浪潮云海數(shù)據(jù)中心管理平臺(tái)v5.0-快速部署指南v1.0centos

浪潮云?！nspurInCloudManagerCentos7.2版201609目錄前 背 術(shù)語(yǔ) 部署準(zhǔn) 軟件 安裝部 CentOS操作系統(tǒng)部署及配 卸 附 配置本地yum安裝 智能模塊Agent部 啟用或禁用RabbitMQweb zookeeper分布式部署配 實(shí)現(xiàn)Openstack創(chuàng)建project的部署環(huán) 前本文檔是浪潮云海.云數(shù)據(jù)中心管理平臺(tái)V5.0的簡(jiǎn)要系統(tǒng)部署配置說(shuō)明書(shū)，依據(jù)此說(shuō)明書(shū)，1InCloud234ICSInCloudSphere56MySQLServerRabbitMQServerzookeeperTomcat管理端界云模租戶端界等功能部署準(zhǔn)CentOS7.2>=16最小規(guī)模部署：1個(gè)；雙網(wǎng)部署>=21InCloudManager管理節(jié)點(diǎn)各服務(wù)支持分布式部署，所以，理論上，各個(gè)服務(wù)都是2、理論上，InCloudManager節(jié)點(diǎn)上所部署的服務(wù)種類(lèi)越少，其所需的硬件配置越小，但，8CPU、16GB內(nèi)存、200GB硬盤(pán)；可選，如需睿捷服務(wù) 增強(qiáng)功能則數(shù)據(jù)準(zhǔn)備(需要修改（IP個(gè)數(shù)根據(jù)部署方式?jīng)Q定安裝部CentOS3（vsphere環(huán)境安裝centos7.2虛擬機(jī)為例Everything版本ISO說(shuō)12InstallCentOS7iso3EnglishEnglish(United45點(diǎn)擊DATE&TIME選擇時(shí)區(qū)亞洲AsiaShanghai時(shí)間和本地時(shí)間相同，Done6SYSTEM中INSTALLATIONDESTINATION7、SOFTWARESELECTION系統(tǒng)默認(rèn)的是MinimalInstall，如果不是這個(gè)選項(xiàng)，請(qǐng)8BeginInstallation9、點(diǎn)擊ROOTPASSWORD設(shè)置Root，ROOT根據(jù)客戶自己的要求進(jìn)行設(shè) 如果客戶有需要新建用戶，則點(diǎn)擊USERCREATION創(chuàng)建用戶，系統(tǒng)安裝完10、系統(tǒng)安裝完，需要點(diǎn)擊reboot11 Minimal版本ISO說(shuō)1isominialiso2InstallCentOS7iso3EnglishEnglish(United45點(diǎn)擊DATE&TIME，選擇時(shí)區(qū)亞洲AsiaShanghai，時(shí)間和本地時(shí)間相同，至少要保證在安裝云海之前調(diào)整好時(shí)區(qū)和時(shí)間，否則影響云海中任務(wù)執(zhí)行。點(diǎn)擊Done按鈕6SYSTEM中INSTALLATIONDESTINATION7BeginInstallation8、點(diǎn)擊ROOTPASSWORD設(shè)置Root，ROOT根據(jù)客戶自己的要求進(jìn)行設(shè)9USERCREATION創(chuàng)建用戶，系統(tǒng)安裝完會(huì)自10 11 配置靜態(tài)vietc/sysconfig/network-scripts/ifcfg-servicesystemctlrestartipip配置本地yumCentOS-7-x86_64-Everything-1511mkdir–pmount/dev/cdromrepomkdir-pmv/etc/yum.repos.d/CentOS-*vi修改下yumcleanyum安裝必備組yumgroupinstall"Xyumgroupinstall"XWindowSystem"yumgroupinstallbaseyumgroupinstall"Javayumgroupinstall"LargeSystemsPerformance"yumgroupinstall"PerformanceTools"yumgroupinstall"Networkfilesystemclient"yumgroupinstall"NetworkingTools"yumgroupinstall"LegacyXWindowSystem如果安裝操作系統(tǒng)用的ISO是Minimal版本的ISO，則需要安裝，否則云海安裝會(huì)yuminstall#viulimit–nsourcedate–s 單節(jié)點(diǎn)部署（安裝所有服務(wù) ，如 cd ，執(zhí)行安裝，命令如下戶協(xié)議，默認(rèn)是n，不閱讀全部的用戶協(xié)議默認(rèn)n，不閱讀全部的用戶協(xié)議輸入y，閱讀全部的用戶協(xié)議。