[Linux/리눅스] iSCSI 블록 스토리지

iscsi 서비스를 사용한 블록스토리지는 DAS, SAN 스토리지 연결방식에서 사용된다. DAS 연결방식은 Direct Attached Storage 방식이고 스토리지가 시스템에 직접적으로 연결되어 있는 방식이다. SAN 연결방식은 Storage Area Network 방식이며, 네트워크를 이용하는 스토리지 연결 방식이다. SAN 방식 중에서도 FC-SAN, IP-SAN방식이 있는데 그중에서 IP-SAN 방식에 해당하는 것이 iSCSI 블록 스토리지이다. 

 

블록 스토리지를 공유할 서버에서 타겟 설정 하기

우선 targetcli 패키지를 설치한다. 

yum install targetcli

target 서비스를 활성화한다. 

systemctl start target
systemctl enable target

targetcli 를 실행한다.

targetcli

ls 명령어를 치면 다음과 같이 파일디렉토리 형식을 볼 수 있다. 

block을 생성한다. name에는 생성할 블록의 이름을 지정한다. dev=에는 block 장치로 사용할 디스크 또는 파티션의 이름이다. 논리볼륨 또한 블록으로 설정해줄 수 있다. 

/backstores/block create name=test_block dev=/dev/sdb

다음으로 iSCSI 연결을 설정한다. 먼저 IQN 주소를 설정한다. 

/iscsi create wwn=iqn.2023-01.kr.co.minjee:target

기본적으로 위와 같이 IQN 주소는 iqn.서비스설정시기.host이름:keyword 형식을 사용하고 있다. IQN을 생성하면 TPG 가 자동으로 만들어 진다. 날짜 형식에서 . 붙이면 이상하게 인식하므로 2023-01 이런식으로 작성해야 한다. 

ACL 설정을 해준다. 

/iscsi/iqn.2023.01.kr.co.minjee:target/tpg1/acls create www=iqn.2023-01.kr.co.minjee:client

www= 뒤에 오는 것은 클라이언트의 iqn 주소이다. 여기서 설정한대로 클라이언트가 자신의 iqn 주소를 바꾸거나, 클라이언트의 iqn 주소를 여기에 써준다. 즉 서버에서 지정한 iqn 주소가 실제 클라이언트의 iqn 주소와 동일해야 한다!!

LUN 설정을 해야 앞에서 생성한 블록을 매핑할 수 있다. 또한 lun=뒤에는 생성되는 lun의 이름을 지정할 수 있다. 

/iscsi/iqn.2023-01.kr.co.minjee:target/tpg1/luns create storage_object=/backstores/block/test_block lun=lun0

Portal 설정을 해서 ip 주소와 포트번호에 대해 설정한다. ip 주소는 호스트의 ip 주소를 써주면 되는데 0.0.0.0으로 설정해서 모든 호스트를 허용했다. 또한 포트번호를 따로 지정하지 않는다면 default 포트번호는 3260이 된다. 즉 이 경우 0.0.0.0:3260이 된다. 

/iscsi/iqn.2023-01.kr.co.minjee:target/tpg1/portals create 0.0.0.0

마지막으로 시스템의 방화벽 설정을 한다. 

firewall-cmd --add-service=iscsi-target
firewall-cmd --add-service=iscsi-target --permanent

이제 타겟 설정을 완료했으니 서비스 초기자의 입장에서 연결을 하면 된다. 

 

iSCSI 서비스 연결하기

yum install iscsi-initiator-utils

yum 을 이용해서 패키지를 설치해준다. 

초기자 (클라이언트)의 iqn 설정을 서버에서 허용한 iqn대로 설정해준다. (혹은 그 반대도 가능하다)
/etc/iscsi/initiatorname.iscsi 파일에서 설정할 수 있다. 

vi /etc/iscsi/initiatorname.iscsi

가장 먼저 검색을 해야 한다!!

iscsiadm -m discovery -t st -p 192.168.56.102

-m 은 동적 모드를 지정하는 옵션이며 현재 discovery 모드를 사용하고 있다. st 는 sendtarget 이고 -p 는 타겟의 portal  이다. 

검색을 하여 발견한 ipn을 이용하여 로그인을 한다. 로그인은 -l 옵션이다. 

iscsiadm -m node -T iqn.2023-01.kr.co.minjee:target -l

연결이 되었는지 확인하기 위해서 세션을 확인하는 명령어는 다음과 같다. 

iscsiadm -m session -P 3

-P 3 으로 한 이유는 장치 이름까지 알기 위해서이다. 이는 세션 확인시 등급이며 0,1,2,3 등급이 있다. 

iSCSI 서비스 연결해제하기 

단순하게 연결을 해제하려면 로그아웃을 한다. -u 옵션이다. 

iscsiadm -m -node -T iqn.2023-01.kr.co.minjee:target -u

완전하게 해제하고 싶다면 노드를 삭제하면 된다. -o 옵션을 이용한다. 

iscsiadm -m node -T iqn.2023-01.kr.co.minjee:target -o

 

 스토리지가 제대로 공유가 되었는지 확인해보고 싶다면 lsblk 명령어를 통해 볼 수 있다. 

나의 경우 sdb, sdc, sdd 가 현재 공유스토리지이다. (server에서 sdb는 하드디스크, sdc sdd는 논리볼륨이었는데 client의 입장에서는 모두 하드디스크로 보이게 된다)