ProxmoxVE（V5.2） 之 使用外部ceph存储（luminous）
上面左边是个人我的 微 信，如需进一步沟通，请加 微 信。 右边是个人公众号“Openstack私有云”，若有兴趣，请关注。node
继上篇博文《ProxmoxVE 之集群安装(V5.2)》 ，原本想模拟生产环境实现3节点集群，而且使用ceph分布式存储实现虚拟机级别的HA，可是在使用pveceph 工具建立ceph环境的时候出错了，发现须要商业订阅才能使用（已解决，见下面的备注）。所以这篇博文想从另外一个角度，先搭建外部ceph存储集群，供pve直接使用外部ceph存储 。ios
2019年1月31日注：web
pveceph 工具可使用，前提是须要更改pve的软件源，方法以下：shell
重要！！！更改软件源，默认是订阅版，若是不作修改，在使用pveceph init进行ceph初始化安装的时候会将整个环境破坏，切记！更改成非订阅版，以下：centos
将/etc/apt/sources.list.d/pve-enterprise.list 文件内的惟一一条记录注释掉：
#deb https://enterprise.proxmox.com/debian/pve stretch pve-enterprise
wget -q -O- 'http://download.proxmox.com/debian/pve/dists/stretch/proxmox-ve-release-5.x.gpg' | apt-key add -
echo "deb http://download.proxmox.com/debian/pve stretch pve-no-subscription" > /etc/apt/sources.list.d/pve-no-subscription.list
apt update && atp dist-upgrade
一样的，先准备3个节点的环境，先装上proxmox5.2-1 ，而后在这个3个节点上使用ceph-deploy安装部署ceph集群。api
一.环境准备：bash
建立3个虚拟机，3vcpu/12G内存/4块硬盘/2块网卡 ，其中硬盘方面1块硬盘为系统盘31G，2块30G的ceph盘，1块32G的lvm盘，网卡方面1块网卡同时给集群和虚拟机使用（192.168.1.0/24网段），1块网卡做为ceph存储网络（192.168.170.0/24网段）使用。建立虚拟机以下：
服务器
剩下2台测试虚拟机，直接克隆，分别为pve-2，pve-3 .网络
接下来分别启动pve-1，pve-2，pve-3 进行proxmox VE的安装，以下图：
app
安装步骤都很简单，傻瓜式的，其中选择硬盘会默认第一块硬盘安装系统，而后是设置root密码等等，网络配置步骤：
这里hostname要求写成FQDN格式，我试了直接使用pve-2，不行，最后是使用pve-2.ywb.com 。
3台虚拟机同时安装，很是快，不到10分钟，竟然就安装完了！感受比装vmware的ESXI也更快啊。
点右下角的Reboot重启。
第一阶段搞定，后面就能够建集群，配网络，建存储之类的后续操做了。
经过输入网址：
分别能够管理这3台pve。
debian系统更新：
接下来下来咱们更新一下proxomx的软件，proxmox的底层毕竟是个debian系统，刚安装仍是要更新一下的，在shell中输入aptupdate && apt dist-upgrade，回车，发现报错没法更新，查看官方文档发现须要更改一些设置，在shell输入
rm -f /etc/apt/sources.list.d/pve-enterprise.list 添加新的 echo "deb http://download.proxmox.com/debian/pve stretch pve-no-subscription" >/etc/apt/sources.list.d/pve-install-repo.list 下载秘钥 wget http://download.proxmox.com/debian/proxmox-ve-release-5.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg 再次输入 apt update && apt dist-upgrade
二. ceph集群安装
ceph集群我准备使用192.168.1.0/24这个网段做为ceph的集群管理网络，192.168.170.0/24 做为ceph数据网络。首先找到ceph官网的指导网页：
http://docs.ceph.com/docs/master/start/quick-start-preflight/#ceph-deploy-setup
根据上面这个操做手册，看ProxmoxVE5.2-1使用的是debian 9 操做系统。具体步骤以下：
环境预配置
配置/etc/hosts：
以pve-1为例： 192.168.1.51 pve-1.ywb.com pve-1 pvelocalhost 192.168.1.52 pve-2.ywb.com pve-2 192.168.1.53 pve-3.ywb.com pve-3
配置免登录访问
生成ssh-key
# ssh-keygen ---pve环境已经生成了，略过 对须要访问的机器进行认证,拷贝到全部节点 # ssh-copy-id root@pve-1 # ssh-copy-id root@pve-2 # ssh-copy-id root@pve-3
设置防火墙：
查看了iptables -L 以及 iptables -L -t nat ，发现防火墙没有任何设置，若是在后续pve启用防火墙的过程当中，须要特别注意ceph这一块相应的端口须要开放，主要有这些端口：
OSD使用的端口：6800-7300
monitor使用的端口：6789
设置时钟同步：
apt install ntp
配置ceph软件源 （使用163镜像）