輸入n，不閱讀全部的用戶協(xié)議。默認(rèn)y，接受用戶協(xié)議輸入y，接受用戶協(xié)nSeprationsofthethreepowers2代表三權(quán)分立模式（系統(tǒng)部署n，系統(tǒng)會(huì)自動(dòng)退出安裝進(jìn)程。y，以繼續(xù)后續(xù)的安裝過(guò)程。9y61-1后，按回車(chē)鍵，系統(tǒng)會(huì)有二y，按回車(chē)鍵繼續(xù)。檢測(cè)當(dāng)前操作系統(tǒng)使用的IP，并選擇ip列表中第一個(gè)ip（多網(wǎng)卡情況下）做管ip的默認(rèn)值。如下圖：若安裝的模塊中包括icm或者ism模塊，那么，還需要為它們配置VNC的訪問(wèn)IP（通過(guò)此IP可以到ISM）,默認(rèn)值為ip列表中第一個(gè)ip（多網(wǎng)卡情首先會(huì)安裝基礎(chǔ)組件，包括：Tomcat、MySQLServer、RabbitMQServer、zookeeperServer。RabbitMQ，如果未安裝，在當(dāng)前安裝方式下，安裝程序會(huì)默認(rèn)安裝它，RabbitMQ的管理賬戶。在安裝日志收集模塊的時(shí)候需要elasticsearchserverip,此ip為ilog模塊安裝的系統(tǒng)的ip，在單節(jié)點(diǎn)情況下輸入本機(jī)ip，請(qǐng)輸入實(shí)際ip，不要上圖中，安裝程序檢測(cè)到本機(jī)有兩個(gè)網(wǎng)卡，網(wǎng)卡eno 的地址為.7.32.178；網(wǎng)卡eno 13、在Tomcat完全啟動(dòng)后，會(huì)自動(dòng)打開(kāi)，并開(kāi)放相關(guān)端口，見(jiàn)下圖如果操作系統(tǒng)需要做安全加固，比如，禁用443端口等，此時(shí)，需要配置端口轉(zhuǎn)發(fā)yn即可。15、自動(dòng)列出當(dāng)前ICM及ISM服務(wù)的方式161、修改節(jié)點(diǎn)hosts文2、軟件倉(cāng)庫(kù)-掛載軟件存例如事先準(zhǔn)備好的軟件倉(cāng)庫(kù)NFS為：53:/mnt/software_pool1）mkdir-p在節(jié)點(diǎn)上執(zhí)行掛載軟件倉(cāng)庫(kù)NFSmount–tnfs53:/mnt/software_pool/usr/local/proftpd/autodeploy–o4)掛載成后，將opnepoSoue文件的三個(gè)文夾：dkAuoepoyondows、ysqAuoepoyonows、oaAuDepoyrndws拷貝到urocapfpdtopoy 為wnws操作系安裝件時(shí)需用到這文件。4、軟件部署YUM配置-二級(jí)緩存掛mkdir-pmount-tnfs53:/mnt/yum_pool/var/ftp/pub-o5、ftp限制配1ftp2、配置文件中的servicetftp中增加參數(shù)only_from=ip段，例如only_from=3、重啟ftp “systemctlrestartxinetd.service”4、查看狀態(tài)systemctlstatus6、nfs限制配1nfs2、配置文件中的限制由“*”修改為ip段，例如只有-54段的ip能夠，則設(shè)置為/24，保存配置文件 分布式部署（以三節(jié)點(diǎn)為例部署各節(jié)云海安裝包中角色說(shuō) #基礎(chǔ)模塊(iauth---CloudResources #云資源模塊(ichargeicomputeifirewallihybridinetworkisecurityistorageiworkflowimirror)--- #模塊(icollectoricloudmonitorilog #運(yùn)維模塊(itrouble #云服務(wù)模塊(idockeribigdateiclouddbiphymachineivew --- #UI(icm #數(shù)據(jù)庫(kù)組件(db 節(jié)點(diǎn)一數(shù)據(jù)庫(kù)服務(wù)（mq服務(wù) ，如 cd ，執(zhí)行安裝，命令如下./install.sh2567896、在Tomcat完全啟動(dòng)后，會(huì)自動(dòng)打開(kāi)，并開(kāi)放相關(guān)端口，見(jiàn)下圖節(jié)點(diǎn)二安裝節(jié)點(diǎn)二之前請(qǐng)確認(rèn)節(jié)點(diǎn)一安裝完成，并且關(guān)閉IP1，部署的服務(wù)如下表： ，如 ，執(zhí)行安裝，命令如下./install.sh41zookeeperipDispatcher的機(jī)器ip，在此處輸入052mysqlipDBip，在此處輸入063rabbitmqipDBip，在此處輸入074iauthipUIip，在此處輸入0考慮到網(wǎng)絡(luò)復(fù)雜性，分布式安裝云海，默認(rèn)建議關(guān)節(jié)點(diǎn)三安裝節(jié)點(diǎn)三之前請(qǐng)確認(rèn)節(jié)點(diǎn)一安裝完成，并且關(guān)閉IP2，部署的服務(wù)如下表： ，如 ，執(zhí)行安裝，命令如下./install.sh41zookeeperipDispatcher的機(jī)器ip，在此處輸入052mysqlipDBip，在此處輸入063rabbitmqipDBip，在此處輸入074iauthipUIip，在此處輸入0考慮到網(wǎng)絡(luò)復(fù)雜性，分布式安裝，默認(rèn)關(guān)1、修改各節(jié)點(diǎn)hosts文文件中配置elasticsearchhosts文件末尾添加一行：50es50：例如主機(jī)名為cloud-51：例如主機(jī)名為cloud-52：例如主機(jī)名為cloud-2、軟件倉(cāng)庫(kù)-掛載軟件存例如事先準(zhǔn)備好的軟件倉(cāng)庫(kù)NFS為：53:/mnt/software_pool4）節(jié)點(diǎn)二和節(jié)點(diǎn)三上分別創(chuàng)建掛載點(diǎn)，命令如下：4)掛載成后，將opnepoSoue文件的三個(gè)文夾：dkAuoepoyondows、ysqAuoepoyonows、oaAuDepoyrndws拷貝到urocapfpdtopoy 為wnws操作系安裝件時(shí)需用到這文件。4、軟件部署YUM配置-二級(jí)緩存掛mkdir-p2、在節(jié)點(diǎn)上執(zhí)行掛載NFSmount-tnfs53:/mnt/yum_pool/var/ftp/pub-o5、ftp限制配7ftp8、配置文件中的servicetftp中增加參數(shù)only_from=ip段，例如only_from= systemctlstatus6、nfs限制配nfs“*”修改為ip段，例如只有-54段的ip能夠，則設(shè)置為/24，重啟 網(wǎng)絡(luò)路由如需使用網(wǎng)絡(luò)高級(jí)功能，例如dhcp、、靜態(tài)路由、NAT等，需要做如下配置。100.2.3056nnspur 2、將路由器模板文件上傳至systemvm VMware：vRouter（文件夾XenServerorICSICS4.0pute：vRouter_（文件夾。云數(shù)據(jù)庫(kù)InCloudManager支持向租戶提供云數(shù)據(jù)庫(kù)服務(wù)，支持多種數(shù)據(jù)庫(kù)引擎（MySQL、SQLPostgreSQL如“100.2.3056:/mnt/inspur1、進(jìn)入二級(jí)緩沖區(qū) 2、將路由器模板文件上傳至將數(shù)據(jù)庫(kù)模板文件上傳至二級(jí)緩沖區(qū)根 提供VMware虛擬化的模板。云（山石云界如“100.2.3056:/mnt/inspur 2、將模板文件上傳至systemvm 指定虛擬化的模板虛擬化與模板對(duì)應(yīng)關(guān)系如（暫只提供VMware虛擬化的模板：VMware：vFW（文件夾；通如需使用通知功能，需要額外配置貓，請(qǐng)參考《Linux平臺(tái)發(fā)送功能配進(jìn)入 ，執(zhí)行install.sh安裝smAgentIP地址（IP即可ssh方式Linux操作系如需通過(guò)ssh連接方式Linux操作系統(tǒng)，需要以下人工操作ssh-keygen-tshinkensussh-keygen-tshinkencdtar-xzvf查看虛擬機(jī)控制 pute1.5.1版本，且需要查看虛擬機(jī)的控制臺(tái)，則需要修改tomcat的配置文件。修改屬性：<Context>修改為：<ContextuseHttpOnly=”false”>趨勢(shì)安全模（DeepSecurity虛擬機(jī)進(jìn)行安全策略的分發(fā)，查詢DPI事件、事件以及防軟件事件等。