惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Microsoft Azure Blog
Microsoft Azure Blog
博客园 - 三生石上(FineUI控件)
WordPress大学
WordPress大学
人人都是产品经理
人人都是产品经理
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - 聂微东
Jina AI
Jina AI
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
T
Tailwind CSS Blog
罗磊的独立博客
爱范儿
爱范儿
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Apple Machine Learning Research
Apple Machine Learning Research
博客园 - Franky
阮一峰的网络日志
阮一峰的网络日志
雷峰网
雷峰网
博客园 - 叶小钗
美团技术团队
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
月光博客
月光博客
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
大猫的无限游戏
大猫的无限游戏
The Cloudflare Blog
Last Week in AI
Last Week in AI
S
SegmentFault 最新的问题
博客园 - 【当耐特】
小众软件
小众软件
Hugging Face - Blog
Hugging Face - Blog
量子位
宝玉的分享
宝玉的分享
V
Visual Studio Blog
博客园_首页
IT之家
IT之家
V
V2EX
腾讯CDC
aimingoo的专栏
aimingoo的专栏
博客园 - 司徒正美
Microsoft Security Blog
Microsoft Security Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Blog — PlanetScale
Blog — PlanetScale
I
InfoQ
有赞技术团队
有赞技术团队
J
Java Code Geeks
Recorded Future
Recorded Future
Engineering at Meta
Engineering at Meta
Vercel News
Vercel News
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
H
Help Net Security

陈少文的网站

巨变与机遇的未来十年 Kubernetes 平台管理软件压力测试方案 使用镜像部署 Hexo 静态页面 终于等到你 - GitHub 镜像仓库服务(ghcr.io) 一起来学 Go --(6)Interface 一起来学 Go --(5)Goroutine 和 Channel 什么是函数式编程 如何在 Kubernetes 集群集成 Kata 柯里化与偏函数 使用 PyGithub 自动创建 Label 软件产品是团队能力的输出 Helm 2 、Helm 3 比较 IoT 变现 Kubernetes 中的 DNS 服务 国内的 Helm 镜像源 Harbor 使用自签证书支持 Https 访问 DevOps 工具链之 Prow 如何使用 kfctl 安装 Kubeflow VS Code 无法下载 Go 插件的工具包 工程师更应具有服务精神 你不知道的 Docker 使用技巧 使用 Docker 运行 Tensorflow 论中国 什么是左移 如何清空 Git 仓库全部历史记录 一禅小和尚 有风吹过厨房 时间的玫瑰 如何在 CentOS 安装 GPU 驱动 开发 Tips(19) 使用 Velero 备份 Kubernetes 集群 Kubernetes Cheat Sheet 开发 Tips(18) 如何构建一个 Java 工程 开发 Tips(17) KubeSpray 安装 Kubernetes 报错 ip in ansible_all_ipv4_addresses 基于 Kubernetes 和 Jenkins 搭建自动化测试系统 在 Kubernetes 上动态创建 Jenkins Slave 使用 Jenkins 进行服务拨测 开发 Tips(16) Kubernetes 签发 Ingress 证书及日常故障运维 Kubernetes 中 Deployment 的基本操作 Kubernetes 中的证书 如何使用 KubeBuilder 开发一个 Operator Kubernetes 1.6.0 安装问题汇总 镜像管理工具 -- Harbor 开发 Tips(15) Docker 如何拉取镜像 开发 Tips(14) 使用 Helm 安装 harbor 开发 Tips(13) 使用 S2I 构建云原生应用 在 Kubernetes 中使用 emptyDir、hostPath、localVolume 开发 Tips(12) 开发 Tips(11) 代码质量分析工具 SonarQube 使用 Kubeadm 安装 Kubernetes 集群 一起来学 Go --(4)常用函数 Kubernetes 之 Volumes Kubernetes 之 Labels、Selectors 开发 Tips(10) 开源正在重构商业模式 Kubernetes 之网络 Kubernetes 之 API 使用 Helm 和 Operator 快速部署 Prometheus Kubernetes 复杂有状态应用管理框架 -- Operator Kubernetes 的包管理器 -- Helm 一起来学 Go --(3)Go Modules 如何一步一步地优化博客方案 kubectl 实用指南 Kubernetes 中的基本概念 搭建远程 Kubernetes 开发环境 大公司和小公司的 ToB 思路 开发 Tips(9) Go 入门指南 一起来学 Go --(2)数据与逻辑结构 如何预防 Web 富文本中的 XSS 攻击 django-xss-cleaner 云工作时代 一起来学 Go --(1)背景与特点 SaaS 开发团队的不同阶段 你不知道的 Git 使用技巧 输出既服务 微服务设计 继续奔跑 开发 Tips(8) 从账户安全到二次验证 Django 性能之数据库查询优化 Django 性能之分库分表 敏捷开发之研发流程 打造一致性的团队 开发 Tips(7) Pytest 进阶学习之 Mock PaaS 部署之 buildpack Go 开发配置 领域输出才是 PaaS 的核心竞争力 Pytest 入门学习 开发 Tips(6) 如何使用 Jenkins、Docker、GitLab 搭建 Django 自动化部署流程 开发 Tips(5)
Kubernetes 中的 Ceph
微信公众号 · 2019-08-07 · via 陈少文的网站

