Mevoco云平台用户手册

Transcription

1 Mevoco 软件用户手册 版本 : 1.2 发行日期 : 上海云轴信息科技有限公司

2 版权声明 Mevoco 软件产品版权归上海云轴信息科技有限公司所有, 并保留一切权利 未经书面许可, 任何单位和个人不得以任何方式或理由对 Mevoco 软件产品涉及的代码 服务 文档 许可等进行使用 复制 修改 抄录 传播等 凡侵犯本公司知识产权相关行为, 本公司必依法追究相关法律责任 本用户手册解释权归本公司所有 约束条款 您购买的产品 服务或特性等应受上海云轴信息科技有限公司商业合同和条款的约束, 本文档中描述的全部或部分产品 服务或特性可能不在您购买或使用的范围之内 除非合同另有约定, 上海云轴信息科技有限公司对本文档内容不做任何明示或默示的声明或保证 由于产品升级或其它原因, 本文档内容会不定期进行更新, 除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述 信息和建议不构成任何明示或暗示的担保 在使用 Mevoco 软件产品前, 请仔细阅读本用户手册, 不当的操作可能引起无法恢复的后果 售后服务 若您在使用 Mevoco 软件产品过程中遇到任何问题, 您可以迅速联系本公司 为保证快速有效解决您的问题, 希望您用邮件详述您的问题 电子邮件 公司网址 : 公司电话 : 邮编 : 联系地址 : 上海市闵行区东川路 555 号 2 号楼 1001 室

3 引言 产品版本 目前与本文档相对应的产品版本为 Mevoco 1.2 读者对象 本文档详述了 Mevoco 云系统部署的安装 使用教程 本文档主要适用于以下读者 : 1. 技术支持工程师 2. 部署运维工程师 3. 产品咨询工程师 4. 对 Mevoco 有兴趣研究的相关人员 术语定义 术语管理节点计算节点云主机主存储镜像 概念安装 Mevoco 系统的物理主机, 提供 UI 管理 云系统部署功能也称之为物理机, 为云主机实例提供计算 内存 网络 存储的物理主机 虽然可以添加管理节点为一个计算节点, 但不建议在生产环境中这么部署 Mevoco 特制虚拟机, 即运行在物理机上的虚拟机实例, 具有独立的 IP 地址, 可以安装部署应用服务用于存储云主机的磁盘文件的存储服务器 支持本地存储 NFS Ceph Shared Mount Point 等类型云主机所使用的镜像模板文件, 包含了云主机的操作系统, 也可以定制安装相应的软件 上海云轴版权所有 1

4 术语镜像服务器云盘计算规格云盘规格安全组 L2NoVlanNetwork L2VlanNetwork 二层网络三层网络公有网络私有网络弹性 IP 管理网络 概念也称之为备份存储服务器, 存储云主机镜像文件的物理主机 建议单独部署镜像服务器云主机的数据盘, 给云主机提供额外的存储空间, 一块云盘在同一时刻只能挂载到一个云主机 一个云主机最多可以挂载 24 块云盘启动云主机涉及到的 CPU 数量 内存 网络设置等规格定义创建云盘容量大小的规格定义针对云主机进行第三层网络的防火墙控制, 对 IP 地址 网络包类型或网络包流向等可以设置不同的安全规则物理主机的网络连接不采用 Vlan 设置物理主机节点的网络连接采用 Vlan 设置,Vlan 需要在交换机端提前进行设置计算节点的物理网卡设备名称, 例如 eth0 云主机使用的网络配置, 包括 IP 地址范围, 网关,DNS 等由因特网信息中心分配的公有 IP 地址或者可以连接到外部互联网的 IP 地址云主机连接和使用的内部网络公有网络接入到私有网络的 IP 地址 Mevoco 管理物理机和其他云资源的网络 上海云轴版权所有 2

5 中英文术语对照 管理节点物理机云主机镜像服务器 ( 备份服务器 ) 主存储镜像云盘集群区域二层网络三层网络安全组计算规格云盘规格扁平网络模式本地存储弹性 IP 无域间路由 Management Node Host VM Instance Backup Storage Primary Storage Image Volume Cluster Zone L2 Network L3 Network Security Group Instance Offering Disk Offering Flat Network Mode Local Storage EIP CIDR 上海云轴版权所有 3

6 版本更新 /03/01 初稿 /04/01 主要更新 : 新增用户管理 2. 新增多网络管理 3. 更新 Windows Virtio 驱动安装 4. 修改章节显示方式 206/04/27 主要更新 : 1. 初始化界面新增主存储 2. 新增 NFS Ceph Shared Mount Point 等存储类型支持 3. 新增弹性 IP 4. 新增云主机缓存模式 5. 新增云主机高可用 6. 修改 SSH key 注入方式为 Amazon AWS 方式 7. 新增控制台代理菜单 上海云轴版权所有 4