wget -q -O- 'https://download.ceph.com/keys/release.asc' | apt-key add - echo deb http://mirrors.163.com/ceph/debian-luminous/ stretch main | tee /etc/apt/sources.list.d/ceph.list #使用163基础镜像源，修改sources.list文件以下： root@pve-1# more /etc/apt/sources.list #deb http://ftp.debian.org/debian stretch main contrib deb http://mirrors.163.com/debian stretch main contrib #deb http://ftp.debian.org/debian stretch-updates main contrib deb http://mirrors.163.com/debian stretch-updates main contrib # security updates deb http://security.debian.org stretch/updates main contrib
安装ceph-deploy工具
ceph-deploy是ceph官方提供的部署工具，它经过ssh远程登陆其它各个节点上执行命令完成部署过程，咱们能够随意选择一台服务器安装此工具，为方便，这里咱们选择pve-1节点安装ceph-deploy
咱们把pve-1节点上的/data/ceph/deploy目录做为ceph-deploy部署目录，其部署过程当中生成的配置文件，key密钥，日志等都位于此目录下，所以下面部署应当始终在此目录下进行
apt install ceph-deploy -y mkdir -p /data/ceph/deploy
ceph-deploy工具默认使用root用户SSH到各Ceph节点执行命令。为了方便，已经配置ceph-deploy免密码登录各个节点。若是ceph-deploy以某个普通用户登录，那么这个用户必须有无密码使用sudo的权限。
安装ceph集群
ceph软件包安装
首先安装ceph软件包到三个节点上。上面咱们已经配置好ceph源，所以这里使用--no-adjust-repos参数忽略设置ceph源
# ceph-deploy install --no-adjust-repos pve-1 pve-2 pve-3
建立ceph集群
# ceph-deploy new --cluster-network 192.168.1.0/24 --public-network 192.168.170.0/24 pve-1 pve-2 pve-3 #上步会建立一个ceph.conf配置文件和一个监视器密钥环到各个节点的/etc/ceph/目录，ceph.conf中会有`fsid`，`mon_initial_members`，`mon_host`三个参数 #默认ceph使用集群名ceph
Ceph Monitors之间默认使用6789端口通讯， OSD之间默认用6800:7300 范围内的端口通讯，多个集群应当保证端口不冲突
配置文件
修改ceph-deploy目录/data/ceph/deploy下的ceph.conf
#/data/ceph/deploy/ceph.conf添加以下参数 osd_journal_size = 5120 osd_pool_default_size = 3 osd_pool_default_min_size=1
journal默认5G建议1TB数据5G，4T盘设置20G，这个影响性能的
添加mons
咱们这里建立三个Monitor
cd /data/ceph/deploy
ceph-deploy mon create pve-1 pve-2 pve-3
#上面命令效果以下
#1.write cluster configuration to /etc/ceph/{cluster}.conf
#2.生成/var/lib/ceph/mon/ceph-pve-1/keyring
#3.systemctl enable ceph-mon@pve-1
#4.systemctl start ceph-mon@pve-1
在一主机上新增监视器时，若是它不是由ceph-deploy new命令所定义的，那就必须把public network加入 ceph.conf配置文件
key管理
为节点准备认证key
ceph-deploy gatherkeys pve-1 pve-2 pve-3
#如有须要，能够删除管理主机上、本地目录中的密钥。可用下列命令：#ceph-deploy forgetkeys
容许3台主机以管理员权限执行 Ceph 命令
ceph-deploy admin pve-1 pve-2 pve-3
建立mgr
cd /data/ceph/deploy ceph-deploy mgr create pve-1 ceph-deploy mgr create pve-2 ceph-deploy mgr create pve-3
注意，原来版本mgr主要是为了ceph的文件系统服务使用的，可是如今的luminous版本发现即便不使用ceph文件系统服务，也须要安装这个服务，不然ceph -s 或者ceph -w 的data统计部分显示是0，具体变化后面再参考一下官方文档。
osd建立
建立集群，安装ceph包，收集密钥以后，就能够建立osd了
ceph-deploy osd create pve-1 --data /dev/sdc ceph-deploy osd create pve-1 --data /dev/sdd ceph-deploy osd create pve-2 --data /dev/sdc ceph-deploy osd create pve-2 --data /dev/sdd ceph-deploy osd create pve-3 --data /dev/sdc ceph-deploy osd create pve-3 --data /dev/sdd
