电子发烧友App
1. Ceph 概述
1.1 背景
Ceph 是一个去中心化的分布式存储系统， 提供较好的性能、可靠性和可扩展性。Ceph 项目最早起源于 Sage 就读博士期间的工作（最早的成果于 2004 年发表），并随后贡献给开源社区， 遵循 LGPL 协议（LESSER GENERAL PUBLIC LICENSE 的简写，中文译为 “较宽松公共许可证”）。在经过了数年的发展之后，目前已得到众多云计算厂商（OpenStack、CloudStack、OpenNebula、Hadoop）的支持并被广泛应用。
1.2 介绍
Ceph 是一个可靠、自动重均衡、自动恢复的分布式存储系统，根据场景划分可以将 Ceph 分为三大块，分别是对象存储、块设备和文件系统服务。 Ceph 的主要优点是分布式存储，在存储每一个数据时，都会通过计算得出该数据存储的位置，尽量将数据分布均衡，不存在传统的单点故障的问题，可以水平扩展。 Ceph 存储集群至少需要一个 Ceph Monitor 和两个 OSD 守护进程。而运行 Ceph 文件系统客户端时，则必须要有元数据服务器（Metadata Server）。
1.3 特点
Ceph 适合跨集群的小文件存储， 拥有以下特点：
高性能
Client 和 Server 直接通信， 不需要代理和转发；
Client 不需要负责副本的复制， 有 Primary 主节点负责， 这样可以有效降低 clien 网络的消耗；
采用 CRUSH 算法，数据分布均衡，并行度高，支持上千个存储节点， 支持 TB 及 PB 级数据。
高可用性
数据多副本， 支持故障域分隔，数据强一致性；
没有单点故障，较好的容错性， 有效支撑各种故障场景；
支持所有故障的检测和自动恢复，可以做到自动化管理；
支持并行恢复，能够极大的降低数据恢复时间， 提高数据的可靠性。
高扩展性
高度并行化设计，没有单个中心控制组件，所有负载都能动态的划分到各个服务器上。
去中心化、灵活、随节点增加线性增长。
场景丰富
支持三种存储接口类型：块存储、文件存储、对象存储。同时支持自定义接口，C++ 为底层实现， 兼容多种语言。
块存储：将磁盘空间映射给主机使用， 适用 docker 容器、虚拟机磁盘存储分配；日志存储， 文件存储。
文件存储：解决块存储无法共享问题， 在服务器架设 FTP 和 NFS 服务器，适用目录结构的存储、日志存储等。
对象存储：大容量硬盘， 安装存储管理软件， 对外提供读写访问能力， 具备块存储的高速读写能力， 也具备文件存储共享的特性；适用图片存储或视频存储。
1.4 分布式存储系统横纵对比
| 对比说明 | TFS | FASTDFS | MooseFS | GlusterFS | CEPH |
|---|---|---|---|---|---|
| 开发语言 | C++ | C | C | C | C++ |
| 数据存储方式 | 块 | 文件 / Trunk | 块 | 文件 / 块 | 对象 / 文件 / 块 |
| 在线扩容 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 冗余备份 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 单点故障 | 存在 | 不存在 | 存在 | 不存在 | 不存在 |
| 易用性 | 安装复杂，官方文档少 | 安装简单，社区相对活跃 | 安装简单，官方文档多 | 安装简单，官方文档专业化 | 安装简单，官方文档专业化 |
| 适用场景 | 跨集群的小文件 | 单集群的中小文件 | 单集群的大中文件 | 跨集群云存储 | 单集群的大中小文件 |
2. Ceph 架构设计
2.1 Ceph 整体设计
基础存储系统 RADOS
Reliable, Autonomic,Distributed Object Store，即可靠的、自动化的、分布式的对象存储
这就是一个完整的对象存储系统，所有存储在 Ceph 系统中的用户数据事实上最终都是由这一层来存储的。而 Ceph 的高可靠、高可扩展、高性能、高自动化等等特性本质上也是由这一层所提供的。
基础库 librados
这层的功能是对 RADOS 进行抽象和封装，并向上层提供 API，以便直接基于 RADOS（而不是整个 Ceph）进行应用开发。特别要注意的是，RADOS 是一个对象存储系统，因此，librados 实现的 API 也只是针对对象存储功能的。RADOS 采用 C++ 开发，所提供的原生 librados API 包括 C 和 C++ 两种。
高层应用接口