7 目录 引言... 1 产品版本... 1 读者对象... 1 术语定义... 1 中英文术语对照... 3 版本更新... 4 目录 概述 系统简介 主要功能 配置需求 网络环境 硬件要求 软件要求 ZStack 定制版 CentOS 7.2 ISO 安装 安装 Mevoco 及服务 安装 Mevoco 离线安装 Mevoco 在线安装 Mevoco 升级 Mevoco 部署 Mevoco 服务 系统登录 Wizard 引导设置 添加物理机 ( 计算节点 ) 添加主存储 本地存储 NFS Ceph Shared Mount Point 添加镜像服务器 添加计算规格 添加云主机镜像 添加计算节点的网络配置 添加三层网络配置 主界面管理 选择语言 全局设置 修改管理员密码 上海云轴版权所有 5

8 7 云主机管理 新建云主机 单个云主机操作 安装云主机镜像 -Linux 安装云主机镜像 -Windows 创建云主机使用 SSH 公钥 批量新建云主机 批量操作云主机 云主机监控 物理机管理 单物理机操作 批量物理机操作 物理机性能监控 镜像管理 单镜像操作 批量镜像操作 存储管理 主存储 镜像服务器 云盘管理 网络管理 网络 安全组管理 新建安全组 添加安全组规则 添加云主机给安全组 弹性 IP 云主机高可用 云主机高可用设置 云主机高可用的应用场景 计算规格管理 云盘规格管理 控制台代理与资源查询和排序 控制台代理 资源查询和排序 用户管理 账户 用户及用户组 资源共享与召回 其他配置和异常处理指南 安装及部署异常处理 上海云轴版权所有 6

9 安装异常处理 升级异常处理 服务异常处理 登录异常处理 引导设置异常处理 添加物理机异常处理 添加主存储异常处理 添加镜像服务器异常处理 添加计算规格异常处理 添加云主机镜像异常处理 添加计算节点网络配置异常处理 添加三层网络配置异常处理 创建云主机异常处理 主界面异常处理 其他设置 安装第二个管理节点 配置独立的 MySQL 服务器 配置独立的 RabbitMQ 服务器 zstack.properties 核心配置文件 更新 Mevoco 相关服务器 IP 地址 Mevoco 计算节点密码变更 Mevoco 管理节点更改物理环境 Mevoco 数据库备份 CentOS7 网卡设备编号变更 本地存储空间扩容 本地 Yum 源配置 授权 技术支持 上海云轴版权所有 7

10 1 概述 1.1 系统简介 旨在满足用户对 IaaS( 基础设施即服务 ) 软件的需求, 帮助企业快速升级到云计算, 实现互联网 + 的能力 本公司基于 ZStack 云引擎, 设计了全新的 Mevoco 云计算系统软件 Mevoco 云计算系统具有稳定 易用 无缝升级 性能优异等特点 用户可以在短时间内根据本手册完成私有云系统的安装和部署 Mevoco 系统 ( 架构如图 1-1 所示 ) 由 ZStack 云引擎 Mevoco 图形界面 Mevoco 增值功能 ZStack 命令控制台组成 辅以系统数据库和消息总线, 便可以管理和分配数据中心的海量存储 服务器 网络连接能力等资源 图 1-1 Mevoco 系统架构图 Mevoco 产品在类似的 IaaS 软件产品中有一系列独特的创新, 包括全异步架构 进程内微服务架构和一致性哈希高可靠环等 通过先进的架构设计, 本产品可承载数据中心对云计算平台超高的并发 API 请求 ( 单一管理节点可以快速响应每秒钟数万条 API 请求 ), 具备稳定安全的运行能力 同时 Mevoco 的架构极大的降低了数据中心对云平台在部署 上海云轴版权所有 8

