# все *.keyring нужно взять свои, от ceph-deploy
[client.bootstrap-mds]
key = ...
caps mon = "allow profile bootstrap-mds"