Configuration de Fusion Data Foundation en mode fournisseur

Configurez Fusion Data Foundation Storage dans IBM Fusion HCI pour le mode fournisseur.

A propos de cette tâche

Le mode fournisseur est similaire à une configuration Data Foundation externe. Il agit en tant que fournisseur et stockage de base sur le cluster d'hôtes. Vous pouvez mettre à disposition de nouveaux clusters dans une armoire gérée et consommer du stockage à partir du cluster du fournisseur central. L'hébergement de plusieurs clusters OpenShift® dans une même armoire HCI améliore la densité des clusters et réduit les coûts.

Le consommateur peut être déployé sur le cluster d'hôtes IBM Fusion HCI.

Important :

Si Fusion Data Foundation n'est pas configuré ou est configuré mais n'est pas dans un état sain, alors quelques pods, comme logcollector, peuvent rester dans un état d'attente. Les pods sont automatiquement mis en service une fois que le stockage est configuré et en bon état.
Global Data Platform et Fusion Data Foundation ne peuvent pas coexister en tant que stockage.

Procédure

Accédez à la page Stockage > Stockage local.
Attente de la fin de la reconnaissance des noeuds de traitement.
Une fois le processus de reconnaissance terminé, le bouton Configurer le stockage est activé.
Cliquez sur Configurer le stockage.
Dans la section Noeuds de stockage , sélectionnez un minimum de six noeuds dans la table des noeuds en fonction de la recommandation. Il s'agit de nœuds candidats à sélectionner comme nœuds de stockage Fusion Data Foundation. Les noeuds de calcul et de contrôle avec des disques SSD/NVMe disponibles peuvent être affichés en tant que noeuds candidats et s'affichent dans le tableau.
Le tableau comprend le nom, les disques, la taille des disques (TiB), vCPUs, et les détails de la mémoire (GB) du nœud. Le tableau inclut la colonne Rack pour High Availability Multi Rack.
En fonction de votre sélection, la section Récapitulatif inclut la capacité utilisable. La capacité utilisable inclut la capacité brute, les noeuds, les UC et la mémoire. Par exemple, la recommandation peut être de sélectionner un minimum de six noeuds avec une capacité utilisable de 48 TiB.
Lorsque vous configurez le stockage sur une armoire à haute disponibilité, sélectionnez le même nombre de noeuds dans chaque armoire. Dans ce rack, même si un rack est en panne, le cluster Fusion Data Foundation continue de fonctionner.
Cliquez Suivant.

Dans la page Spécifier le cryptage pour la configuration du stockage, entrez les détails suivants :

Dans la section Paramètres de chiffrement , sélectionnez un

Stocker la clé de chiffrement en tant que secret dans le cluster
Stocker la clé de chiffrement dans un KMS externe
Aucun

Si vous sélectionnez l'option Store the encryption key in an external KMS, entrez les paramètres de connexion suivants :

Saisissez le Nom d'hôte/adresse IP de votre serveur KMS.
Entrez la valeur de Port de votre serveur KMS.

Sélectionnez un type de prestataire. Il peut être Vault ou Thales CipherTrust Manager.