11 运维方面的需求 ( 普通的网络管理员便可以轻松搭建和配置云平台 ) 通过一键安装功能, 用户可以在一个指定操作系统的物理机上完成全自动的产品安装 安装完成后, 用户可以通过任意浏览器就可以打开 Mevoco 的图形界面接口 在首次登录界面后,Mevoco 会引导用户进行初始化配置 经过短短 7 步配置后, 用户就可以在 Mevoco 系统里创建 KVM 云主机 Mevoco 将根据用户的配置, 给云主机自动的分配 IP 地址 用户可以添加安全组规则来制定云主机的防火墙策略 针对网络隔离的环境, 用户也可以设置弹性 IP 地址, 进行公有网络 IP 地址与私有网络 IP 地址的动态绑定 在 Mevoco 环境里, 用户可以快速的创建 浏览 监控 操作云主机和云盘等云计算的基础资源 用户访问云主机的方式可以通过 Mevoco 界面集成的控制台, 或者通过云主机的 IP 地址 用户可以通过云主机安装程序, 快速的保存云主机镜像模板 如果不慎误删除了云主机 云盘或者镜像资源,Mevoco 的延时删除策略也可以帮助用户快速的恢复误操作 当运行系统内云主机实际消耗资源比申请的资源小时,Mevoco 系统管理员可以通过调整主存储和内存的超分比例来提高当前云系统的资源利用率 同时 Mevoco 也设计了主存储资源阈值来监控用户实际资源占用率 当用户需要嵌套虚拟化的支持时, 可以设置 CPU 的工作模式, 让物理机的 CPU 特性传递给嵌套的云主机监控器, 用户在生产环境中可轻松部署嵌套虚拟化 针对私有云集群和云主机的高可用 HA 需求,Mevoco 可实现两台管理节点处于双工模式, 将 Mevoco 提供的各种服务设置为高可用模式 任一管理节点处于异常断电 断网 关机等情况, 另一管理节点可迅速恢复 使用 Mevoco 云平台管理软件可以降低数据中心运维成本, 提高数据中心运维效率, 帮助用户快速进入云管理阶段 上海云轴版权所有 9

12 1.2 主要功能 Mevoco 产品是私有云管控系统, 提供了对用户数据中心的计算 存储 网络等资 源的管理和调度 用户使用 Mevoco 产品可以快速的配置私有云环境, 并通过 Mevoco 快 速的创建云主机 分配云盘和自动配置云主机网络 Mevoco 的具体功能包括 : 物理机 支持 KVM 虚拟化 支持嵌套虚拟化 支持本地高速存储 操作 : 新增 删除 维护 监控 启用 停用 重连等 云主机 支持 Windows ( 支持 Virtio 驱动 ) Linux 等主流操作系统 支持操作 : 创建 批量创建 停止 启动 控制台 删除 恢复 彻底删除 设置静态 IP 地址 挂载云盘 卸载云盘 挂载 ISO 卸载 ISO 调整启动顺序 创建镜像 迁移 监控 创建快照 恢复快照 高可用等支持设置不同的云主机模板支持设置云主机的磁盘 IO 和网络 IO 的上限自动探测更新云主机状态变化 网络 安全组 主存储 支持多网络 分布式 DHCP 分布式 EIP AWS SSH key 注入支持 IP 层网络隔离, 包括添加防火墙规则和设定需要进入防火墙的云主机支持本地存储 NFS Ceph Shared Mount Point 等类型 支持资源超分配 支持资源监控 资源分配上限阈值 镜像服务器 云盘 支持 Ceph 或网络存储 支持云主机镜像 支持 ISO( 光盘 ) 镜像 支持添加多台镜像服务器 支持 qcow2 和 raw 两种格式 操作 : 支持挂载 卸载 创建快照 恢复快照等操作 安全组 用户管理 支持 IP 层网络隔离, 包括添加防火墙规则和设定需要进入防火墙 的云主机 支持账户 用户组 用户三种粒度的资源权限控制 上海云轴版权所有 10

13 内存 设置 用户管理 支持资源超分配支持设置管理员密码 资源删除策略 会话登录超时 CPU 模式 高可用 云主机磁盘缓存模式等支持账户 用户组 用户三种粒度的资源权限控制 上海云轴版权所有 11

14 2 配置需求 2.1 网络环境 云计算环境是公司内非常重要的 IT 基础架构 在安装 Mevoco 软件前, 请仔细阅读并依照配置需求完成基础环境的软件硬件环境准备 不当的环境配置, 可能导致无法完成随后的私有云环境部署, 或者在使用中遇到异常 图 2-1 是搭建在一个在小型数据中心上典型的私有云环境 该环境由若干台功能不同的服务器, 两个独立的网络环境构成 其中有两台服务器用于 Mevoco 管理节点和存放云主机的镜像 ( 在小型数据中心中, 管理节点和镜像服务器可以共用一台服务器, 在大规模的物理环境中可以配置多台管理节点提供高可用性和多台镜像服务器扩展镜像存储容量和吞吐率 ), 其余服务器作为云主机的物理宿主机 每台服务器均连接到管理网络和数据网络, 其中数据网络可以通过防火墙访问互联网 管理网络是管理节点管理物理机, 云主机, 云盘等云端资源的网络 数据网络是云主机提供数据服务的网络 图中的 IP 地址仅作为示例给用户参考 需注意 : 连接管理网络的服务器需指定静态的 IP 地址, 并在之后添加物理服务器的时使用 连接数据网络服务器上的网卡可以不用指定 IP 地址, 但是每台服务器连接数据网络的网卡设备名称需相同 ( 例如都是 eth0) 图 2-1 其他的软硬件需求, 请参考 2.2 和 2.3 章节 私有云环境网络环境 上海云轴版权所有 12

