Seminar croit Ceph S3 Object Storage mit RADOS Gateway

RADOS Gateway stellt objektbasierte Anwendungen über S3-Schnittstellen bereit. Neben dem Gateway selbst bestimmen Benutzer-, Bucket-, Pool-, TLS- und HA-Design die Sicherheit und Betriebsqualität des Dienstes.

Inhaltsübersicht

1. Seminarprofil
2. Lernziele
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen

Seminarprofil

Das Seminar vermittelt Planung, Bereitstellung und Betrieb eines S3-kompatiblen Objektspeichers mit RADOS Gateway und croit. Behandelt werden Gateway-Architektur, Realm- und Zonenbegriffe, Dienstbereitstellung, Benutzer und Schlüssel, Buckets, Quotas, Versionierung, Lifecycle, Datenpools, TLS, virtuelle IPs und HA-Gruppen, Monitoring, Performance und Fehlerdiagnose.

Lernziele

• RGW-Architektur und S3-Datenpfad erklären
• Gateways, Pools und Namensräume passend dimensionieren
• Benutzer, Schlüssel, Buckets, Quotas und Lifecycle sicher verwalten
• TLS, virtuelle IPs und HA-Gruppen für produktive Zugriffe bereitstellen
• Monitoring-, Performance- und Troubleshootingverfahren anwenden

Zielgruppe

Storage-, Plattform- und Anwendungsadministratoren für S3-basierte Dienste

Voraussetzungen

Ceph-Grundlagen, IP- und TLS-Kenntnisse sowie Basisverständnis von HTTP und S3-Konzepten

Seminarinhalte

Schritt 1: S3- und RGW-Architektur

Objekte, Buckets, Benutzer und Gateway-Dienste werden dem RADOS-Unterbau zugeordnet. Kontroll- und Datenpfade werden getrennt betrachtet.

• S3-Anfragen und RGW-Prozesse
• Metadaten- und Datenpools
• Realm, Zonegroup und Zone

Schritt 2: Dienst- und Pooldesign

Gatewayanzahl, Hosts, Geräteklassen und Poolschutz werden nach Last und Verfügbarkeitsziel geplant. Kleine Metadaten und große Objekte erhalten passende Layouts.

• RGW-Dienstplatzierung
• Pooltypen und CRUSH-Regeln
• Kapazität, Objektgröße und Wachstum

Schritt 3: Gateway bereitstellen

RGW-Dienste werden über die Managementplattform angelegt und auf Erreichbarkeit geprüft. Ports, DNS-Namen und Serviceendpunkte werden dokumentiert.

• Serverauswahl und Dienstkonfiguration
• Frontend, Ports und Endpunkte
• Health-, Task- und Logprüfung

Schritt 4: Benutzer und Zugangsschlüssel

S3-Benutzer erhalten eindeutige Ownership und getrennte Schlüssel. Erstellung, Rotation, Sperrung und Löschung folgen einem festen Prozess.

• Access Key und Secret Key
• Benutzerstatus und Berechtigungen
• Schlüsselrotation und Übergabe

Schritt 5: Buckets und Datenfunktionen

Buckets werden angelegt, getestet und nach Anwendungsklasse verwaltet. Versionierung, Quotas und Lifecycle werden mit Speicherwirkung und Wiederherstellbarkeit verknüpft.

• Bucket-Ownership und Naming
• Versionierung und Löschmarker
• Quota, Lifecycle und Objektablauf

Schritt 6: TLS und Zugriffswege

Produktive Endpunkte werden mit vertrauenswürdigen Zertifikaten geschützt. Zertifikatskette, Name, Ablauf und Clientvertrauen werden geprüft.

• Zertifikat und privater Schlüssel
• DNS, Hostname und TLS-Test
• Austausch und Ablaufüberwachung

Schritt 7: Hochverfügbarkeit

Mehrere Gateways werden über virtuelle IP-Adressen und HA-Gruppen abgesichert. Clienttimeouts und zustandsarme Wiederholungen werden getestet.

• Gatewaygruppe und virtuelle IP
• Failover und Failback
• Rolling Restart und Wartung

Schritt 8: Monitoring und Performance

Anfragerate, Latenz, Fehlercodes, Gatewayressourcen und Poolzustand werden gemeinsam überwacht. Objektgröße und Parallelität prägen die Last.

• HTTP-Fehler und RGW-Logs
• Metriken je Gateway und Pool
• kleine versus große Objekte

Schritt 9: Troubleshooting und Abnahme

Fehler werden vom Client über DNS, TLS, Gateway und CephX bis zu Pools und OSDs verfolgt. Ein End-to-End-Test schließt die Bereitstellung ab.

• Authentifizierung und Signaturfehler
• Timeout, Port und Netzwerkpfad
• PUT, GET, DELETE und Failovertest

Praxisübungen

1. einen RGW-Dienst mit passenden Pools planen und bereitstellen
2. Benutzer, Schlüssel und Bucket mit Quota und Versionierung konfigurieren
3. TLS- und HA-Zugriff testen und einen Gateway-Ausfall diagnostizieren