Tableau 1. Options du type de fournisseur
Type de fournisseur	Procédure
`Vault`	Pour `Vault`, entrez les détails suivants. Sélectionnez une méthode d'authentification. Il peut s'agir de Token ou de Kubernetes. Méthode du jeton Si vous sélectionnez la méthode Token, saisissez la valeur du token. Pour plus d'informations sur la création d'un jeton dans le serveur de coffre-fort, consultez la section Activation du chiffrement avec l'authentification par jeton à l'aide d' HashiCorp Vault (partie manuelle) dans Préparation à la connexion à un serveur KMS externe dans Fusion Data Foundation. Kubernetes méthode Si vous sélectionnez la méthode Kubernetes, entrez une valeur pour le rôle. Après avoir cliqué sur Configurer à l'étape suivante, effectuez manuellement les étapes définies dans la section Activation du chiffrement avec l'authentification par identifiant et mot de passe ( Kubernetes ) à l'aide d' HashiCorp Vault. Le rôle sera généré avec `rook-ceph-system`, `rook-ceph-osd,noobaa` et `bound_service_account_names` dans la chambre forte par les étapes manuelles. Saisissez le chemin du backend que vous avez défini à l'étape 1 de la section Activation du chiffrement avec l'authentification par jeton à l'aide HashiCorp Vault (partie manuelle) ou à l'étape 3.b définie dans la section Activation du chiffrement avec l'authentification Kubernetes à l'aide de HashiCorp Vault (partie manuelle). En option, entrez le certificat de l'autorité de certification, certificat du client, clé privée du client (facultatif) au format pem. Note: Le certificat du client et la clé privée du client doivent être fournis par paire, ou aucun des deux. Le fait de ne fournir que l'un d'entre eux n'est pas valable. Facultatif : entrez le nom du serveur TLS Optionnellement, si la méthode d'authentification est Token, entrez le Vault enterprise namespace. Optionnellement, si la méthode d'authentification est Kubernetes, entrez Chemin d'authentification. Pour plus d'informations sur chacun de ces champs, consultez la section Activation du chiffrement avec l'authentification par jeton à l'aide d' HashiCorp Vault (partie manuelle). Pour plus d'informations sur le nom du serveur TLS, l'espace de noms d'entreprise Vault et le chemin d'authentification. Voir https://developer.hashicorp.com/vault/docs. Remarque : si vous devez activer la rotation des clés pour Vault KMS, exécutez la commande suivante dans la console Web OpenShift après la création du cluster de stockage : `oc patch storagecluster ocs-storagecluster -n openshift-storage --type=json -p '[{"op": "add", "path":"/spec/encryption/keyRotation/enable", "value": true}]'`
`Thales CipherTrust Manager`	Pour `Thales CipherTrust Manager`, entrez les détails suivants : Saisissez le certificat CA généré à l'étape 6 de l' activation du cryptage à l'aide de Thales CipherTrust Manager (partie manuelle). Saisissez le certificat du client et la clé privée générée à l'étape 4 de l' activation du cryptage à l'aide de Thales CipherTrust Manager (partie manuelle). Vous pouvez également saisir le nom du serveur TLS.

Cliquez sur Configurer.
La page Data Foundation affiche Capacité utilisable, Santéet Noeuds de stockage. Une fois la configuration terminée, la section Santé affiche la santé du cluster de stockage et la résilience des données.
Remarque : la configuration du stockage local peut prendre environ 45 à 50 minutes.
Pour valider la configuration, procédez comme suit:
1. Connectez-vous à la console OpenShift Container Platform .
2. Dans le menu, allez dans Stockage > StorageClasses.
3. Dans la page StorageClasses , vérifiez si les classes de stockage suivantes s'affichent:
  - Système de fichiers de stockage ocs-storagecluster-cephfs for Fusion Data Foundation
  - ocs-storagecluster-ceph-rbd pour la classe de stockage RBD (RADOS Block Devices) de Ceph. Il s'agit de la classe de stockage par défaut.
  - La classe de stockage openshift-storage.noobaa.io est destinée au stockage d'objets. Vous pouvez l'utiliser pour MCG afin qu'il soit généré pour l'installation de Fusion Data Foundation ou pour Global Data Platform avec le mode MCG Fusion Data Foundation uniquement.

Etape suivante

Une fois la configuration terminée, vous pouvez visualiser l'utilisation de la capacité et les nœuds de stockage. Vous pouvez ajouter des nœuds à votre configuration de stockage et faire évoluer ses capacités.

Important : Pour la configuration des nœuds pour le multirack à haute disponibilité, voir À propos de la tâche > Combinaisons de configuration de nœuds autorisées pour le multirack à haute disponibilité dans Configuration des nœuds pour la gestion.