15 2.2 硬件要求 建议的最低系统配置 : 1. 主机 :CPU 需支持 x86 架构的硬件虚拟化特性 ( 例如 Intel 的 VMX, 或者 AMD 的 SVM), 并需在 BIOS 打开 CPU 虚拟化支持 用户可采用服务器或 PC 机做演示和一般的开发环境 物理主机需要配置统一的 CPU 型号, 以防止 CPU 指令集支持的不同 2. 内存 :8G 以上 内存总量的大小直接决定了服务器运行云主机的数量 3. 网络 : 物理主机配置千兆网卡, 物理主机之间搭建千兆网络 物理主机可访问互联网, 或访问内部配置完整的 yum 源 ( 包括 epel) 所有物理主机网卡命名一致, 并且使用相同网卡承载相同的通信流量, 例如管理流量皆使用 eth0 网卡 用户需提前对网络交换机完成必要的配置, 例如, 如需采用 Vlan 网络环境, 请提前在交换机上配置对应的 Vlan 网络通讯 Mevoco 会主动给云主机分配 IP 地址, 需预留一段和系统不冲突的 IP 地址, 同时要避免和原有网络环境中的 DHCP 服务冲突 4. 存储 : 主存储或镜像存储均建议 2T 以上容量 如果采用了本地硬盘做主存储, 考虑到镜像服务器和主存储的可靠性, 建议采用存储冗余备份方案, 例如 4 块硬盘做 RAID10 如果云主机的 IO 读写性能均要求很高, 建议采用全 SSD 硬盘的 RAID 配置 如果云主机的 IO 访问更多偏向读性能, 也可以采用 SSD 和机械硬盘混合的配置 ( 如有需求请咨询 Mevoco 公司技术支持获取帮助 ) 镜像存储服务器可以根据实际云主机环境中使用的情况, 随时扩容 如果采用 NFS Ceph 或者支持 Shared Mount Point 的分布式文件系统的网络存储, 则需提前配置好相应的存储或文件系统 如果主存储采用了 Ceph, 那么镜像服务器也需使用 Ceph 来配置 上海云轴版权所有 13

16 2.3 软件要求 1. 操作系统 :CentOS 6 系列 ( 例如 6.7) 或者 CentOS 7 系列 ( 例如 7.2) 2. 建议全新安装系统 3. 如果主存储采用了本地存储, 考虑到计算节点存储的可扩展性, 建议计算节点的本地主存储采用 LVM 分区,ext4 文件系统,3T 以上容量 如果在安装时, 没有挂载大容量分区, 可参考 系统存储扩容的方法, 对计算节点存储扩容 4. 如果主存储不是采用 Ceph 存储, 那么镜像服务器需要使用 Sftp 的方式来配置 考虑到镜像存储的可扩展性, 建议镜像服务器 ( 备份存储服务器 ) 的硬盘分区采用 LVM 分区, ext4 文件系统,3T 以上容量 如果在安装时, 没有挂载大容量分区, 请参考 系统存储扩容的方法, 对镜像存储扩容 5. 关闭 selinux, 配置 /etc/sysconfig/selinux 并设置 SELINUX=disabled 本操作需要重启操作系统, 如果用户没有设置此项,Mevoco 安装时会主动配置 6. 所有计算节点需要安装相同的操作系统, 网卡的设备名称需统一, 例如统一指定为 eth0 CentOS 7 系统安装后默认使用一致性网络接口配置, 网卡设备名称可能并非 ethx 格式, 建议参考 19.9 统一设置为 ethx 格式 7. Mevoco 系统使用的 Java 环境默认指定为 Java 1.7 版本, 如果用户没有安装 Java, Mevoco 会默认安装 1.7 版本 如果用户已安装其他版本, 可单独安装 Java1.7 版本, 并通过 update-alternatives --config java 命令选择 Java 版本为 1.7, 配置后可通过 java version 命令查看 Java 版本 若设置成其他版本, 在后续部署与使用过程中可能导致异常 8. 浏览器 : 推荐使用最新版 Chrome 或 Firefox 浏览器访问 Mevoco 图形界面 建议浏览器的窗口宽度应该大于 1280, 宽度过小可能会影响使用效果 上海云轴版权所有 14