这层包括了三个部分：RADOS GW（RADOS Gateway）、 RBD（Reliable Block Device）和 Ceph FS（Ceph File System），其作用是在 librados 库的基础上提供抽象层次更高、更便于应用或客户端使用的上层接口。其中，RADOS GW 是一个提供与 Amazon S3 和 Swift 兼容的 RESTful API 的 gateway，以供相应的对象存储应用开发使用。RADOS GW 提供的 API 抽象层次更高，但功能则不如 librados 强大。
应用层
这层是不同场景下对于 Ceph 各个应用接口的各种应用方式，例如基于 librados 直接开发的对象存储应用，基于 RADOS GW 开发的对象存储应用，基于 RBD 实现的云硬盘等等。librados 和 RADOS GW 的区别在于，librados 提供的是本地 API，而 RADOS GW 提供的则是 RESTfulAPI。
由于 Swift 和 S3 支持的 API 功能近似，这里以 Swift 举例说明。Swift 提供的 API 功能主要包括：
用户管理操作：用户认证、获取账户信息、列出容器列表等；
容器管理操作：创建 / 删除容器、读取容器信息、列出容器内对象列表等；
对象管理操作：对象的写入、读取、复制、更新、删除、访问许可设置、元数据读取或更新等。
2.2 逻辑架构
2.3 Ceph 专业术语
OSD: Ceph 的对象存储设备，OSD 守护进程的功能是存储数据，处理数据的复制、恢复、回填、再均衡，并通过检查其他 OSD 守护进程的心跳来向 Ceph Monitors 提供一些监控信息。
Monitors: Ceph 监视器，Monitor 维护着展示集群状态的各种图表，包括监视器图、OSD 图、归置组（PG）图、和 CRUSH 图。
PG：Ceph 归置组，每个 Object 最后都会通过 CRUSH 计算映射到某个 PG 中，一个 PG 可以包含多个 Object。
MDS: Ceph 元数据服务器（MDS），为 Ceph 文件系统存储元数据。
CephFS: Ceph 文件系统，CephFS 提供了一个任意大小且兼容 POSIX 的分布式文件系统。
RADOS: Reliable Autonomic Distributed Object Store，表示可靠、自动、分布式的对象存储。Ceph 中的一切都是以对象形式存储，RADOS 就负责存储这些对象，RADOS 层确保数据一致性和可靠性。
Librados：librados 库是一种用来简化访问 RADOS 的方法，目前支持 PHP、Python、Ruby、Java、C 和 C++ 语言。
RBD：Ceph 的块设备，它对外提供块存储，可以被映射、格式化进而像其他磁盘一样挂载到服务器。
RGW/RADOSGW：Ceph 对象网关，它提供了一个兼容 S3 和 Swift 的 restful API 接口。
3. Ceph 集群部署配置
3.1 部署结构
虚拟机创建三台服务器，CENTOS 版本为 7.6， IP 网段 192.168.116.0/24。三台主机名称为：
CENTOS7-1: IP 为 192.168.116.141， 既做管理节点， 又做子节点。
CENTOS7-2: IP 为 192.168.116.142， 子节点。
CENTOS7-3: IP 为 192.168.116.143， 子节点。
3.2 系统配置
系统配置工作， 三台节点依次执行：
修改主机名称 [root@CENTOS7-1 ~]# vi /etc/hostname
CENTOS7-1
编辑 hosts 文件
192.168.116.141 CENTOS7-1 192.168.116.142 CENTOS7-2 192.168.116.143 CENTOS7-3
注意， 这里面的主机名称要和节点名称保持一致， 否则安装的时候会出现问题
修改 yum 源 vi /etc/yum.repos.d/ceph.repo， 为避免网速过慢问题， 这里采用的是清华镜像源
安装 ceph 与 ceph-deploy 组件
yum update && yum -y install ceph ceph-deploy安装完成， 如果执行 ceph-deploy 出现 ImportError: No module named pkg_resources 安装 python2-pip：yum -y install python2-pip yum install epel-release -y
安装 NTP 时间同步工具
yum install ntp ntpdate ntp-doc -y
确保时区是正确， 设置开机启动：
systemctl enable ntpd
并将时间每隔 1 小时自动校准同步。编辑 vi /etc/rc.d/rc.local 追加：
/usr/sbin/ntpdate ntp1.aliyun.com > /dev/null 2>&1; /sbin/hwclock -w
配置定时任务，执行 crontab -e 加入：
