ceph-buckets

ceph-buckets Amazon S3-compatible storage manager

Утилита для управления бакетами Ceph, предоставляющем хранилище под управлением RESTful API, совместимым с Amazon Simple Storage Service (Amazon S3).

Подробнее о возможностях S3-совместимого хранилища Вы можете прочесть в документации Ceph (ссылка на документацию).

Предварительные работы на Ceph:

Создание основного пользователя:

Для основного пользователя выполните на Ceph команду:

radosgw-admin user create --uid="s3_admin" --display-name="S3 Admin" --key-type="s3"

Здесь s3_admin - пользователь, под которым будет выполняться подключение к хранилищу, и создание бакетов. "S3 Admin" - отображаемое имя. Этот параметр ни на что не ввлияет.

Создание дополнительных пользователей:

Для создания дополнительных пользователей необходимо их создавать как наследуемых от основного пользователя.

Пример для пользователей bob и alice:

radosgw-admin subuser create --uid="s3_admin" --subuser="alice" --display-name="alice" --key-type="s3"
radosgw-admin subuser create --uid="s3_admin" --subuser="bob" --display-name="bob" --key-type="s3"

❗ ВНИМАНИЕ! Наследование пользователей от основного необходимо для того, чтобы дополнительные пользователи смогли увидет бакеты, созданные основным пользователем.

Здесь и далее:

• ceph-buckets : бинарный файл для создания и обновления бакетов в Amazon S3-compatible хранилище Ceph;

• ceph_config.yml : конфигурационный файл, содержащий данные о бакетах и их конфигурации (см.пример ceph_config_example.yml);

• ceph_credentials.yml : файл, содержащий данные, необходимые для подключения к хранилищу Ceph. (см.пример ceph_credentials_example.yml)

• app_buckets_config.txt : файл, содержащий список бакетов, необходимых для работы приложения (см.пример app_buckets_config_example.txt)

• buckets_acl.csv : файл, содержащий список бакетов и ACL для этих бакетов в формате "bucket";"read";"write"; (см.пример buckets_example.csv)

  ❗ ВНИМАНИЕ! В именовании бакетов придерживайтесь требовайний S3-API:

  • именя бакетов должны быть не короче 3 и не длиннее 63 символов;
  • имена бакетов могут содержать только буквы в нижнем регистре, цифры и знаки тире (-);
  • имена бакетов должны начинаться и заканчиваться на букву в нижнем регистре.

Поддерживаемые операции:

• Создание/изменение бакета Amazon S3 ¹:

  • Создание/изменение прав доступа (ACL (ссылка на документацию)). Поддерживаемые типы ²:

    • "FULL_CONTROL"
    • "READ"
    • "WRITE"

    ❗ ВНИМАНИЕ! На данный момент (24.03.2022) Bucket ACL не поддерживается в Ceph RGW S3 (ссылка на документацию). Цитата:

    We do not yet support setting policies on users, groups, or roles.

    В связи с этим, права доступа пока управляются через методы Bucket policy.

  • Создание/изменение параметров жизненного цикла файлов (Lifecycle Configuration (ссылка на документацию)). Поддеживаемый тип ³:

    • "Expiration actions"

• Создание/изменение конфигурационного файла для последующего применения на Amazon s3 хранилище.

Сборка:

1. Установите пакет golang и его зависимости:

   # RHEL / CentOS / Fedora
   yum install -y golang
   
   # Debian / Ubuntu
   apt install -y golang
   

2. Войдите в папку GIT-проекта и запустите команду

   make
   

Использование:

Поддерживаемые параметры:

На примере флага --help-long и команды help app:

# ceph-buckets --help-long
usage: ceph-buckets [<flags>] <command> [<args> ...]

A command-line application for manage Ceph configuration of Amazon S3-compatible storage based on Ceph.

Flags:
  --help     Show context-sensitive help (also try --help-long and --help-man).
  --debug    Enable debug mode.
  --version  Show application version.

Commands:
  help [<command>...]
    Show help.


  app [<flags>]
    Create/Update Ceph configuration YAML-file from application's TXT-file.