17 2.4 ZStack 定制版 CentOS 7.2 ISO 安装 基于 CentOS-7-x86_64-minimal-1511.ISO 官方 ISO,ZStack 社区深度定制了 CentOS 7.2 ISO, 方便用户安装使用 支持以下特性 : 1. 基于 CentOS-7-x86_64-Minimal-1511.ISO 深度定制 ; 2. 包含 Mevoco 需要的所有安装包, 安装 Mevoco 时, 无须连接外网, 也无须配置 yum 源, 就可以实现 Mevoco 的完全离线安装 ; 3. 保留了 CentOS7.2 的官方 yum 源, 支持官方 yum 更新 ; 4. 默认设置了 root 密码为 password, 支持安装 OS 后修改密码 ; 5. 网卡名称默认为 ethx 格式, 例如 eth0 或 eth1; 6. 默认选项 : 时区 -- 亚洲东八区, 语言 --English, 键盘 --English(United States) 具体步骤如下 : 1. 下载定制版 CentOS7.2 ISO 文件名称 :ZStack-Community-x86_64-DVD iso MD5 校验码 :17691a91c49a397430ef5fa6f9033a5b 下载地址 1: 下载地址 2: 2. 使用 UltraISO( 可点击此链接下载试用版 ), 将此 ISO 刻录到 U 盘, 打开 UltraISO 后, 点击 文件 按钮, 打开此 ISO, 如图 所示 上海云轴版权所有 15

18 图 UltraISO 打开 ISO 3. 点击 启动 按钮, 选择 写入硬盘镜像, 如图 所示 图 选择写入硬盘镜像 4. 在硬盘驱动器列表选择相应的 U 盘进行刻录, 如果系统只插了一个 U 盘, 则默认以此 U 盘进行刻录和写入, 在刻录前, 注意备份 U 盘之前的内容 上海云轴版权所有 16

19 其他选项, 按照默认设置, 无须额外配置 点击 写入 按钮, 如图 所示 图 点击写入按钮 5. 点击 是 按钮进行确认, 如图 所示,UltraISO 将会把此 ISO 刻录到 U 盘 图 点击是按钮进行确认 6. 刻录成功的界面如图 所示, 表示 ZStack 的定制版 CentOS 7.2 可引导 U 盘已刻录成功 上海云轴版权所有 17

20 图 刻录成功界面 7. 使用 U 盘引导安装 CentOS7.2, 在 BIOS 启动界面, 选择使用此 U 盘引导安装 CentOS 7.2, 引导安装界面如图 所示 : 图 ISO 引导安装界面 上海云轴版权所有 18

21 8. 安装过程中, 只需进行分区, 即可一键安装 CentOS7.2 操作系统, 如图 所示 的分区为根分区 48G,swap 分区为 2G 也可根据存储及需求, 提前设置好大容量分区 如果选择使用 UEFI 引导, 分区需另设置 /boot/efi 图 安装分区界面 9. 分区完毕后, 点击 Begin Installation 按钮, 如图 所示, 开始安装 所有 的安装包安装完毕后, 点击 重启 按钮, 即可启动进入 CentOS7.2 系统 图 点击 Begin Installation 按钮 上海云轴版权所有 19

22 3 安装 Mevoco 及服务 3.1 安装 Mevoco Mevoco 软件在安装过程中, 需要安装其他的软件依赖包 用户可以选择离线安装, 也可以选择在线安装 离线安装 Mevoco 如果用户的内网无法访问官方 yum 源, 并打算快速部署 Mevoco, 可采用 ZStack 定制版 CentOS 7.2 ISO 安装系统, 此系统可实现 Mevoco 完全离线安装 用户也可以下载 CentOS 官网的 ISO 进行安装, 并设置本地 yum 源, 进行离线安装 离线安装步骤如下 : 1. 下载 Mevoco 离线安装包到任意目录 ( 假如安装包名称为 mevoco-installer.bin) 2. 在此目录下执行 bash mevoco-installer.bin -o 进行离线安装 Mevoco, 如图 所示 -o 代表采用离线安装, 无须使用外部 yum 源 3. 如果采用 ZStack 定制版 ISO 安装系统, 那么无须修改 Yum Repo 配置, 可直接离线安装 如果采用自定义的本地 Yum 源, 请参考 本地 Yum 源配置进行相应的设置 4. 在安装 Mevoco 前, 如果用户已经配置了 MySQL 数据库, 并设置了数据库的 root 用户密码, 请在安装时使用参数 : -P MYSQL_ROOT_PASSWORD 如果用户没有预先设置 MySQL root 用户密码, 为了安全考虑,Mevoco 安装程序将会主动设置一个 root 用户密码, 具体的密码可以从安装完成后的屏幕输出获得 用户可以根据屏幕输出的提示来修改数据库 root 用户密码 5. 安装成功后, 安装程序会提示相关可访问的 URL, 以进行 Mevoco 系统 Web 界面管理, 例如 : 6. 安装完毕的界面如图 所示 请仔细阅读安装完成后的屏幕的输出以获取更多信息 注意 : 安装过程中遇到的异常, 请参考 安装异常处理 上海云轴版权所有 20

