OpenStack Rocky : Swift 設定#3 (Storage ノード)2018/09/03

OpenStack Object Storage（Swift）を設定します。

当例では以下のような環境を例に Swift サービスを設定します。

------------+--------------------------+-------------+-----
            |                          |             |
        eth0|10.0.0.30             eth0|10.0.0.50    |
+-----------+-----------+  +-----------+-----------+ |
|    [ Control Node ]   |  |    [  Proxy Node  ]   | |
|                       |  |                       | |
|  MariaDB    RabbitMQ  |  |      Swift Proxy      | |
|  Memcached  httpd     |  |                       | |
|  Keystone             |  |                       | |
+-----------------------+  +-----------------------+ |
                                                     |
------------+--------------------------+-------------+------------+------------
        eth0|10.0.0.71             eth0|10.0.0.72             eth0|10.0.0.73
+-----------+-----------+  +-----------+-----------+  +-----------+-----------+
|   [ Storage Node#1 ]  |  |   [ Storage Node#2 ]  |  |   [ Storage Node#3 ]  |
|                       |  |                       |  |                       |
|     Swift-Account     |  |     Swift-Account     |  |     Swift-Account     |
|    Swift-Container    |  |    Swift-Container    |  |    Swift-Container    |
|     Swift-Object      |  |     Swift-Object      |  |     Swift-Object      |
+-----------------------+  +-----------------------+  +-----------------------+

Storage ノードの設定をします。
Storage ノードは、基本的に台数分全て同じ設定で OK ですが、IPアドレスやデバイス名の数字については異なりますので、それぞれ注意して変更ください。
なお、当例では、Storage ノードとするサーバーにディスクを増設し、[/dev/sdb1] にパーティションを作成して設定しています。

[1]

全 Storage ノードで Swift-Account, Swift-Container, Swift-Object 等々をインストールします。

# Rocky, EPEL からインストール

[root@snode01 ~]#

yum --enablerepo=centos-openstack-rocky,epel -y install openstack-swift-account openstack-swift-container openstack-swift-object xfsprogs rsync openssh-clients

[2]	全 Storage ノードでディスクの空き領域を XFS でフォーマットし、[/srv/node] にマウントします。 ( [device*] の数字は Storage ノードごとに異なる箇所です)

[root@snode01 ~]#

mkfs.xfs -i size=1024 -s size=4096 /dev/sdb1

meta-data=/dev/vdb1              isize=1024   agcount=4, agsize=5242816 blks
         =                       sectsz=4096  attr=2, projid32bit=1
         =                       crc=1        finobt=0, sparse=0
data     =                       bsize=4096   blocks=20971264, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0 ftype=1
log      =internal log           bsize=4096   blocks=10239, version=2
         =                       sectsz=4096  sunit=1 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0

[root@snode01 ~]#

mkdir -p /srv/node/device0

[root@snode01 ~]#

mount -o noatime,nodiratime,nobarrier /dev/sdb1 /srv/node/device0

[root@snode01 ~]#

chown -R swift. /srv/node

[root@snode01 ~]#

vi /etc/fstab

# 最終行に追記

/dev/sdb1               /srv/node/device0       xfs     noatime,nodiratime,nobarrier 0 0

[3]	Proxy ノードから全 Storage ノードへ Swift Ring ファイルをコピーします。

[root@proxy ~]#

scp /etc/swift/*.gz 10.0.0.71:/etc/swift/

root@10.0.0.71's password:
account.ring.gz                    100% 3912     3.8KB/s   00:00
container.ring.gz                  100% 3904     3.8KB/s   00:00
object.ring.gz                     100% 3895     3.8KB/s   00:00

[4]	全 Storage ノードで Swift および Rsync の設定をします。

[root@snode01 ~]#

chown swift. /etc/swift/*.gz

[root@snode01 ~]#

vi /etc/swift/swift.conf

# プロキシノードに設定したものと同じ値

[swift-hash]
swift_hash_path_suffix =

swift_shared_path
swift_hash_path_prefix = swift_shared_path

[root@snode01 ~]#

vi /etc/swift/account-server.conf

# 6行目：変更

bind_ip =

0.0.0.0

bind_port = 6202

[root@snode01 ~]#

vi /etc/swift/container-server.conf

# 6行目：変更

bind_ip =

0.0.0.0

bind_port = 6201

[root@snode01 ~]#

vi /etc/swift/object-server.conf

# 6行目：変更

bind_ip =

0.0.0.0

bind_port = 6200

[root@snode01 ~]#

vi /etc/rsyncd.conf

# 最終行に追記

pid file = /var/run/rsyncd.pid
log file = /var/log/rsyncd.log
uid = swift
gid = swift
# それぞれのノードのIPアドレスを指定
address = 10.0.0.71

[account]
path            = /srv/node
read only       = false
write only      = no
list            = yes
incoming chmod  = 0644
outgoing chmod  = 0644
max connections = 25
lock file =     /var/lock/account.lock

[container]
path            = /srv/node
read only       = false
write only      = no
list            = yes
incoming chmod  = 0644
outgoing chmod  = 0644
max connections = 25
lock file =     /var/lock/container.lock

[object]
path            = /srv/node
read only       = false
write only      = no
list            = yes
incoming chmod  = 0644
outgoing chmod  = 0644
max connections = 25
lock file =     /var/lock/object.lock

[swift_server]
path            = /etc/swift
read only       = true
write only      = no
list            = yes
incoming chmod  = 0644
outgoing chmod  = 0644
max connections = 5
lock file =     /var/lock/swift_server.lock

[5]	Storage ノードで SELinux を有効にしている場合は、ポリシーの変更が必要です。デバイス名の数字はそのれぞのノードのものに置き換えてください。

[root@snode01 ~]#

semanage fcontext -a -t swift_data_t /srv/node/device0

[root@snode01 ~]#

restorecon /srv/node/device0

[6]	Storage ノードで Firewalld を有効にしている場合は、サービスポートの許可が必要です。

[root@snode01 ~]#

firewall-cmd --add-port={873/tcp,6200/tcp,6201/tcp,6202/tcp} --permanent

success
[root@snode01 ~]#

firewall-cmd --reload

success

[7]	各サービスを起動します。

[root@snode01 ~]#

systemctl start rsyncd

[root@snode01 ~]#

systemctl enable rsyncd

[root@snode01 ~]#

for ringtype in account container object; do

    systemctl start openstack-swift-$ringtype
    systemctl enable openstack-swift-$ringtype
    for service in replicator updater auditor; do
        if [ $ringtype != 'account' ] || [ $service != 'updater' ]; then
            systemctl start openstack-swift-$ringtype-$service
            systemctl enable openstack-swift-$ringtype-$service
        fi
    done
done