管理存储后端 on Huawei

查询存储后端

Mon, 01 Jan 0001 00:00:00 +0000

执行以下命令获取查询后端帮助。
```
oceanctl get backend -h
```
执行以下命令查询默认命名空间下单个存储后端。
```
oceanctl get backend <backend-name>
```
执行以下命令查询指定命名空间下所有存储后端。
```
oceanctl get backend -n <namespace>
```
执行以下命令格式化输出，当前支持json，yaml和wide。
```
oceanctl get backend <backend-name> -o json
```

删除存储后端

Mon, 01 Jan 0001 00:00:00 +0000

正在执行卷管理操作期间，请勿删除存储后端。

删除后端示例

执行以下命令获取存储后端。

oceanctl get backend

命令结果示例如下：

NAMESPACE NAME PROTOCOL STORAGETYPE SN STATUS ONLINE URL 
huawei-csi backend-1 roce-nvme oceanstor-san xxxxxxxxxxxxxxxxxxxx Bound true https://192.168.129.157:8088 
huawei-csi backend-2 roce-nvme oceanstor-san xxxxxxxxxxxxxxxxxxxx Bound true https://192.168.129.158:8088

执行以下命令删除指定存储后端。
```
oceanctl delete backend backend-1
```
执行以下命令检查删除结果。
```
oceanctl get backend backend-1
```
命令结果示例如下，如果回显为“not found”则删除成功。
```
Error from server (NotFound): backend "backend-1" not found
```

添加存储后端证书

Mon, 01 Jan 0001 00:00:00 +0000

CSI支持通过添加存储证书的方式，使用TLS/SSL协议加密数据传输通道，提高与存储通信的安全性。

前提条件

完成证书制作。以OceanStor Dorado为例，证书制作过程请参考：点此前往。

创建证书示例

提前准备好证书文件，如cert.crt。

执行以下命令获取存储后端。

oceanctl get backend

命令结果示例如下：

NAMESPACE NAME PROTOCOL STORAGETYPE SN STATUS ONLINE URL 
huawei-csi backend-1 roce-nvme oceanstor-san xxxxxxxxxxxxxxxxxxxx Bound true https://192.168.129.157:8088 
huawei-csi backend-2 roce-nvme oceanstor-san xxxxxxxxxxxxxxxxxxxx Bound true https://192.168.129.158:8088

执行以下命令为指定存储后端创建证书。

oceanctl create cert cert-1 -b backend-1 -f /path/to/cert.crt

检查证书创建结果。

oceanctl get cert -b backend-1

命令结果示例如下：

NAMESPACE NAME BOUNDBACKEND 
huawei-csi cert-1 backend-1

移除存储后端证书

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

执行以下命令获取存储后端。

oceanctl get backend

命令结果示例如下：

NAMESPACE NAME PROTOCOL STORAGETYPE SN STATUS ONLINE URL 
huawei-csi backend-1 roce-nvme oceanstor-san xxxxxxxxxxxxxxxxxxxx Bound true https://192.168.129.157:8088 
huawei-csi backend-2 roce-nvme oceanstor-san xxxxxxxxxxxxxxxxxxxx Bound true https://192.168.129.158:8088

执行以下命令获取指定存储后端的证书。

oceanctl get cert -b backend-1

命令结果示例如下：

NAMESPACE NAME BOUNDBACKEND 
huawei-csi cert-1 backend-1

执行以下命令删除指定存储后端的证书。
```
oceanctl delete cert -b backend-1
```

检查删除结果。

oceanctl get cert -b backend-1

命令结果示例如下，如果回显为“no cert found”则删除成功。

Error from server (NotFound): no cert found on backend backend-1 in huawei-csi namespace