0 */1 * * * ntpdate ntp1.aliyun.com > /dev/null 2>&1; /sbin/hwclock -w
3.3 免密码 SSH 登陆
官方建议不用系统内置用户， 创建名为 ceph_user 用户， 密码也设为 ceph_user：
useradd -d /home/ceph_user -m ceph_userpasswd ceph_user
设置 sudo 权限
echo "ceph_user ALL = (root) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/ceph_user sudo chmod 0440 /etc/sudoers.d/ceph_user
1、2 两个步骤依次在三台机器上执行。
接下来在主节点， 继续执行：
生成密钥：
切换用户：su ceph_user
执行 ssh-keygen，一直按默认提示点击生成 RSA 密钥信息。
分发密钥至各机器节点
ssh-copy-id ceph_user@CENTOS7-1 ssh-copy-id ceph_user@CENTOS7-2 ssh-copy-id ceph_user@CENTOS7-3
修改管理节点上的 ~/.ssh/config 文件， 简化 SSH 远程连接时的输入信息：
管理节点是会有 root 和 ceph_user 多个用户， ssh 远程连接默认会以当前用户身份进行登陆，
如果我们是 root 身份进行远程连接， 还是需要输入密码， 我们想简化， 该怎么处理？
切换 root 身份，
su root
修改～/.ssh/config 文件
注意修改文件权限， 不能采用 777 最大权限：
chmod 600 ~/.ssh/config
进行 ssh 远程连接时， Host 的主机名称是区分大小写的， 所以要注意配置文件的主机名称。
开放端口， 非生产环境， 可以直接禁用防火墙：
systemctl stop firewalld.service systemctl disable firewalld.service
SELINUX 设置
SELinux 设为禁用：
setenforce 0
永久生效：编辑 vi /etc/selinux/config 修改：
SELINUX=disabled
3.4 集群搭建配置
采用 root 身份进行安装
在管理节点创建集群配置目录，cd /usr/local：
mkdir ceph-cluster cd ceph-cluster
注意：此目录作为 ceph 操作命令的基准目录， 会存储处理配置信息。
创建集群， 包含三台机器节点：
ceph-deploy new CENTOS7-1 CENTOS7-2 CENTOS7-3
创建成功后， 会生一个配置文件。
如果接下来集群的安装配置出现问题， 可以执行以下命令清除， 再重新安装：
ceph-deploy purge CENTOS7-1 CENTOS7-2 CENTOS7-3 ceph-deploy purgedata CENTOS7-1 CENTOS7-2 CENTOS7-3 ceph-deploy forgetkeys
将三台节点的 mon 信息也删除
rm -rf /var/run/ceph/
修改配置文件， 有些配置后面需用到：
vi /usr/local/ceph-cluster/ceph.conf
加入：
第一项为副本数， 设为 2 份。
第二项为对外 IP 访问网段，注意根据实际 IP 修改网段。
第三、四项为允许一定时间的漂移误差。
执行安装：
ceph-deploy install CENTOS7-1 CENTOS7-2 CENTOS7-3
如果出现错误：
ceph_deploy][ERROR ] RuntimeError: Failed to execute command: ceph --version
可以在各节点上单独进行安装：
yum -y install ceph
如果没有仓库文件 ceph.repo， 按上面的步骤手工创建。
初始 monitor 信息：
ceph-deploy mon create-initial## ceph-deploy --overwrite-conf mon create-initial
执行完成后， 会生成以下文件：
同步管理信息：
下发配置文件和管理信息至各节点：
ceph-deploy admin CENTOS7-1 CENTOS7-2 CENTOS7-3
安装 mgr (管理守护进程)， 大于 12.x 版本需安装， 我们装的是最新版，需执行：
ceph-deploy mgr create CENTOS7-1 CENTOS7-2 CENTOS7-3
安装 OSD (对象存储设备)
注意：新版本的 OSD 没有 prepare 与 activate 命令。
这里需要新的硬盘作为 OSD 存储设备， 关闭虚拟机， 增加一块硬盘， 不用格式化。
