制限

以下の Portworx 制限を確認します。

Portworx ライフサイクルの概要

1. マルチゾーン・クラスターを作成します。
   1. インフラストラクチャー・プロバイダー: Satellite クラスターの場合、ホストをロケーションに接続する前に、必ずブロック・ストレージ・ボリュームをホストに追加してください。 クラシック・インフラストラクチャーを使用する場合は、ワーカー・ノードに対してベアメタル・フレーバーを選択する必要があります。 クラシック・クラスターの場合、仮想マシンのネットワーキング速度はわずか 1000 Mbps であり、この速度は Portworx で実動ワークロードを実行するには不十分です。 代わりに、パフォーマンスを最大化するために、ベアメタル・マシンに Portworx をプロビジョンします。
   2. ワーカー・ノード・フレーバー: SDS またはベアメタル・フレーバーを選択します。 仮想マシンを使用する場合は、8 vCPU と 8 GB 以上のメモリを搭載したワーカーノードを使用してください。
   3. 最小ワーカー数: 3 つのゾーン全体でゾーンごとに 2 つのワーカー・ノード。つまり、最小ワーカー・ノード数の合計は 6 になります。
2. VPC および非 SDS クラシック・ワーカー・ノードのみ: マウントされていない未フォーマットのロー・ブロック・ストレージを作成します。
3. 実動ワークロードの場合は、Portworx メタデータのキー/値ストアに対して外部 Databases for etcd インスタンスを作成します。
4. オプション 暗号化をセットアップします。
5. Portworxをインストールします。
6. クラスターの Portworx デプロイメントのライフサイクルを管理します。
   1. VPC クラスターのワーカー・ノードを更新するときには、Portworx ボリュームを再接続するための追加の手順を実行する必要があります。 API または CLI を使用して、ストレージ・ボリュームを接続できます。
      • CLI を使用して Block Storage for VPC ボリュームを接続する方法。
      • API を使用して Block Storage for VPC ボリュームを接続する方法。
   2. Portworx ボリューム、ストレージ・ノード、または Portworx クラスター全体を削除するには、Portworx のクリーンアップを参照してください。

KMS の資格情報を保管するシークレットの作成

始める前に: 暗号化をセットアップします

1. 前のセクションで取得した資格情報を base64 でエンコードして、すべての base64 エンコード値をメモします。 パラメーターごとにこのコマンドを繰り返して、base64 エンコード値を取得します。

   echo -n "<value>" | base64
   

2. クラスター内に portworxというプロジェクトを作成します。

   oc create ns portworx
   

3. IBM Key Protect 情報を保管するため、クラスターのportworxプロジェクトにpx-ibmという名前の Kubernetes シークレットを作成します。

   1. 次の内容からなる Kubernetes シークレットの構成ファイルを作成します。

      apiVersion: v1
      kind: Secret
      metadata:
        name: px-ibm
        namespace: portworx
      type: Opaque
      data:
        IBM_SERVICE_API_KEY: <base64_apikey>
        IBM_INSTANCE_ID: <base64_guid>
        IBM_CUSTOMER_ROOT_KEY: <base64_rootkey>
        IBM_BASE_URL: <base64_endpoint>
      

      metadata.name

      Kubernetes シークレットの名前としてpx-ibmを入力します。 異なる名前を使用した場合は、インストール時にこのシークレットが Portworx によって認識されません。

      data.IBM_SERVICE_API_KEY

      既に取得した base64 エンコードされた IBM Key Protect または Hyper Protect Crypto Services API キーを入力します。

      data.IBM_INSTANCE_ID

      既に取得した base64 エンコードされたサービス・インスタンス GUID を入力します。

      data.IBM_CUSTOMER_ROOT_KEY

      既に取得した base64 エンコードされたルート鍵を入力します。

      data.IBM_BASE_URL

      IBM Key Protect: サービス・インスタンスの base64 エンコード API エンドポイントを入力します。

      Hyper Protect Crypto Services: base64 エンコードの鍵管理パブリック・エンドポイントを入力します。

   2. クラスターの portworx プロジェクト内にシークレットを作成します。

      oc apply -f secret.yaml
      

   3. このシークレットが正常に作成されたことを確認します。

      oc get secrets -n portworx
      

4. Portworx をインストールする前に暗号化をセットアップした場合は、この時点で Portworx をクラスターにインストールできます。 Portworx をインストールした後にクラスタに暗号化を追加するには、 Portworx DaemonSet を更新して、 Portworx コンテナ定義に追加オプションとして "-secret_type" と "ibm-kp" を追加します。

   1. Portworx DaemonSet を更新します。

      oc edit daemonset portworx -n kube-system
      

      更新された DaemonSet の例

      containers:
      - args:
      - -c
      - testclusterid
      - -s
      - /dev/sdb
      - -x
      - kubernetes
      - -secret_type
      - ibm-kp
      name: portworx
      

      DaemonSet を編集すると、Portworx ポッドが再始動され、その変更を反映するためにワーカー・ノード上の config.jsonファイルが自動的に更新されます。

   2. kube-system プロジェクト内の Portworx ポッドをリスト表示します。

      oc get pods -n kube-system | grep portworx
      

   3. いずれかの Portworx ポッドにログインします。

      oc exec -it <pod_name> -it -n kube-system
      

   4. pwx ディレクトリーに移動します。

      cd etc/pwx
      

   5. config.json ファイルを参照して、"secret_type": "ibm-kp" が CLI 出力の secret セクションに追加されていることを確認します。

      cat config.json
      

      出力例

      {
      "alertingurl": "",
      "clusterid": "px-kp-test",
      "dataiface": "",
      "kvdb": [
        "etcd:https://portal-ssl748-34.bmix-dal-yp-12a2312v5-123a-44ac-b8f7-5d8ce1d123456.123456789.composedb.com:56963",
        "etcd:https://portal-ssl735-35.bmix-dal-yp-12a2312v5-123a-44ac-b8f7-5d8ce1d123456.12345678.composedb.com:56963"
      ],
      "mgtiface": "",
      "password": "ABCDEFGHIJK",
      "scheduler": "kubernetes",
      "secret": {
          "cluster_secret_key": "",
          "secret_type": "ibm-kp"
      },
      "storage": {
          "devices": [
        "/dev/sdc1"
          ],
          "journal_dev": "",
          "max_storage_nodes_per_zone": 0,
          "system_metadata_dev": ""
      },
      "username": "root",
      "version": "1.0"
      }
      

   6. ポッドを終了します。

クラスター内のシークレットを暗号化する方法を確認してください (Portworx ストレージ・クラスター用の Key Protect CRK を保管したシークレットを含む)。