23 图 Mevoco 安装界面 图 Mevoco 安装完毕界面 上海云轴版权所有 21

24 3.1.2 在线安装 Mevoco 如果用户使用 CentOS 官方 ISO 安装了相应的操作系统, 并需使用外部的 Yum 源来安装相应的软件包, 则需在线安装 在线安装步骤如下 : 1. 下载 Mevoco 离线安装包到任意目录 ( 假如安装包名称为 mevoco-installer.bin) 2. 在此目录下执行 bash mevoco-installer.bin -R aliyun 进行安装 Mevoco, 如图 所示 ( 在安装过程中, 安装程序会从 yum 源安装系统依赖库 中国大陆地区用户, 建议选择采用阿里云或 163 的 yum 源 如果采用 aliyun 的 yum 源, 请添加参数 -R aliyun ; 如果选择 163 的 yum 源, 请添加参数 -R 163 ) 3. 其他注意事项请参考 离线安装 Mevoco 图 Mevoco 在线安装界面 上海云轴版权所有 22

25 3.2 升级 Mevoco 使用 ZStack 或者 Mevoco 较低版本的用户可以直接升级到最新版本的 Mevoco 1. 升级前, 请注意备份数据库 Mevoco 目前已支持自动备份数据库, 在安装完毕 Mevoco 后, 系统自动配置了 crontab 自动定时备份数据库任务, 默认备份如下所示 : [root@localhost ~]#crontab -l 30 0,12 * * * zstack-ctl dump_mysql --keep-amount 14 # 表示每天夜间 12 点半和中午 12 点半进行数据库备份, 并保存最新的 14 次备份 2. 升级将会默认保留配置, 请指定参数 -u, 例如, 执行 bash mevoco-installer.bin u 3. 如果升级前的安装使用了本地的 repo, 例如采用了 ZStack 定制版 ISO 安装的系统, 那么升级时请指定参数 -o 4. 如果升级时希望使用 aliyun 官方 yum 源, 请指定参数 : -R aliyun 5. 如果升级前 Mevoco 是运行状态, 升级完成后, 升级程序也将会启动 Mevoco, 如果升级前服务是停止状态, 需手动启动 Mevoco 服务 注意 : 升级过程中遇到的异常, 请参考 升级异常处理 上海云轴版权所有 23

26 3.3 部署 Mevoco 服务 1. 在首次安装后, 系统将自动启动 Mevoco 服务 2. 在管理节点因维护或其他异常原因进行关机重启后,Mevoco 服务需手动启动 启动的方法为 : zstack-ctl start # 此命令将同时启动管理节点和 WEB UI 服务 3. 如果系统为 CentOS6, 用户可以将该启动命令更新至 /etc/rc.local 并添加可执行权限, 开机后 Mevoco 服务将自动启动 : echo zstack-ctl start >> /etc/rc.local && chmod a+x /etc/rc.local # 此命令使系统开机自动启动 Mevoco 相关服务 4. 如果系统为 Centos7.2, 用户可以使用 systemctl enable zstack 直接开启 Mevoco 开机自启服务 5. 用户可以使用以下命令查看 Mevoco 管理节点服务的运行状态 此命令会提示服务相关的其他关键信息 [root@localhost ~]# zstack-ctl status ZSTACK_HOME: /usr/local/zstack/apache-tomcat/webapps/zstack zstack.properties: /usr/local/zstack/apache-tomcat/webapps/zstack/web-inf/classes/zstack.properties log4j2.xml: /usr/local/zstack/apache-tomcat/webapps/zstack/web-inf/classes/log4j2.xml PID file: /usr/local/zstack/management-server.pid log file: /usr/local/zstack/apache-tomcat/logs/management-server.log status: Running version: 1.2 (mevoco ) 6. 用户也可以使用以下命令查看 Web UI 服务状态 [root@localhost ~]# zstack-ctl ui_status Running: [PID:30175] 7. 在使用过程中如需重启管理节点服务, 则需执行 zstack-ctl restart_node 8. 在使用过程中不建议全部停止及重启所有服务 如果确需重启所有服务, 可执行 zstack-ctl stop && zstack-ctl start 命令进行重启 注意 : 启动服务过程中遇到的异常, 请参考 服务异常处理 上海云轴版权所有 24

27 4 系统登录 图 4-1 UI 登录界面 1. 输入相应的 URL 地址, 例如输入 打开 UI 管理界面, 如图 4-1 所示 ( 建议使用 Chrome 或 Firefox 浏览, 图示为 Chrome 浏览器 ) 2. 系统首次登录时, 默认账户名 :admin 默认初始密码 :password 3. 点击登录即可登入系统 4. 首次登录成功后, 可以在右上角的 admin 账户的按钮里更改密码 5. 登录时效为 2 小时, 超时需重新登录 会话超时时间可以在主界面的设置中配置 6. 通过点击语言按钮, 即可切换 UI 界面语言, 支持简体中文 / 英语 / 繁体中文 7. 通过点击退出按钮, 即可退出 Mevoco UI 管理界面 注意 : 系统登录过程中遇到的异常, 请参考 18.2 登录异常处理 上海云轴版权所有 25