    --app-config="./app_buckets_config.txt"
      Application's TXT-file, contains buckets list.
    --ceph-config="./ceph_config.yml"
      Ceph configuration YAML-file.

  create [<flags>]
    Create/Update Ceph configuration YAML-file from server.

    --ceph-config="./ceph_config.yml"
                         Ceph configuration YAML-file.
    --credentials="./ceph_credentials.yml"
                         Ceph credentials YAML-file.
    --bucket-postfix=""  Bucket postfix to be deleted from the bucket name.

  config [<flags>]
    Create/Update Ceph configuration on server from YAML-file.

    --ceph-config="./ceph_config.yml"
                         Ceph configuration YAML-file.
    --credentials="./ceph_credentials.yml"
                         Ceph credentials YAML-file.
    --bucket-postfix=""  Bucket postfix to be added to the bucket name.

  parse-csv [<flags>]
    Parse CSV source file and write result to YAML file.

    --csv-file="./buckets_acl.csv"
                           Source CSV file, contains buckets ACL.
    --yaml-file="./ceph_config_from_csv.yml"
                           Destination YAML file.
    --fields-per-record=3  Number of fields per record
    --fields-sep=";"       Fields separator for CSV fields

  parse-yaml [<flags>]
    Parse YAML source file and write result to CSV file.

    --yaml-file="./ceph_config.yml"
                      Source YAML file, contains buckets ACL.
    --csv-file="./buckets_from_yaml.csv"
                      Desctination CSV file.
    --fields-sep=";"  Fields separator for CSV fields


# ceph-buckets help app
usage: ceph-buckets app [<flags>]

Create/Update Ceph configuration YAML-file from application's TXT-file.

Flags:
  --help     Show context-sensitive help (also try --help-long and --help-man).
  --debug    Enable debug mode.
  --version  Show application version.
  --app-config="./app_buckets_config.txt"
             Application's TXT-file, contains buckets list.
  --ceph-config="./ceph_config.yml"
             Ceph configuration YAML-file.

Перед использованием:

Заполните файл ceph_credentials.yaml, указав следующее:

• endpoint_url: IP/FQDN и порт хоста Ceph, например endpoint_url: "127.0.0.1:8080"
• access_key: Ключ пользователя, под которым будет выполняться подключение, например access_key: "445S7Y2GPP3R2PVPXH62"
• secret_key: Секретная часть ключа пользователя, под которым будет выполняться подключение, например secret_key: "CCqdBtWKVT6zX6PvMX3UPOGnhEHwU3Gt7jJA1Z89"
• disable_ssl: Требуется ли отключить SSL (т.е. использовать HTTP протокол, вместо HTTPS), например disable_ssl: True

Полный пример конфигурации можно посмотреть в файле ceph_credentials_example.yml

Создание/обновление конфигурационного файла из данных с сервера Ceph:

ceph-buckets create --ceph-config ./ceph_config.yml --credentials ./ceph_credentials.yml --bucket-postfix="-rls"

Создание/обновление конфигурационного файла из списка бакетов приложения:

ceph-buckets app --app-config ./app_buckets_config.txt --ceph-config ./ceph_config.yml

Создание/обновление бакетов на сервере Ceph из данных из конфигурационного файла:

ceph-buckets config --ceph-config ./ceph_config.yml --credentials ./ceph_credentials.yml --bucket-postfix="-rls"

Создание/обновление конфигурационного YAML файла из CSV файла:

ceph-buckets parse-csv --csv-file ./buckets_acl.csv --yaml-file ./ceph_config_from_csv.yml

Создание CSV файла из конфигурационного YAML файла:

ceph-buckets parse-yaml --yaml-file ./ceph_config.yml --csv-file ./buckets_acl_from_yaml.csv

Примечания:

1: Поддерживаются только операции создания и изменения бакетов. Удаление бакетов не поддерживается из соображений безопасности. ↩

2: Типы "READ_ACP" и "WRITE_ACP" не поддерживаются из соображений упрощения конечного конфигурационного файла. ↩

3: Тип "Transition actions" не поддерживается по причине отсутствия дополнительных Storage Class'ов в Ceph. ↩