如何使用radosgw admin ops api?

关注

原创最新推荐文章于 2024-12-13 13:30:00 发布 3.2k 阅读 AI 写同款· GEO 优化 ›

对象存储vs块存储：Ceph实战中的数据契约与选型决策对象存储和块存储是现代分布式存储的两大基础范式，其本质差异在于数据组织逻辑——前者基于HTTP协议的键值扁平命名空间，后者依托内核驱动的线性地址空间映射。理解这一根本区别，是规避Ceph集群PG异常、Rook部署失败、OpenStack Cinder挂载卡顿等高频问题的前提。技术价值体现在：对象存储天然适配Web前端、海量非结构化数据与跨云统一接口；块存储则保障数据库低延迟、虚拟机热迁移与AI训练高吞吐等强一致性场景。本文结合Ceph RGW与RBD在真实产线中的协同实践，解析从CORS跨域报错到rbd m 阅读详情

概述

通过Radosgw的Admin ops api，可以执行radosgw-admin对应的很多管理操作。

创建管理用户

要通过Restful请求管理Radosgw，必须先创建一个管理账户，user自己制定，可以命名为admin，例如：

radosgw-admin user create --uid=admin --display-name=admin

此时admin还仅仅是普通的权限，需要通过--cap添加user的capabilities，例如：

radosgw-admin caps add --uid=admin --caps="users=read, write"

radosgw-admin caps add --uid=admin --caps="usage=read, write"

GET USER INFO

Get user information. If no user is specified returns the list of all users along with suspension information.

caps:	users=read

SYNTAX

GET /{admin}/user?format=json HTTP/1.1
Host: {fqdn}

比如上述的“GET USER INFO”的API，需要使用的{admin}用户有“users=read”的caps。

API示例

1. 创建user

 
     $ cat usercreate.sh
    

 
     #!/bin/bash
    

 
     token
     =
     5L65QDE4df8JJ8RM7** 
     ## USER_TOKEN
    

 
     secret
     =
     Y9HPiBCwLDeSMSaiQhmPT2h7N** 
     ## USER_SECRET
    

 
     echo $query, $name
    

 
     query3
     =
     "&uid="
    

 
     query2
     =
     admin
     /
     user
    

 
     date
     =
     $(
     for 
     i 
     in 
     $(date 
     "+%H"
     ) ; do date 
     "+%a, %d %b %Y $(( 10#$i-8 )):%M:%S +0000" 
     ; done)
    

 
     header
     =
     "PUT\n\n\n${date}\n/${query2}"
    

 
     sig
     =
     $(echo 
     -
     en ${header} | openssl sha1 
     -
     hmac ${secret} 
     -
     binary | base64)
    

 
     curl 
     -
     v 
     -
     H 
     "Date: ${date}" 
     -
     H 
     "Authorization: AWS ${token}:${sig}" 
     -
     L 
     -
     X PUT 
     "http://<ip>/${query2}?format=json${query3}${query}&display-name=${name}" 
     -
     H 
     "Host: <ip>"
    

2. 列出user info

 
     $ cat userinfo.sh
    

 
     #!/bin/bash
    

 
     token
     =
     5L65QDE4238JJ8** 
     ## USER_TOKEN
    

 
     secret
     =
     Y9HPiBCwLDeSMSaiQhmPT2h** 
     ## USER_SECRET
    

 
     query3
     =
     "&uid="
    

 
     query2
     =
     admin
     /
     user
    

 
     date
     =
     $(
     for 
     i 
     in 
     $(date 
     "+%H"
     ) ; do date 
     "+%a, %d %b %Y $(( 10#$i-8 )):%M:%S +0000" 
     ; done)
    

 
     header
     =
     "GET\n\n\n${date}\n/${query2}"
    

 
     sig
     =
     $(echo 
     -
     en ${header} | openssl sha1 
     -
     hmac ${secret} 
     -
     binary | base64)
    

 
     curl 
     -
     v 
     -
     H 
     "Date: ${date}" 
     -
     H 
     "Authorization: AWS ${token}:${sig}" 
     -
     L 
     -
     X GET 
     "http://<ip>/${query2}?format=json${query3}${query}" 
     -
     H 
     "Host: <ip>"
    

3. 删除user

 
     $ cat userdelete.sh
    

 
     #!/bin/bash
    

 
     token
     =
     5L65QDE4238JJ8** 
     ## USER_TOKEN
    

 
     secret
     =
     Y9HPiBCwLDeSMSaiQhmPT2h7NgN** 
     ## USER_SECRET
    

 
     query3
     =
     "&uid="
    

 
     query2
     =
     admin
     /
     user
    

 
     date
     =
     $(
     for 
     i 
     in 
     $(date 
     "+%H"
     ) ; do date 
     "+%a, %d %b %Y $(( 10#$i-8 )):%M:%S +0000" 
     ; done)
    

 
     header
     =
     "DELETE\n\n\n${date}\n/${query2}"
    

 
     sig
     =
     $(echo 
     -
     en ${header} | openssl sha1 
     -
     hmac ${secret} 
     -
     binary | base64)
    

 
     curl 
     -
     v 
     -
     H 
     "Date: ${date}" 
     -
     H 
     "Authorization: AWS ${token}:${sig}" 
     -
     L 
     -
     X DELETE 
     "http://<ip>/${query2}?format=json${query3}${query}" 
     -
     H 
     "Host: <ip>"
    

4. 获取usage info

 
     $ cat usageinfo.sh
    

 
     #!/bin/bash
    

 
     token
     =
     5L65QDE4238** 
     ## USER_TOKEN
    

 
     secret
     =
     Y9HPiBCwLDeSMSaiQhm** 
     ## USER_SECRET
    

 
     query3
     =
     "&uid="
    

 
     query2
     =
     admin
     /
     usage
    

 
     date
     =
     $(
     for 
     i 
     in 
     $(date 
     "+%H"
     ) ; do date 
     "+%a, %d %b %Y $(( 10#$i-8 )):%M:%S +0000" 
     ; done)
    

 
     header
     =
     "GET\n\n\n${date}\n/${query2}"
    

 
     sig
     =
     $(echo 
     -
     en ${header} | openssl sha1 
     -
     hmac ${secret} 
     -
     binary | base64)
    

 
     curl 
     -
     v 
     -
     H 
     "Date: ${date}" 
     -
     H 
     "Authorization: AWS ${token}:${sig}" 
     -
     L 
     -
     X GET 
     "http://<ip>/${query2}?format=json${query3}${query}" 
     -
     H 
     "Host: <ip>"
    