28 5 Wizard 引导设置 1. 首次登录 Mevoco 系统, 系统界面将引导进行基本的初始化环境配置 2. 在系统使用中, 初始化环境配置被删除后,Wizard 配置引导界面将再次提示进 行初始化配置 ( 再次提示, 只会显示未曾设置的选项 ) 5.1 添加物理机 ( 计算节点 ) 图 5-1 添加物理机界面计算节点是云计算平台里的核心资产, 云主机将会运行在计算节点之上 添加计算节点具体步骤 : 1. 输入物理机的名字, 如图 5-1 所示 长度最长 128 个字符 建议使用易区分之名字, 例如,Host-Test-1 名字可以为中文, 不建议使用容易重复的名称 点击名字输入框后边的问号, 会提示添加物理机的帮助 2. 输入物理机的简介, 可简述 Host 相关信息进行备注 长度最长 512 个字符, 可以使用中文, 也可留空不填 3. 输入物理机的 IP 地址, 输入格式为 xxx.xxx.xxx.xxx 例如, 图示的 在生产环境中, 建议用户采用管理和公有网络分离的方案 也就是管理节点和计算节点 上海云轴版权所有 26

29 采用独立的网络和 IP 例如, 使用 eth0 连接一套管理网络,Mevoco 通过管理网络与各个计算节点通讯 ; 使用 eth1 连接另外一套公有网络, 可以通过顶层汇聚交换机与外界互联互通 使用管理网络和公有网络分离的方案, 可以最大限度的保障系统安全, 以及保障足够的网络带宽供管理网络使用 4. 若进行引导设置后, 再添加域内其他主机, 则对应主机需安装相同的 CentOS 系统 5. 输入物理机的 root 用户密码, 输入密码时请注意大小写 6. 点击创建按钮,Mevoco 系统会调用后台作业来配置 Host 配置过程可能持续几分钟 若安装出错, 则会提示相应的错误信息 注意 : 添加 Host 主机错误, 请参考 添加物理机异常处理 上海云轴版权所有 27

30 5.2 添加主存储 主存储主要用来存储云主机的磁盘文件 在 Mevoco 中, 主存储的支持类型分为两大类, 如图 所示, 第一类 : 本地存储 Local Storage, 使用各物理机的硬盘进行存储 ; 第二类 : 网络存储, 又细分为 NFS Ceph 和 Shared Mount Point 三种类型 NFS 即为网络文件系统的存储方式 Ceph 采用了分布式块存储模式 Shared Mount Point 支持常用的分布式文件系统提供的网络共享存储, 支持的常见类型有 MooseFS,GlusterFS,OCFS2,GFS2 等 添加主存储时, 点击类型输入框后边的问号, 会提示添加主存储的帮助 图 添加主存储可选类型注意 : 添加主存储错误, 请参考 添加主存储异常处理 上海云轴版权所有 28

31 5.2.1 本地存储 如果采用了本地存储, 那么所有的物理机都会使用相同的目录进行配置 添加本地存储具体步骤, 如图 所示 : 1. 输入主存储的名字 2. 选择主存储的类型为 Local Storage 默认选择即为此类型 3. 输入本地存储的路径, 可根据提示直接输入 /zstack_ps, 也可选择其他目录 需提前配置好大容量存储给此目录, 以防止主存储空间资源不足 4. 点击创建按钮, 根据输入的路径, 系统会配置物理机对应的目录作为主存储的路径 图 添加本地存储界面 上海云轴版权所有 29

32 5.2.2 NFS 如果采用了 NFS, 那么 Mevoco 会在所有的物理机上自动挂载相同的 NFS 共享目录作为主存储 NFS Server 的目录需提供读写权限 添加 NFS 存储具体步骤, 如图 所示 : 1. 输入主存储的名字 2. 选择主存储的类型为 NFS 3. 输入 NFS Server 的共享目录, 输入格式为 :NFS_Server_IP:/NFS_Share_folder 可根据提示输入类似的 /nfs_root 目录 其中 为 NFS 服务器的 IP 地址, /nfs_root 是 NFS 服务器上可被挂载的目录 如果选择 NFS, 请提前在 NFS Server 端设置相应目录的访问权限 为保证在 NFS Server 端的安全控制, 建议配置相应安全规则, 进行访问控制 用户可以提前在 NFS Server 端通过 showmount -e 命令检查 NFS Server 已共享的目录 4. 输入 NFS 存储挂载的参数, 每个参数以逗号隔开 例如, 输入 nfsvers=3,sec=sys,tcp,intr,timeo=5, 表示 NFS Server 端的版本为 3, 采用标准的 unix 验证机制, 采用 tcp 作为传输协议, 允许通知中断一个 nfs 调用, 设置超时时间为 0.5 秒 (5/10). NFS 的 mount 参数可以参考 mount 的 -o 选项里的内容 此选项为可选项, 可留空不填 可根据常用的客户端 mount 命令参数进行设置 如果设置的参数与 NFS Server 端冲突, 则以 Server 端为准 注意 : 此参数如果填写错误, 可能导致 mount 失败 5. 点击创建按钮, 系统会配置物理机使用此 NFS 目录作为主存储 上海云轴版权所有 30

