k8s-node2mon_host = 172.16.22.201，172.16.22.202auth_cluster_required = cephxauth_service_required = cephxauth_client_required = cephxpublic network =172.16.22.0/248、 安装ceph 集群
[root@k8s-node1 ceph]# ceph-deploy install k8s-node1 k8s-node29、 初始化mon 并收集所有的秘钥
[root@k8s-node1 ceph]# ceph-deploy mon create-initial [root@k8s-node1 ceph]# lsceph.bootstrap-mds.keyring ceph.bootstrap-osd.keyring ceph.client.admin.keyring ceph-deploy-ceph.log rbdmapceph.bootstrap-mgr.keyring ceph.bootstrap-rgw.keyring ceph.conf ceph.mon.keyring10、查看创建的集群用户
[root@k8s-node1 ceph]# ceph auth listinstalled auth entries:client.adminkey: AQBavtVb2irGJBAAsbJcna7p5fdAXykjVbxznA==caps: [mds] allow *caps: [mgr] allow *caps: [mon] allow *caps: [osd] allow *client.bootstrap-mdskey: AQBavtVbbNgXOxAAkvfj6L49OUfFX5XWd651AQ==caps: [mon] allow profile bootstrap-mdsclient.bootstrap-mgrkey: AQBbvtVbwiRJExAAdsh2uG+nL8l3UECzLT4+vw==caps: [mon] allow profile bootstrap-mgrclient.bootstrap-osdkey: AQBbvtVbUV0NJxAAJAQ/yBs0c37C7ShBahwzsw==caps: [mon] allow profile bootstrap-osdclient.bootstrap-rgwkey: AQBbvtVb/h/pOhAAmwK9r8DeqlOpQHxz9F/9eA==caps: [mon] allow profile bootstrap-rgwmgr.k8s-node1key: AQBXvtVbeW/zKBAAfntYBheS7AkCwimr77PqEQ==caps: [mon] allow *11、创建osd
创建osd有两种方式
a、使用系统裸盘，作为存储空间；
b、使用现有文件系统，以目录或分区作为存储空间，官方建议为 OSD 及其日志使用独立硬盘或分区作为存储空间
1）、使用分区
[root@k8s-node1 ceph]#ceph-deploy disk zap k8s-node1:/dev/sdb k8s-node2:/dev/sdb ##通过zap命令清除分区及磁盘内容[root@k8s-node1 ceph]#ceph-deploy osd prepare k8s-node1:/dev/sdb k8s-node2:/dev/sdb[root@k8s-node1 ceph]#ceph-deploy osd activate k8s-node1:/dev/sdb k8s-node2:/dev/sdb2）、 使用目录
[root@k8s-node1 ceph]#ssh k8s-node1 “mkdir /data/osd0;chown -R ceph:ceph /data/osd0"[root@k8s-node1 ceph]#ssh k8s-node2 “mkdir /data/osd0;chown -R ceph:ceph /data/osd0[root@k8s-node1 ceph]# ceph-deploy osd prepare k8s-node1:/data/osd0 k8s-node2:/data/osd0[root@k8s-node1 ceph]# ceph-deploy osd activate k8s-node1:/data/osd0 k8s-node2:/data/osd012、使用ceph-deploy把配置文件和admin 秘钥下发到所有节点
[root@k8s-node1 ceph]# ceph-deploy admin k8s-node1 k8s-node213 、给每一个节点的keyring 增加 r 权限
chmod +r /etc/ceph/ceph.client.admin.keyring14、 检查集群的健康状况[root@k8s-node1 ceph]# ceph -s cluster 2e6519d9-b733-446f-8a14-8622796f83ef health HEALTH_WARN #这个警告可以忽略 64 pgs degraded 64 pgs stuck unclean 64 pgs undersized monmap e2: 1 mons at {k8s-node1=172.16.22.201:6789/0} election epoch 4, quorum 0 k8s-node1 mgr active: k8s-node1 osdmap e9: 2 osds: 2 up, 2 in ##看这，个数是否对 flags sortbitwise,require_jewel_osds,require_kraken_osds pgmap v21: 64 pgs, 1 pools, 0 bytes data, 0 objects 22761 MB used, 15722 MB / 38484 MB avail 64 active+undersized+degraded [root@k8s-node1 ceph]# ceph healthHEALTH_WARN 64 pgs degraded; 