前言
本文介绍了两种方式将 Ceph 导出为 NFS，一种通过 RGW，一种通过 CephFS，通过 FSAL 模块 连接到 RGW 或者 CephFS， 其中，FSAL_RGW 调用 librgw2 将 NFS 协议转义为 S3 协议再通过 RGW 存入到 Ceph 中，FSAL_CEPH 调用 libcephfs1 将 NFS 转义为 Cephfs 协议再存入到 Ceph 中。所以需要额外安装这两个包。
经过测试发现，FSAL_RGW 模块在压测是很不稳定，对大文件的写入经常报 io error (5)，FSAL_CEPH 模块比较稳定。
声明
本文只是介绍 ganesha-nfs 的部署方式，不代表其能否在生产环境使用。
另外，本文部署环境为，Ceph -> Jewel, ganesha-nfs -> V2.4-stable, OS -> CentOS 7。
Git下载编译
对于 Jewel 版本的 Ceph，前往 nfs-ganesha 的Git，下载 V2.4-stable，安装一些依赖后，通过源码部署，操作系统是CentOS-7.2.1511, Ceph 版本是 Jewel：
下载
1
|
git clone -b V2.4-stable https://github.com/nfs-ganesha/nfs-ganesha.git --recursive
|
安装依赖
1
2
3
4
5
6
7
|
yum install gcc git cmake autoconf libtool bison flex doxygen openssl-devel gcc-c++ libuuid-devel nfs-utils -y
# 如果要生成 FSAL_RGW 模块，需要安装 librgw2-devel
yum install librgw2-devel -y
# 如果要生成 FSAL_CEPH 模块，需要安装 libcephfs1-devel
yum install libcephfs1-devel -y
|
编译 nfs-ganesha， 注意打开对应的模块：
- 如果需要生成 FSAL_RGW 模块，则在编译选项中添加：
-DUSE_FSAL_RGW=ON。 - 如果需要生成 FSAL_CEPH 模块，则在编译选项中添加：
-DUSE_FSAL_CEPH=ON。
1
2
3
|
mkdir /tmp/build/
cd /tmp/build/
cmake -DUSE_FSAL_RGW=ON -DUSE_FSAL_CEPH=ON /tmp/nfs-ganesha/src/
|
注意，在 cmake 的输出中，会有如下输出:
1
2
3
4
5
6
7
8
9
10
11
12
13
|
-- Looking for ceph_ll_lookup_root in cephfs - found
-- Found cephfs libraries: /usr/lib64/libcephfs.so
-- Found CEPHFS: /usr/include
-- Looking for rgw_mount in rgw
-- Looking for rgw_mount in rgw - found
-- Found rgw libraries: /usr/lib64/librgw.so
-- Found RGW: /usr (found suitable version "1.1", minimum required is "1.1")
...
-- USE_FSAL_CEPH = ON
-- USE_FSAL_CEPH_MKNOD = OFF
-- USE_FSAL_CEPH_SETLK = OFF
-- USE_FSAL_CEPH_LL_LOOKUP_ROOT = ON
-- USE_FSAL_RGW = ON
|
确保，确保，确保： -- USE_FSAL_CEPH 为 ON,以及 -- USE_FSAL_RGW 为 ON。
如果是 OFF，请检查下librgw2-devel或者libcephfs1-devel是否有安装，如果这两个包都已经安装了，还显示为 OFF， 可以尝试下清空编译目录：rm -rf /tmp/build/*,再进行编译，如果依旧为 OFF，可以尝试下删除所有的 Ceph 包，再重新 yum install ceph librgw2-devel libcephfs1-devel -y。
这两项编译输出为 OFF 的输出可能如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
-- Looking for ceph_ll_lookup in cephfs
-- Looking for ceph_ll_lookup in cephfs - not found
-- Found cephfs libraries: CEPHFS_LIBRARY-NOTFOUND
-- Could NOT find CEPHFS (missing: CEPHFS_INCLUDE_DIR CEPHFS_LIBRARY_DIR)
CMake Warning at CMakeLists.txt:564 (message):
Cannot find CEPH runtime. Disabling CEPH fsal build
-- Looking for rgw_mount in rgw
-- Looking for rgw_mount in rgw - not found
-- Found rgw libraries: RGW_LIBRARY-NOTFOUND
-- Could NOT find RGW: Found unsuitable version "0.0", but required is at least "1.1" (found )
CMake Warning at CMakeLists.txt:577 (message):
Cannot find supported RGW runtime. Disabling RGW fsal build
...