1. 不同种类的存储

1.1 文件存储

文件存储是,基于文件的存储。在访问数据时,需要提供相应的查找路径。

适用于,FTP、NFS 等服务。

1.2 块存储

块存储是,将数据拆分成块,并单独存储各个部分。在访问数据时,底层存储软件会将这些分散的数据组装起来。

块存储,通常部署在存储区域网络(SAN)中,方便快速检索,易于使用和管理。

适用于,磁盘阵列、硬盘等服务。

1.3 对象存储

对象存储是,将数据分解为对象的离散单元,保存在单个存储库。每个对象存储卷都是一个自包含式数据库,用户可以分布式的查找对象、元数据。

对象存储要求一次性完整写入,无法修改对象。

适用于,Ceph 等大容量的分布式存储。

2. Ceph

Ceph 是一种基于通用硬件设计的高可靠、可扩展的分布式存储系统,同时支持三种存储,文件存储、块存储、对象存储。

Ceph 底层采用的是 RADOS ,RADOS 自身是一个完整的分布式对象存储系统。

2.1 Ceph 的核心组件

  • Mo 监控,监控集群状态,维护展示集群状态的图表,例如 OSD Map、Monitor Map、PG Map 、CRUSH Map。
  • MDS (可选)元数据服务,保存文件系统的元数据,管理目录结构。
  • OSD 存储服务,负责存储、复制、平衡、恢复数据,与其他 OSD 进行心跳检查,通常一块硬盘对于一个 OSD。

2.2 Ceph 的存储过程

Ceph 底层采用 CRUSH 算法进行存储,如上图,下面是存储过程:

第一步,将数据分割成多个 Object ,Object 是 Ceph 最小的存储单元。每个 Object 一个 Object id ,大小可设置,默认是 4 MB。
第二步,为了减少 Object 到 OSD 的索引表,引入 Placement Group (PG)进行管理。Object 通过 Hash ,映射到 PG ,每个 PG 包含多个 Object。
第三步,PG 再通过 CRUSH 算法,映射到 OSD。如果是多副本,每个 PG 会映射到多个 OSD。

2.3 Ceph 部署

ceph-deploy 是 Ceph 官方提供的部署工具。它通过 SSH 远程登录其他节点,然后执行命令完成部署过程。

通常,部署一个 Ceph 集群需要如下步骤:

  1. 规划集群节点
  2. 配置用户、免密 ssh、Hosts
  3. 安装 ceph-deploy、ceph
  4. 部署 monitors、managers、MDS、OSD

3. Kubernetes 中的 Ceph

3.1 直接使用 PV/PVC 的问题

关于 PV 和 PVC 的介绍,可以参考,PV、PVC

管理员需要预先分配 PV。当用户创建 PVC 请求存储时,Kubernetes 将尝试用 PVC 与预分配的 PV 匹配。如果找到匹配项,则将 PVC 绑定到 PV ,提供给用户使用。

在这种匹配策略下,管理员无法精确满足每个用户的需要,只有不断地调整 PV 的大小。这将给存储运维带来沉重的负担。

为此,Kubernetes 1.6 版本中,引入了动态纳管、StorageClass、Provisioner 。管理员使用 Storage Class 来描述提供的存储。StorageClass 包含容量、IOPS 等一系列参数信息。存储供应商 Provisioner 根据 StorageClass 中设置的参数动态分配 PV。

3.2 Provisioner

当用户通过 PVC 对存储资源进行申请时, StorageClass 会使用 Provisioner 来自动创建用户所需的 PV。

上图详细流程分析如下:

(1)Pod 加载存储卷,请求 PVC

(2)PVC 根据存储类型(此处为 rbd )找到存储类 StorageClass

(3)Provisioner 根据 StorageClass 动态生成一个持久卷 PV

(4)持久卷 PV 和 PVC 最终形成绑定关系

(5)持久卷 PV 开始提供给 Pod 使用

通过配置不同的 Provisioner,StorageClass 支持多种类型的存储卷。目前已经支支持很多种类,AWSElasticBlockStore、AzureFile、AzureDisk、Cinder、Flocker、GCEPersistentDisk、Glusterfs、PhotonPersistentDisk、Quobyte、RBD、VsphereVolume、PortworxVolume、ScaleIO、StorageOS 等。

除了上面 Kubernetes 原生支持的类型,通过安装扩展插件,能够支持更多存储类型。例如,NFS 的 nfs-client-provisioner。

Ceph 通过 RDB 的方式提供 Provisioner 给 StorageClass 创建 PV。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: fast
provisioner: kubernetes.io/rbd
parameters:
  monitors: 10.16.153.105:6789
  adminId: kube
  adminSecretName: ceph-secret
  adminSecretNamespace: kube-system
  pool: kube
  userId: kube
  userSecretName: ceph-secret-user
  userSecretNamespace: default
  fsType: ext4
  imageFormat: "2"
  imageFeatures: "layering"

4. 参考