Curso de Ceph File System para tu equipo TI — Administración y HA

Planificación de red y nodos

Selección de discos y diseño de pools

Configuración de hostname y DNS interno

Ajustes del kernel y sysctl recomendados

Instalación de dependencias en nodos

Preparación de claves SSH y acceso sin contraseña

Configuración de chrony para sincronía de tiempo

Requisitos de red: puertos y firewall

Uso de cephadm vs instalación manual

Práctica: despliegue de nodos base para el clúster

Inicializar clúster con cephadm

Despliegue de MONs y MGRs

Inclusión de nodos OSD y configuración de storage

Activación del servicio Dashboard y acceso web

Verificación de estado (`ceph status`, `ceph health`)

Comprobación de latencia de red y uso de logs

Primer test de carga con `rados bench`

Creación de pools replicados y ec pools

Alta disponibilidad de MONs y MGRs

Práctica: despliegue de clúster funcional con dashboard

Qué es un MDS y cómo funciona en CephFS

Despliegue de uno o más MDS

Fallback y alta disponibilidad

MDS en modo activo/standby y multiactivo

Asignación de MDS a CephFS específico

Monitorización de rendimiento MDS

Uso de `ceph fs status`, `fs dump`

Tiempos de respuesta a metadata

Actualización de configuración en caliente

Práctica: crear y validar MDS redundante

Crear nuevo sistema de archivos con `ceph fs new`

Configuración de pools de datos y metadata

Montaje con kernel client o FUSE

Uso de fstab para montaje persistente

Configurar permisos POSIX y ACL

Autenticación con CephX y claves de usuario

Creación de múltiples clientes y acceso multiusuario

Compartición NFS vía CephFS-NFS

Montaje en entornos virtuales o contenedores

Práctica: montaje CephFS en cliente Linux y gestión de usuarios

Crear subvolúmenes y subvolumes groups

Aplicar quotas por subvolumen (espacio, inodos)

Asignación de claves CephX por tenant

Compartición multiusuario segura

Aislamiento lógico de entornos

Administración vía `ceph fs subvolume` CLI

Restricciones de uso por grupo

Seguimiento de uso de espacio

Eliminación y recuperación de subvolúmenes

Práctica: definir y limitar espacio para cada equipo

Cómo funcionan los snapshots en CephFS

Crear y listar snapshots (`ceph fs subvolume snapshot`)

Restaurar desde snapshot sin downtime

Montar snapshots en solo lectura

Automatización de snapshots periódicos

Gestión de espacio ocupado por snapshots

Consideraciones de rendimiento y uso

Integración con scripts de backup

Pruebas de recuperación y rollback

Práctica: protección y restauración de datos

Métricas clave de rendimiento en CephFS

Evaluar latencia, IOPS y throughput

Análisis con `ceph tell mds.* perf dump`

Ajuste de cache, scrub, journaling

Número óptimo de MDS y distribución de carga

Balanceo automático de OSDs

Profiler de operaciones lentas

Herramientas externas: iostat, atop, collectl

Pruebas de stress y benchmark con `fio`

Práctica: optimización de rendimiento real

Autenticación CephX: claves y permisos

Roles de lectura, escritura y admin

Cifrado en tránsito y en reposo

Protección de nodos con firewalls y VPN

Aislamiento de red por VLAN o VXLAN

Logging seguro y auditoría

Integración con TLS en CephFS-NFS

Revisión de claves caducadas o inseguras

Recomendaciones de hardening

Práctica: asegurar tráfico y gestionar usuarios CephX

Qué es CRUSH y cómo se define el mapeo de datos

Pools replicados vs erasure coded (EC)

Crear y editar reglas CRUSH personalizadas

Pools por tipo de almacenamiento (SSD/HDD)

Pools separados por workload (logs, backups, etc.)

Protección de zonas críticas con reglas específicas

Política de rebalanceo y afinidad de datos

Operaciones con `ceph osd pool` y `crushtool`

Diseño eficiente del mapa de distribución

Práctica: adaptar el layout de datos por rendimiento

Uso del Dashboard de Ceph

Exportación de métricas a Prometheus

Creación de alertas con Alertmanager

Visualización con Grafana (dashboards CephFS)

Monitoreo de rendimiento de MDS y OSD

Logs en tiempo real con `ceph -W`

Métricas críticas a seguir (latencias, ops, usage)

Configuración de umbrales y alertas proactivas

Práctica: configuración completa con Prometheus + Grafana

Simulación de evento y análisis del incidente

Qué es Rook y el operador Ceph

Despliegue de CephFS en un clúster Kubernetes

Uso del driver CSI para CephFS

Crear StorageClass para acceso dinámico

Reclamar PVCs con CephFS

Seguridad y acceso por namespace

Performance y IOPS en contenedores

CSI snapshots y restauraciones automáticas

Uso conjunto con RBD y RGW

Práctica: pod persistente montando CephFS vía CSI

Estrategias de respaldo para datos en CephFS

Herramientas compatibles: Restic, Rsync, Velero

Replicación entre clústeres vía Ceph-mirroring (experimental)

Exportación a NFS para backups externos

Retención de datos críticos con snapshots

Redundancia y fallos tolerados (1, 2 o más nodos)

Reposición automática de OSDs caídos

Failover de MDS y persistencia

Revisión de procedimientos ante desastre

Práctica: backup de subvolumen completo + restauración

Revisión de `ceph status`, `ceph health detail`

Diagnóstico de problemas en MDS y OSDs

Corruptelas comunes de CephFS

Limpieza de inodos huérfanos o stuck

Reindexación del árbol de metadata

Monitoreo de scrub y recuperación de objetos

Casos comunes de mal rendimiento y solución

Logs: `/var/log/ceph`, `journalctl -u ceph-*`

Uso de `ceph crash ls` y `ceph crash info`

Práctica: recuperación completa tras fallo en un nodo

Definición del caso de uso empresarial (render, datos, backups)

Elección de topología óptima según rendimiento y coste

Despliegue de clúster completo (MON, OSD, MDS)

Definición de subvolúmenes y usuarios multi-tenant

Aplicación de cuotas y snapshots programados

Supervisión con dashboards y alertas

Simulación de fallo y recuperación

Montaje y uso real desde clientes Linux y contenedores

Documentación completa de la solución

Presentación final de arquitectura y resultados