Seminar croit Ceph CephFS, SMB und NFS

CephFS stellt einen verteilten POSIX-Dateidienst auf RADOS bereit und kann zusätzlich über SMB- und NFS-Gateways konsumiert werden. Der Kurs verbindet Dateisystemdesign, MDS-Betrieb, Mandantentrennung und Gateway-Hochverfügbarkeit zu einem durchgängigen Bereitstellungsmodell.

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen

Seminarprofil

Das Seminar behandelt die Bereitstellung und den Betrieb von CephFS sowie den Zugriff über native Clients, SMB und NFS. Inhalte sind MDS-Architektur, Daten- und Metadatenpools, Volumes, Subvolumes, Quotas, Snapshots, CephX-Schlüssel, Gateway-Konfiguration, Active Directory, Exports, HA-Gruppen und Fehlerdiagnose.

Lernziele

• CephFS mit geeigneten Daten- und Metadatenpools planen
• MDS-Dienste, Volumes, Subvolumes, Quotas und Snapshots verwalten
• CephX-Schlüssel für native Mounts mit minimalen Rechten erstellen
• SMB- und NFS-Gateways einschließlich Exports bereitstellen
• Gateway-Ausfälle, MDS-Probleme und Zugriffsfehler diagnostizieren

Zielgruppe

Storage-, Linux- und Windows-Administratoren sowie Betreiber gemeinsamer Dateidienste

Voraussetzungen

Ceph-Grundlagen, Linux- und Netzwerkkenntnisse; für Active Directory sind Kenntnisse zu DNS und Domänenintegration hilfreich

Seminarinhalte

Schritt 1: CephFS-Architektur

Daten und Metadaten werden getrennt betrachtet. MDS-Dienste verwalten den Namensraum, während Dateiinhalte über RADOS-Objekte verteilt werden.

• Metadaten- und Datenpools
• aktive und Standby-MDS
• Clientpfad und Cache-Verhalten

Schritt 2: Dateisysteme, Volumes und Subvolumes

Das logische Dateisystem wird eingerichtet und für Mandanten oder Anwendungen strukturiert. Namensräume und Quotas begrenzen Zugriff und Verbrauch.

• mehrere Dateisysteme und Volumes
• Subvolume-Gruppen und Subvolumes
• Quotas und Kapazitätsgrenzen

Schritt 3: Native Clients und CephX

Kernel- und FUSE-Zugriffe werden eingeordnet. Schlüssel erhalten nur die erforderlichen Pfad-, Pool-, Placement- und Snapshot-Rechte.

• Clientpakete und Mountvarianten
• Pfadgebundene Berechtigungen
• automatischer Mount und Fehleranalyse

Schritt 4: Snapshots und Datenmanagement

Snapshots werden für operative Wiederherstellung und konsistente Bereitstellung genutzt. Zeitpläne, Aufbewahrung und Auswirkungen auf Kapazität werden geplant.

• manuelle und geplante Snapshots
• Wiederherstellung und Kopierverfahren
• Snapshot-Rechte und Kapazitätskontrolle

Schritt 5: SMB-Gateways

SMB wird als einfacher Dienst oder mit Active-Directory-Anbindung bereitgestellt. Die gewählte Betriebsart, Namensauflösung und Berechtigungszuordnung werden vor dem Rollout festgelegt.

• Simple- und Active-Directory-Modus
• Gateway-Server und Shares
• Identitäten, ACLs und Domänenabhängigkeiten

Schritt 6: NFS-Gateways

NFS-Exports werden mit eindeutigen Clientnetzen, Pfaden und Zugriffsrechten definiert. Die Trennung von CephFS-Berechtigung und NFS-Exportregel wird praktisch nachvollzogen.

• Gateway-Dienste und Exports
• Clientzugriff und Root-Squash
• Änderung und Reload von Exportkonfigurationen

Schritt 7: Hochverfügbarkeit und Betrieb

Für Gateway-Dienste werden virtuelle Adressen und HA-Gruppen geplant. MDS- und Gateway-Ausfälle werden getrennt getestet.

• HA-Gruppen und Failover
• Rolling Restart und Wartung
• Monitoring von MDS, Gateways und Exports

Schritt 8: Fehlerdiagnose

Zugriffsprobleme werden vom Client über Gateway und MDS bis zum Pool verfolgt. Logs, Health-Meldungen und Berechtigungen werden in fester Reihenfolge geprüft.

• DNS-, Netzwerk- und Portfehler
• Schlüssel- und ACL-Probleme
• MDS-Lag, beschädigte Sessions und Kapazitätsgrenzen

Praxisübungen

1. ein CephFS mit Daten- und Metadatenpool bereitstellen
2. Subvolume, Quota, Snapshot und eingeschränkten Schlüssel konfigurieren
3. SMB- und NFS-Export mit Failover-Prüfung einrichten