--journal 能够专门指定日志盘，这里不单独使用日志盘。
这样建立出来的vg和lv名称是随机的。
若是中间须要从新删除osd，步骤：
1.停osd服务： systemctl stop ceph-osd\*.service ceph-osd.target
2.将osd提出集群： ceph osd out {osd-num}
3.删除 CRUSH Map 中的对应 OSD 条目： ceph osd crush remove {name} ，其中name能够经过命令ceph osd crush dump查看 ,好比osd.0
4.删除 OSD 认证密钥： ceph auth del osd.{osd-num}
5.删除 OSD : ceph osd rm {osd-num}
6.若是须要擦出磁盘数据使用命令： ceph-deploy disk zap HOST DEVICE ，好比：ceph-deploy disk zap pve-1 /dev/sdc
须要注意，以上的ceph-deploy命令始终在同一个目录/data/ceph/deploy 下执行，不然会出现配置文件不一致的问题。
建立ceph存储池pool：
ceph osd pool create ceph-external 64
最后查看集群状态：
root@pve-2:~# ceph -w cluster: id: 0320d45c-fe5b-4e3d-b515-e223ed5b5686 health: HEALTH_WARN application not enabled on 1 pool(s) services: mon: 3 daemons, quorum pve-1,pve-2,pve-3 mgr: pve-1(active) osd: 6 osds: 6 up, 6 in data: pools: 1 pools, 64 pgs objects: 5 objects, 133B usage: 6.03GiB used, 174GiB / 180GiB avail pgs: 64 active+clean 2018-09-25 15:17:26.938346 mon.pve-1 [WRN] Health check failed: application not enabled on 1 pool(s) (POOL_APP_NOT_ENABLED) 2018-09-25 16:00:00.000115 mon.pve-1 [WRN] overall HEALTH_WARN application not enabled on 1 pool(s) 发现有“application not enabled on 1 pool(s) (POOL_APP_NOT_ENABLED)”错误，能够经过下面的命令消除掉： ceph osd pool application enable ceph-external rbd 执行完以后ceph -w实时显示： 2018-09-25 16:25:12.540558 mon.pve-1 [INF] Cluster is now healthy
三. Proxmox建立集群
ssh登录pve-1使用命令pvecm create建立集群cluster1：
pvecm create cluster1
ssh登录pve-2和pve-3使用命令pvecm add 加入集群cluster1：
pvecm add 192.168.1.51
执行完成以后能够在3个节点上使用pvecm status 查看集群状态：
root@pve-2:/etc/ceph# pvecm status Quorum information ------------------ Date: Mon Sep 24 19:11:19 2018 Quorum provider: corosync_votequorum Nodes: 3 Node ID: 0x00000002 Ring ID: 1/12 Quorate: Yes Votequorum information ---------------------- Expected votes: 3 Highest expected: 3 Total votes: 3 Quorum: 2 Flags: Quorate Membership information ---------------------- Nodeid Votes Name 0x00000001 1 192.168.1.51 0x00000002 1 192.168.1.52 (local) 0x00000003 1 192.168.1.53
此时，随便登录3个节点中的任何一台的web界面，均可以管理整个集群，以下图：
四.集群使用ceph存储
使用外部ceph集群里建立的存储池 ceph1，登录web管理界面，以下图：
注意，ceph-external这个pool就是上面建立的ceph池。
建立ceph认证文件：
在任意一个节点上运行：
mkdir /etc/pve/priv/ceph cp /etc/ceph/ceph.client.admin.keyring /etc/pve/priv/ceph/ceph1.keyring
注意：ceph1.keyring 中的ceph1 是指存储的ID号ceph1
因为创建了集群，使用了proxmoxfs集群文件系统，/etc/pve目录属于集群资源，3个节点共用，所以只须要在任何一个节点执行上面的命令便可。
接下来，上传ISO镜像，生成虚拟机，使用ceph存储，以下图：
生成虚拟机以后，启动虚拟机，启动失败，报这个错误：
"KVM virtualisation configured, but not available. Either disable in VM configuration or enable in BIOS".