DShttpswebserviceISMDSWebserviceDSDS的公鑰IE瀏覽器LaunchIE7andconnecttotheDeepSecurityManagerwebClickonthepanelnexttotheaddressClickViewClicktheDetailsClick"CopytoExporttheas"DERencodedbinaryX.509SaveittotherootoftheWebServiceSamplesdirectoryasFirefoxLaunchFirefoxandconnecttotheDeepSecurityManagerwebDouble-clickontheLockiconnexttotheClickMoreClickViewClicktheDetailsClickExporttheas"X.509SaveittotherootoftheWebServiceSamplesdirectoryas導(dǎo)入DS的公鑰到JRE的store，具體操作如下keytool-import-noprompt-alias<FriendlyName>-file<locationof.cerfile>-keystorecacerts–storepasschangeit舉例進(jìn)入到j(luò)re keytool-import-noprompt-aliasDeepSecurityManager-file/root/manager.cer–keystore“./li –storepasschangeitincloudCperties4.3WEBisecurity/etc/init.d/inspurtomcatrestarttomcat。keytool–delete–alias<FriendlyName>-keystorecacerts進(jìn)入到j(luò)re keytool–delete–aliasDeepSecurityManager-keystoreICM、ISM開(kāi)啟https認(rèn)OS的URL#客戶端#客戶端Dname #服務(wù)端#服務(wù)端Dname （EERSS=incloudo，onfserver.xml配置文件（/usr/local/inspurtomcat/conf/server.xml）keystorePasstruststorePass字段是否信任此?[否]: 配置使用客戶已有服務(wù)器將客戶廠商提供的服務(wù)器文件拷貝到ICM和ISM所在服務(wù)器如下 ICMISMTomcatvihttpsICM、ISMvi保存退出，并重啟tomcat（/etc/init.d/inspurtomcat在客戶端主機(jī)上安裝該（安裝的默認(rèn)是yunhaios（如果使用的是客開(kāi)啟PKI登陸功PKIChrome3749版本IE9瀏覽器。編輯opncoudosuh-ervc-5.0--1.-0--NASOT/eres文件，修改auhUL（KI和apd（KI認(rèn)證系統(tǒng)允許app）KI/usr/local/inspurtomcat/webapps/icm/serviceApertiespkilogin字段，將0改為1后，icm統(tǒng)一登陸頁(yè)面即可顯示登陸按鈕。編輯字段，將0改為1后，ism統(tǒng)一登陸頁(yè)面即可顯示登陸按鈕InCloudManager安裝和配置完成后，會(huì)自動(dòng)檢測(cè)當(dāng)前各關(guān)鍵服務(wù)是否運(yùn)行正常，并且1步：檢查系統(tǒng)是否是多網(wǎng)卡cat/usr/local/inspurtomcat/webapps/icm/serviceAperties|grepicmcat/usr/local/inspurtomcat/webapps/icm/serviceAperties|grepismcat/usr/local/inspurtomcat/webapps/ism/serviceAperties|grepicmcat/usr/local/inspurtomcat/webapps/ism/serviceAperties|grepism1）vi/usr/local/inspurtomcat/webapps/icm/serviceAperties2）“i’按鍵，進(jìn)入編輯狀態(tài)icmismesc輸入icmvi/usr/local/inspurtomcat/webapps/icm/serviceAperties8）2-6ism配置文件2mysql/etc/init.d/mysqlstatus/etc/init.d/mysqld/etc/init.d/mysqlstart/etc/init.d/mysqld3zookeeper/etc/init.d/zookeeperServerzookeeper多節(jié)點(diǎn)分部署部署，正常運(yùn)行時(shí)屏幕回顯與上圖的區(qū)別是：Modeleaderfollower/etc/init.d/zookeeperServer4rabbitmq服務(wù)是否正常開(kāi)啟rabbitmq服務(wù)是否正在運(yùn)行：/etc/init.d/rabbitmq-server/etc/init.d/rabbitmq-server5service/etc/init.d/incloudos_servicestopped的服務(wù)，請(qǐng)進(jìn)行手動(dòng)啟動(dòng)。