超级会员免费看
在OpenStack环境中，Nova、Cinder和Glance已成功对接Ceph RBD存储。然而，出现了一个问题：虽然可以创建卷，但无法挂载卷，原因是Ceph客户端权限不足。问题根源在于Libvirt Secret，由于手动修改了client.cinder的密钥，而Libvirt Secret未同步更新，导致挂载失败。解决方案是重新生成Libvirt Secret并更新相关配置。
问题
环境：Nova、Cinder、Glance 都对接了 Ceph RBD 后端存储。
以往的操作包括上传镜像、创建卷、挂载卷都是一切正常的，但突然出现了无法挂载卷的问题，而且还是因为 Ceph 客户端权限问题导致的：
# nova-compute.log
error connecting: Operation not permitted
这就很神奇了，因为 nova-compute、cinder-volume 共用一个 ceph.client.cinder.keyring，为什么唯独挂载卷权限不足呢？
能创建卷、但无法挂载卷，那么问题多半出现在 Libvirt Secret 上了吧！
解决
当我们配置 OpenStack 对接 Ceph 的时候会创建 client.glance、client.cinder 两个用户，但却不会创建 client.nova 用户，这是因为 Nova 中实际与 Ceph 进行交互的是 Libvirt，而且交互的内容无非就是为 KVM 虚拟机挂载卷、卸载卷。也就是说 Nova 并没有实现 ceph-common 接口调用，所以也就没必要专门创建 client.nova 用户了。抛开 OpenStack 不说，Libvirt 很早就是已经实现了通过 cephx 认证协议与 Ceph RBD 对接的方
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