应该是个人测试环境ProxmoxVE的问题，查了一下，应该是和虚拟化嵌套开启有关，参考了这篇文章：
https://blog.51cto.com/kusorz/1925172
具体就很少解释了，在ProxmoxVE物理机上（注意，不是上面3个pve-1/pve-2/pve-3）执行下面的命令：
root@pve:~# modprobe -r kvm_intel root@pve:~# modprobe kvm_intel nested=1 root@pve:~# cat /sys/module/kvm_intel/parameters/nested Y root@pve:~# echo "options kvm_intel nested=1" >> /etc/modprobe.d/modprobe.conf root@pve:~# qm showcmd 111 /usr/bin/kvm -id 111 -name pve-1 -chardev 'socket,id=qmp,path=/var/run/qemu-server/111.qmp,server,nowait' -mon 'chardev=qmp,mode=control' -pidfile /var/run/qemu-server/111.pid -daemonize -smbios 'type=1,uuid=d9eb0729-f0ee-4176-836d-308b70d13754' -smp '3,sockets=1,cores=3,maxcpus=3' -nodefaults -boot 'menu=on,strict=on,reboot-timeout=1000,splash=/usr/share/qemu-server/bootsplash.jpg' -vga std -vnc unix:/var/run/qemu-server/111.vnc,x509,password -cpu kvm64,+lahf_lm,+sep,+kvm_pv_unhalt,+kvm_pv_eoi,enforce -m 12000 -device 'pci-bridge,id=pci.1,chassis_nr=1,bus=pci.0,addr=0x1e' -device 'pci-bridge,id=pci.2,chassis_nr=2,bus=pci.0,addr=0x1f' -device 'piix3-usb-uhci,id=uhci,bus=pci.0,addr=0x1.0x2' -device 'usb-tablet,id=tablet,bus=uhci.0,port=1' -device 'virtio-balloon-pci,id=balloon0,bus=pci.0,addr=0x3' -iscsi 'initiator-name=iqn.1993-08.org.debian:01:b48afece2d1' -drive 'file=/var/lib/vz/template/iso/proxmox-ve_5.2-1.iso,if=none,id=drive-ide2,media=cdrom,aio=threads' -device 'ide-cd,bus=ide.1,unit=0,drive=drive-ide2,id=ide2,bootindex=200' -device 'virtio-scsi-pci,id=scsihw0,bus=pci.0,addr=0x5' -drive 'file=/dev/pvevg2/vm-111-disk-7,if=none,id=drive-scsi0,format=raw,cache=none,aio=native,detect-zeroes=on' -device 'scsi-hd,bus=scsihw0.0,channel=0,scsi-id=0,lun=0,drive=drive-scsi0,id=scsi0,bootindex=100' -drive 'file=/dev/pvevg2/vm-111-disk-2,if=none,id=drive-scsi1,format=raw,cache=none,aio=native,detect-zeroes=on' -device 'scsi-hd,bus=scsihw0.0,channel=0,scsi-id=0,lun=1,drive=drive-scsi1,id=scsi1' -drive 'file=/dev/pvevg2/vm-111-disk-3,if=none,id=drive-scsi2,format=raw,cache=none,aio=native,detect-zeroes=on' -device 'scsi-hd,bus=scsihw0.0,channel=0,scsi-id=0,lun=2,drive=drive-scsi2,id=scsi2' -drive 'file=/dev/pvevg2/vm-111-disk-6,if=none,id=drive-scsi3,format=raw,cache=none,aio=native,detect-zeroes=on' -device 'scsi-hd,bus=scsihw0.0,channel=0,scsi-id=0,lun=3,drive=drive-scsi3,id=scsi3' -netdev 'type=tap,id=net0,ifname=tap111i0,script=/var/lib/qemu-server/pve-bridge,downscript=/var/lib/qemu-server/pve-bridgedown,vhost=on' -device 