FYI: Ceph 12.x und Pool Permissions mit Pfaden

[Daniel Baumann]

Aloha,

bin gerade an Ceph 12.x Paketen am hochladen...


Beim 11.2.x (kraken) Release vom Januar kann man via CephX nur Rechte
pro User nur auf einem ganzen Pool geben. Weil mount.ceph nur das erste
FS auf einem Cluster mounten kann (auch wenn im Cluster mehrere FS Pools
existieren), heisst das, dass wir fuer unser CephFS de-facto nur lesend
auf alles oder schreibend auf alles vergeben koennen.

Da wir natuerlich niemandem ausserhalb von uns Root auf unserem einzigen
CephFS Pool geben wollen, geben wir Usern momentan nur SMB oder NFS
Shares. Natives CephFS bleibt den ausschliesslich durch uns
verwalteteten Linux Servern vorbehalten.


Beim 12.0.0 (luminous) Release, welches naechsten Herbst das neue LTS
Release wird, kann man auf einem CephFS Pool via CephX Rechte pro User
an einen Pfad binden.

Damit koennen wir auch anderen (Linux-)Systemen nativen CephFS Zugriff
anbieten, so dass diese die Vorteile (Paralleler Zugriff, Redundanter
Zugriff, geringe Latenz) nutzen koennen.

Gruesse,
Daniel

-- 
Berner Fachhochschule / Bern University of Applied Sciences
IT-Services / Team Infrastructure Services
Daniel Baumann
IT System Engineer Linux
___________________________________________________________
Dammweg 3, CH-3013 Bern
Phone direct +41 31 848 48 22
Phone Servicedesk +41 31 848 48 48
daniel.baumann at bfh.ch
https://servicedesk.bfh.ch
https://www.bfh.ch
https://linux.bfh.ch