重启， fdisk -l 查看新磁盘名称：
执行创建 OSD 命令：
ceph-deploy osd create --data /dev/sdb CENTOS7-2
三台节点都需分别依次执行。
ceph-deploy gatherkeys CENTOS7-1
验证节点：
输入 ceph health 或 ceph -s 查看， 出现 HEALTH_OK 代表正常。 
通过虚拟机启动，如果出现错误:
在各节点执行命令，确保时间同步一致:
ntpdate ntp1.aliyun.com
3.5 安装管理后台
开启 dashboard 模块
ceph mgr module enable dashboard
生成签名
ceph dashboard create-self-signed-cert
创建目录
mkdir mgr-dashboard
[root@CENTOS7-1 mgr-dashboard]# pwd /usr/local/ceph-cluster/mgr-dashboard
生成密钥对
cd /usr/local/ceph-cluster/mgr-dashboard
openssl req -new -nodes -x509 -subj "/O=IT/CN=ceph-mgr-dashboard" -days 3650 -keyout dashboard.key -out dashboard.crt -extensions v3_ca
[root@CENTOS7-1 mgr-dashboard]# ll total 8 -rw-rw-r-- 1 ceph_user ceph_user 1155 Jul 14 02:26 dashboard.crt -rw-rw-r-- 1 ceph_user ceph_user 1704 Jul 14 02:26 dashboard.key
启动 dashboard
ceph mgr module disable dashboard ceph mgr module enable dashboard
设置 IP 与 PORT
ceph config set mgr mgr/dashboard/server_addr 192.168.116.141 ceph config set mgr mgr/dashboard/server_port 18843
关闭 HTTPS
ceph config set mgr mgr/dashboard/ssl false
查看服务信息
[root@CENTOS7-1 ceph-cluster]# ceph mgr services
{
"dashboard": "http://192.168.116.142:18843/"
}
设置管理用户与密码
ceph dashboard set-login-credentials admin admin
访问
3.6 创建 Cephfs
集群创建完后， 默认没有文件系统， 我们创建一个 Cephfs 可以支持对外访问的文件系统。
ceph-deploy --overwrite-conf mds create CENTOS7-1 CENTOS7-2 CENTOS7-3
创建两个存储池，执行两条命令：
ceph osd pool create cephfs_data 128 ceph osd pool create cephfs_metadata 64
少于 5 个 OSD 可把 pg_num 设置为 128
OSD 数量在 5 到 10，可以设置 pg_num 为 512
OSD 数量在 10 到 50，可以设置 pg_num 为 4096
OSD 数量大于 50，需要计算 pg_num 的值
通过下面命令可以列出当前创建的存储池：
ceph osd lspools
创建 fs, 名称为 fs_test:
ceph fs new fs_test cephfs_metadata cephfs_data
状态查看， 以下信息代表正常：
[root@CENTOS7-1 mgr-dashboard]# ceph fs ls
name: fs_test, metadata pool: cephfs_metadata, data pools: [cephfs_data ]
[root@CENTOS7-1 mgr-dashboard]# ceph mds stat
fs_test-1/1/1 up {0=centos7-1=up:active}
附：如果创建错误， 需要删除， 执行：
ceph fs rm fs_test --yes-i-really-mean-itceph osd pool delete cephfs_data cephfs_data --yes-i-really-really-mean-it
确保在 ceph.conf 中开启以下配置：