'virtio-net-pci,mac=76:60:17:9D:6A:FF,netdev=net0,bus=pci.0,addr=0x12,id=net0,bootindex=300' -netdev 'type=tap,id=net1,ifname=tap111i1,script=/var/lib/qemu-server/pve-bridge,downscript=/var/lib/qemu-server/pve-bridgedown,vhost=on' -device 'virtio-net-pci,mac=6A:93:EB:0E:A8:84,netdev=net1,bus=pci.0,addr=0x13,id=net1,bootindex=301' 找到“-cpu kvm64,+lahf_lm,+sep,+kvm_pv_unhalt,+kvm_pv_eoi,enforce”这部分，在enforce前面加“+vmx，”参数以下： -cpu kvm64,+lahf_lm,+sep,+kvm_pv_unhalt,+kvm_pv_eoi,+vmx,enforce 而后执行：qm stop 111 中止虚拟机后，再执行上面修改后的命令。 虚拟机启动后，ssh进入，执行 grep vmx /proc/cpuinfo 查看是否是有输出，以下： root@pve-1:~# grep vmx /proc/cpuinfo flags: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx lm constant_tsc nopl xtopology cpuid pni vmx cx16 x2apic hypervisor lahf_lm cpuid_fault pti tpr_shadow vnmi flexpriority ept vpid flags: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx lm constant_tsc nopl xtopology cpuid pni vmx cx16 x2apic hypervisor lahf_lm cpuid_fault pti tpr_shadow vnmi flexpriority ept vpid flags: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx lm constant_tsc nopl xtopology cpuid pni vmx cx16 x2apic hypervisor lahf_lm cpuid_fault pti tpr_shadow vnmi flexpriority ept vpid 表示已经支持虚拟嵌套。
再从新启动上面建立的虚拟机，成功！
安装过程当中观察ceph -w 实时输出：
root@pve-1:~# ceph -w cluster: id: 0320d45c-fe5b-4e3d-b515-e223ed5b5686 health: HEALTH_OK services: mon: 3 daemons, quorum pve-1,pve-2,pve-3 mgr: pve-1(active), standbys: pve-2, pve-3 osd: 6 osds: 6 up, 6 in data: pools: 1 pools, 64 pgs objects: 158 objects, 577MiB usage: 7.66GiB used, 172GiB / 180GiB avail pgs: 64 active+clean io: client: 19.2KiB/s rd, 1.83MiB/s wr, 2op/s rd, 111op/s wr 2018-09-25 20:00:00.000168 mon.pve-1 [INF] overall HEALTH_OK
其中，io client: 19.2KiB/s rd, 1.83MiB/s wr, 2op/s rd, 111op/s wr 显示了io读取实时数据。
五.高可用测试
上面建了一个虚拟机centos7-1使用的是ceph分布式存储，具有虚拟机热迁移的条件，首先实现一下虚拟机热迁移，而后再模拟虚拟机所在物理机故障的状况下，虚拟机自动迁移是否可以实现。
热迁移测试：
以下图，虚拟机从pve-1主机迁移到pve-2主机：
通过大概20秒钟左右，迁移完成，以下图：
接下来将这个虚拟机加入HA，以下图：
模拟物理机故障，将pve-2强制stop，以下图：
大概过了4分钟左右，加入HA的虚拟机在另外一台主机pve-3中自动启动了，以下图：
测试成功！
总结：
总体测试下来，难点在于ceph集群的搭建，对于proxmoxVE来讲，只要有外部的ceph存储池，直接配置进来使用就好了，最多要再配置一下ceph的认证配置，使用了ceph存储池以后，结合ProxmoxVE的集群功能，就能够很开心的使用虚拟机在线热迁移，甚至实现虚拟机HA，即虚拟机所在物理机故障，虚拟机能够自动迁移到其余正常物理机上。
有一点须要注意，其中若是物理机故障，虚拟机HA自动迁移须要耗费的时间是以分钟计算的。这也很好理解，由于集群须要通过一段时间才能决定物理机确实脱离集群，以后才会开始从新安排物理机恢复HA虚拟机，可以实现物理机故障的状况下自动迁移仍是已经很不错了，由于通常状况下，若是物理机故障，上面的虚拟机恢复其实也是一件很头疼的事情，若是可以后台在几分钟以内帮忙正常恢复，其实也是解决了大问题。
接下来须要考虑的是，因为不是使用ProxmoxVE自带的ceph存储管理，所以须要单独维护ceph集群，后面须要考虑对ceph的web管理和监控，这就是独立的另外须要考虑的事情了。
不错，通过此次测试，说明不花钱购买订阅，使用外部ceph存储，仍是可以实现高可用，超融合的虚拟化平台这个当初的设想！
PromixVE 系列文章：