例如iauth服務(wù)： cd/opt/incloudos/iauth-service-0.0.1-執(zhí)行啟動(dòng)在瀏覽器中輸入：https://IP/incloudostomcat的管理賬號(hào)和的框，這里默認(rèn)的賬號(hào)和為：incloudos/incloudosInspur1!。輸入完成后，點(diǎn)擊[確定]，進(jìn)入Tomcat各WEB8shinken在部署了組件shinken的節(jié)點(diǎn)上，查看shinken服務(wù)是否正在運(yùn)行/etc/init.d/shinken/etc/init.d/shinken第9步：檢查端口開(kāi)放狀建議關(guān)掉，或開(kāi)啟各服務(wù)需要開(kāi)放的端口/etc/init.d/iptables10http://云海IP地址:82/cobbler_web，進(jìn)入登錄頁(yè)面則環(huán)境正常第11步：云海OSOS管理(icm)端和自服務(wù)(ism)端可以正常登陸，并且能夠正常顯示首頁(yè)面而沒(méi)若有彈出報(bào)錯(cuò)提示，比如，某服務(wù)不可等，則需要重啟云海OS所帶的/etc/init.d/inspurtomcatOS1、統(tǒng)一登陸方式（ISMICM）https://OSIP/icmhttps://OSIP/ism2ICMhttps://OSIP/icm/login.jsp3ISM超級(jí)管理員：admin超級(jí)管理員：admin安全管理員：safeadmin：Inspur1!審計(jì)管理員：audit：Inspur1!卸 ，如 cd 附y(tǒng)umISOyum安裝源。Centos6.4x86_64系統(tǒng)為例：1、將本地ISO鏡像掛載到 mount–tiso9660/dev/cdrom/mnt/cdrom–o2 name=CentOS-$releasever-Media4、保存該文件5、在 下6#rpmimport/etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-67yum命令，在本地安裝源中安裝軟件包了。智能模塊Agent部ICM智能Agent分為L(zhǎng)inux和Windows兩個(gè)版本，支持操作系統(tǒng)如下Windowsserver2003Windowsserver2008Windowsserver2008Windowsserver2012Windowsserver2012主流Linux版CentOS5/6/7RHEL5/6/7SUSELinuxEnterpriseICM智能Agent支持的板卡類(lèi)型Inspur_SAS2008IMRSAS2108RAIDLSI9266-8iRaidLSI9271-8iRaidInspur2208RaidLSI9361-8iRaidLSI9364-8iRaidLSI9341-8iRaidInspur3108RaidIMR3008RAIDSAS2308SAS2308AdaptecSASRAID5805AdaptecSASRAID6805AdaptecSASRAID7805AdaptecDevicePM8060SAS81605ZQLinuxAgent#tar–xzvf執(zhí)行#cdinspurAgent_Linux執(zhí)行#./install.sh開(kāi)始安IPIP可能有多個(gè)，請(qǐng)輸ICMIP地址，輸入后點(diǎn)擊回車(chē)；55161。public。WindowsAgent客戶JAVA_HOME變量值填寫(xiě)jre的安 （例如PathAgent安 分別是InspurAgent、AgentDaemon和ipmi進(jìn)入InspurAgentAgent下bin文件夾->config文件夾，打開(kāi)perties文件，修改snmp.address.get-set屬性，IP為本地系統(tǒng)IP，端口為SNMP端口，無(wú)制定端s.send-notification屬性，IP為智能或者第平臺(tái)IP地址，端口若無(wú)指定，一般為162；修改 munity屬性，該屬性為snmp團(tuán)體名，若無(wú)指定，可使用默認(rèn)團(tuán)體名public。打開(kāi)管理員權(quán)限的windows命令行工具界面，cd到Agent安裝包所在 l.bat完成安裝。 下的uninstall.bat卸載InspurAgent；Linux版本Agent需要在rootInspurAgenpython2.6.X2.7.X。查看python版本令：python–V解決方案：1.聯(lián)網(wǎng)升級(jí)python令：yuminstall2.pythonyumRabbitMQweb以root執(zhí)行如下命令rabbitmq-pluginsenablesystemctlres