[mon] mon allow pool delete = true
采用 fuse 挂载
先确定 ceph-fuse 命令能执行， 如果没有， 则安装：
yum -y install ceph-fuse
创建挂载目录
mkdir -p /usr/local/cephfs_directory
挂载 cephfs
[root@node3 ~]# ceph-fuse -k /etc/ceph/ceph.client.admin.keyring -m 192.168.116.141:6789 /usr/local/cephfs_directory ceph-fuse[6687]: starting ceph client2019-07-14 2109.644181 7fa5be56e040 -1 init, newargv = 0x7fa5c940b500 newargc=9 ceph-fuse[6687]: starting fuse
查看磁盘挂载信息
/usr/local/cephfs_directory 目录已成功挂载。
3.7 客户端连接验证 (Rados Java)
安装好 JDK、GIT 和 MAVEN。
下载 rados java 客户端源码
git clone https://github.com/ceph/rados-java.git
下载目录位置：
[root@CENTOS7-1 rados-java]# pwd /usr/local/sources/rados-java
执行 MAVEN 安装，忽略测试用例：
[root@CENTOS7-1 rados-java]# mvn install -Dmaven.test.skip=true
生成 jar 包， rados-0.7.0.jar
创建软链接， 加入 CLASSPATH
ln -s /usr/local/sources/rados-java/target/rados-0.7.0.jar /opt/jdk1.8.0_301/jre/lib/ext/rados-0.7.0.jar
安装 jna
yum -y install jna
创建软链接
ln -s /usr/share/java/jna.jar /opt/jdk1.8.0_301/jre/lib/ext/jna.jar
查看
[root@CENTOS7-1 target]# ll /opt/jdk1.8.0_301/jre/lib/ext/jna.jar lrwxrwxrwx 1 root root 23 8月 11 19:00 /opt/jdk1.8.0_301/jre/lib/ext/jna.jar -> /usr/share/java/jna.jar
[root@CENTOS7-1 target]# ll /opt/jdk1.8.0_301/jre/lib/ext/jna.jar lrwxrwxrwx 1 root root 23 8月 11 19:00 /opt/jdk1.8.0_301/jre/lib/ext/jna.jar -> /usr/share/java/jna.jar
创建 JAVA 测试类
CephClient 类，注意， 最新版 0.6 的异常处理包位置已发生变化。
import com.ceph.rados.Rados;import com.ceph.rados.exceptions.*;
import java.io.File;
public class CephClient { public static void main (String args[]){
try { Rados cluster = new Rados("admin"); System.out.println("Created cluster handle.");
File f = new File("/etc/ceph/ceph.conf"); cluster.confReadFile(f); System.out.println("Read the configuration file.");
cluster.connect(); System.out.println("Connected to the cluster.");
} catch (RadosException e) { System.out.println(e.getMessage() + ": " + e.getReturnValue()); } }}
运行验证
需要在 linux 环境下运行，且要在 client 节点。
编译并运行：
成功与 ceph 建立连接。
注意：如果 java 和 javac 版本不同，可以使用 rpm -qa |grep java 进行查找， rpm -e --nodeps jdk 进行删除，source /etc/profile 进行生效
jdk 的位数为 64 位
审核编辑：刘清
工商网监
评论