64 pgs stuck unclean; 64 pgs undersized[root@k8s-node1 ceph]# ceph osd treeID WEIGHT TYPE NAME UP/DOWN REWEIGHT PRIMARY-AFFINITY -1 0.03677 root default -2 0.01839 host k8s-node1 0 0.01839 osd.0 up 1.00000 1.00000 -3 0.01839 host k8s-node2 1 0.01839 osd.1 up 1.00000 1.00000[root@k8s-node1 ceph]# ceph dfGLOBAL: SIZE AVAIL RAW USED %RAW USED 38484M 15719M 22764M 59.15 POOLS: NAME ID USED %USED MAX AVAIL OBJECTS rbd 0 0 0 4570M 0 这样，我们就搭建完了两个节点的ceph集群，其中1个mon，2个osd。
下面我们再介绍mon和osd的扩展
ceph集群的扩展
新增一个osd k8s-node3
以下操作，大部分命令是在k8s-node1上执行的（前面我们让k8s-node1充当管理节点）
#切换到k8s-node1的/etc/ceph目录下[root@k8s-node1 ~]# cd /etc/ceph/#给k8s-node3上安装ceph-deploy软件，但是如下命令要在k8s-node1上执行[root@k8s-node1 ceph]# ceph-deploy install k8s-node3#下面这个命令在k8s-node3上执行[root@k8s-node3 ceph]# mkdir /data/osd0 -p[root@k8s-node3 ceph]# chown -R ceph:ceph /data/osd0#给k8s-node3创建osd[root@k8s-node1 ceph]# ceph-deploy osd prepare k8s-node3:/data/osd0 [root@k8s-node1 ceph]# ceph-deploy osd activate k8s-node3:/data/osd0#查看k8s-node3已经被加入集群里面了[root@k8s-node1 ceph]# ceph -s cluster 2e6519d9-b733-446f-8a14-8622796f83ef health HEALTH_OK monmap e2: 1 mons at {k8s-node1=172.16.22.201:6789/0} election epoch 4, quorum 0 k8s-node1 mgr active: k8s-node1 osdmap e14: 3 osds: 3 up, 3 in flags sortbitwise,require_jewel_osds,require_kraken_osds pgmap v7372: 64 pgs, 1 pools, 0 bytes data, 0 objects 35875 MB used, 21850 MB / 57726 MB avail 64 active+clean[root@k8s-node1 ceph]# [root@k8s-node1 ceph]# [root@k8s-node1 ceph]# ceph osd treeID WEIGHT TYPE NAME UP/DOWN REWEIGHT PRIMARY-AFFINITY -1 0.05516 root default -2 0.01839 host k8s-node1 0 0.01839 osd.0 up 1.00000 1.00000 -3 0.01839 host k8s-node2 1 0.01839 osd.1 up 1.00000 1.00000 -4 0.01839 host k8s-node3 2 0.01839 osd.2 up 1.00000 1.00000增加一个新的mon在k8s-node3 上面
在k8s-node1上执行
[root@k8s-node1 ceph]# ceph-deploy mon add k8s-node3[root@k8s-node1 ceph]# ceph -s cluster 2e6519d9-b733-446f-8a14-8622796f83ef health HEALTH_OK monmap e4: 3 mons at {k8s-node1=172.16.22.201:6789/0,k8s-node2=172.16.22.202:6789/0,k8s-node3=172.16.22.203:6789/0} election epoch 8, quorum 0,1,2 k8s-node1,k8s-node2,k8s-node3 mgr active: k8s-node1 standbys: k8s-node3, k8s-node2 osdmap e14: 3 osds: 3 up, 3 in flags sortbitwise,require_jewel_osds,require_kraken_osds pgmap v7517: 64 pgs, 1 pools, 0 bytes data, 0 objects 35890 MB used, 21835 MB / 57726 MB avail 64 active+clean[root@k8s-node1 ceph]# ceph mon state4: 3 mons at {k8s-node1=172.16.22.201:6789/0,k8s-node2=172.16.22.202:6789/0,k8s-node3=172.16.22.203:6789/0}, election epoch 10, quorum 0,1,2 k8s-node1,k8s-node2,k8s-node3在k8s-node1增加一个元数据的角色
元数据是在文件系统时才有用，而我们用的是块设备，所以就没用了
[root@k8s-node1 ceph]#ceph-deploy mds create k8s-node1