-- USE_FSAL_CEPH = OFF
...
-- USE_FSAL_RGW = OFF
|
编译，安装
1
2
3
|
cd /tmp/build/
make
make install
|
TIP
在 make install 生成的输出中，可以看到:
1
2
3
4
|
> -- Up-to-date: /usr/share/doc/ganesha/config_samples/rgw.conf
> ...
> -- Up-to-date: /usr/share/doc/ganesha/config_samples/ceph.conf
>
|
这两个文件就是配置将 RGW 和 CephFS 配置为 ganesha-nfs 的配置模板。
编辑配置文件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
|
cat /etc/ganesha/ganesha.conf
EXPORT
{
Export_ID=1;
Path = /;
Pseudo = /cephfs;
Access_Type = RW;
NFS_Protocols = 4;
Transport_Protocols = TCP;
FSAL {
Name = CEPH;
}
}
EXPORT
{
Export_ID=2;
Path = /;
Pseudo = /rgw;
Access_Type = RW;
Squash = No_root_squash;
NFS_Protocols = 4;
Transport_Protocols = TCP;
FSAL {
Name = RGW;
User_Id = "admin";
Access_Key_Id ="M54WD1J33ZRZA7D6YX8E";
Secret_Access_Key = "lXu1DgwO1YLoV8IPlbH9FpaCIZyHcOBIrMLQ2xUi";
}
}
RGW {
ceph_conf = "/etc/ceph/ceph.conf";
}
|
上面配置的为 CephFS 的配置，下面的配置为 RGW 的配置。
其中，User_Id , Access_Key_Id, Secret_Access_Key 根据自己的环境进行修改。
librgw init failed (-5) 解决方法
经过多次尝试，包括在ganesha.conf内添加init_args 指定秘钥和Ceph的用户，ganesha-nfs 均无法启动，报的错如标题，解决方法就是关闭CephX，将/etc/ceph/ceph.conf内的三个 cephx改为none，然后重启 ceph-mon，ceph-osd，ceph-radosgw, ceph-mds 进程，再启动ganesha-nfs，即可正常运行。
完整报错信息如下：
1
2
|
RGW-1 : nfs-ganesha-2232083[main] create_export :FSAL :CRIT :RGW module: librgw init failed (-5)
RGW-1 : nfs-ganesha-2232083[main] mdcache_fsal_create_export :FSAL :MAJ :Failed to call create_export on underlying FSAL
|
启动 ganesha-nfs
1
|
ganesha.nfsd -L /var/log/ganesha.log
|
如果一切顺利，你应该可以看到 ganesha.nfsd 进程在那，如果进程不在，那么查看Log，记得在启动进程前，关闭所有 CephX 配置。
挂载 nfs
1
|
mount -t nfs4 {$ganesha-server-ip}:/ /mnt
|
此时，ll /mnt/ 如果顺利的话，会看到：
1
2
3
4
|
ll /mnt/
总用量 1
drwxr-xr-x 1 root root 5295308800 3月 30 23:30 ceph
drwxrwxrwx 3 root root 0 1月 1 1970 rgw
|
说明 CephFS 和 RGW 都已经正常对接。不过，我在操作过程中，看到了一个报错信息：
1
2
|
ls /mnt/
ls: 正在读取目录/mnt/: 远程 I/O 错误
|
这个现象是可以复现的，复现指令如下：
1
2
3
4
5
6
7
8
|
[root@node ~]# ps -ef|grep ganesha
root 51719 1 0 23:28 ? 00:00:01 ganesha.nfsd -L /var/log/ac
root 52838 50284 0 23:39 pts/4 00:00:00 grep --color=auto ganesha
[root@node ~]# kill -9 51719
[root@node ~]# ganesha.nfsd -L /var/log/ganesha.log
[root@node ~]# mount -t nfs4 10.4.0.104:/ /mnt/
[root@node ~]# ls /mnt/
ls: 正在读取目录/mnt/: 远程 I/O 错误
|
目前找到的一个比较笨的解决方法是,具体原因还不太清楚，但是目录显示正确后，不会再发生远程I/O 错误:
1
2
3
4
5
6
7
|
# mkdir /root/a
# ceph-fuse -m 10.4.0.101:6789,10.4.0.102:6789,10.4.0.103:6789 /root/a
# umount /root/a
# ll /mnt/
总用量 1
drwxr-xr-x 1 root root 5295308800 3月 30 23:43 ceph
drwxrwxrwx 3 root root 0 1月 1 1970 rgw
|
如果，你所使用的admin用户名下有很多的桶，那么这些桶都会以/mnt/rgw/xxbucket的结构显示出来，如果你在/mnt/rgw/下建立的一个目录，那么就相当于通过 RGW 建立了一个桶，所以，你执行touch /mnt/rgw/123 是会报错的，因为不符合S3的对象必须位于桶内的规定，简单点说，就是把/mnt/rgw/和S3的根目录一一对应即可。
同样， CephFS 内的内容都会显示在/mnt/cephfs/目录下。可以开始愉快的玩耍了！！！
RGW 模块测试时遇到的一些问题
我将 ganesha-nfs 部署到一个较大的集群中去，然后挂载NFS，对挂载目录进行压力测试，测试指令如下：
1
|
for i in {0..1000} ;do dd if=/dev/zero of=./$i bs=4k count=$i; done;
|
目的是，快速写入4KB~4MB不同大小的对象，现象是：
- 对于200KB以下的文件，写入正常，万次测试没有出现ioerror
- 对于400KB~1MB的文件，有5%的可能性，文件写入时报 ioerror(5)。
- 对于2MB以上的文件，有40%的可能性，文件写入报 ioerror(5)。
也就是说，对于几十KB的小文件写入，没有见到过ioerror，对于1MB以上的大文件写入，有很大(70% for 100MB+)概率报 ioerror(5)。 原因不明。希望知道原因的朋友可以指导下！
将 RBD 导出为 NFS。
指令很简单，这里就不细说，具体可以参考一篇keepalived+ceph rbd配置nfs的高可用文章：
1
2
3
4
5
6
7
8
|
rbd -p rbd create bar --size 10G --image-format 1
rbd map -p rbd bar
mkfs.xfs /dev/rbd0
mount /dev/rbd0 /mnt
yum install nfs-utils -y
echo "/mnt *(rw,async,no_subtree_check,no_root_squash)" > /etc/exports
systemctl start nfs-server.service
exportfs -r
|
RBD 和 CephFS 导出的 NFS 速度测试
测试机选择了一台非 NFS 提供节点作为 客户端，使用 FIO 进行测试：
1
|
fio -direct=1 -iodepth 32 -thread -ioengine=libaio -bs=4K/4M -size=10G -runtime=60 -group_reporting -name=mytest -filename=/mnt/xxx -rw=randwrite
|
结果如下,另外测了一次ceph-fuse挂载的写速度,还有使用kernel挂载cephfs的速度：
| | BS | iops | bw |
|---|
| CephFS | 4K | 5765 | 23 MB/s |
| | 4M | 169 | 695 MB/s |
| RBD | 4K | 70765 | 283 MB/s |
| | 4M | 203 | 832 MB/s |
| ceph-fuse | 4K | 500 | 2 MB/s |
| | 4M | 10 | 43 MB/s |
| mount -t ceph | 4K | 8261 | 33 MB/s |
| | 4M | 293 | 1173.9 MB/s |
参考文档：