33 图 添加 NFS 主存储界面 上海云轴版权所有 31

34 5.2.3 Ceph Mevoco 对 Ceph 的支持为块存储的模式 如需使用 Ceph, 则需提前配置好 Ceph 分布式存储 添加 Ceph 存储具体步骤, 如图 所示 : 1. 输入主存储的名字 2. 选择主存储的类型为 Ceph 3. 输入 Ceph 监控节点的 IP 地址 4. 输入 Ceph 监控节点的 root 用户密码, 输入密码时请注意大小写 5. 点击创建按钮, 系统会配置 Ceph 的块存储作为主存储 图 添加 Ceph 主存储界面一般 Ceph 集群会配置多个监控节点, 可以点击加号, 添加多个 Ceph 的监控节点 如图 所示 在新的输入框需要输入新的 Ceph 监控节点 IP 和 root 密码 如需取消一些节点输入, 也可以直接点击新输入框右侧的减号按钮, 进行取消 上海云轴版权所有 32

35 图 添加多个 Ceph 监控节点界面注意 : 请确保至少输入一个可用的 Ceph 监控节点 建议在初始化引导界面, 只添加一个 Ceph 监控节点以快速完成基本的初始化, 其他监控节点也可在主存储界面再次挂载添加 如果用户对 Ceph 的相关配置不熟悉, 建议选择其他主存储类型进行配置 上海云轴版权所有 33

36 5.2.4 Shared Mount Point Shared Mount Point 提供了对 MooseFS,GlusterFS,OCFS2,GFS2 等可以提供共享文件系统存储的支持 添加过程与本地存储类似, 用户只需提供物理机挂载的本地目录,Mevoco 即可完成对各种分布式文件系统的对接 选择使用 Shared Mount Point, 用户需要提前配置好相应的分布式文件系统 并且根据不同存储系统的客户端配置, 预先在每台物理机上把共享文件系统挂载在相同的文件路径 下面以 MooseFS 为例来配置主存储, 假如 MooseFS 的 master Server IP 地址为 用户需要下载并安装 MooseFS 的客户端工具 mfsmount 并且创建相应目录作为 mount 节点 例如, 创建 /mnt/mfs 作为挂载点, 使用 mfsmount 命令挂载 MooseFS 系统 用户也可以根据需要使用 mfssetgoal 命令设置相应的文件副本保存数量 #mkdir /mnt/mfs #mfsmount /mnt/mfs -H #mkdir /mnt/mfs/zstack #mfssetgoal -r 2 /mnt/mfs/zstack/ # 以上命令为将 /mnt/mfs/zstack/ 目录的文件在远端的 MooseFS 的存储服务器保留两份拷贝 添加 Shared Mount Point 存储具体步骤, 如图 所示 : 1. 输入主存储的名字 2. 选择主存储的类型为 Shared Mount Point 3. 输入物理机已挂载的共享存储目录 例如, 已经配置的 /mnt/mfs/zstack 目录 4. 点击创建按钮, 系统会自动配置主存储 上海云轴版权所有 34

37 图 添加 Shared Mount Point 主存储界面 上海云轴版权所有 35

38 5.3 添加镜像服务器 在添加完主存储后,Wizard 将引导进入添加镜像服务器界面 镜像服务器的类型与主存储的类型有关联性要求 如果主存储采用了 Ceph, 那么镜像服务器也会使用同一个 Ceph 集群做镜像存储 Ceph 采用了 Ceph 集群提供的分布式块存储作为镜像存储 对于主存储的其他类型方式, 镜像服务器默认均采用 Sftp 类型 添加 Sftp 类型镜像服务器具体步骤, 如图 所示 : 1. 输入镜像服务器的名字 点击名字输入框后边的问号, 会提示添加镜像服务器的帮助 2. 输入镜像服务器的 IP 地址, 例如, 在生产环境中, 建议用户采用管理和公有网络分离的方案 镜像存储服务器的 IP 地址可以和管理网络共享, 以节省公网网络带宽 ; 当公有网络是万兆网络环境时, 也可以和公有网络共享, 以提高镜像在镜像服务器和计算节点之间的传递速度 通常在添加镜像, 保存镜像的时候, 会占用较大的网络带宽 如果和公有网络共享网络的时候, 建议可以选择在网络空闲时段进行镜像相关的操作 有条件的客户, 也可以设置独立的存储网络 3. 输入镜像服务器上的挂载大容量存储的路径, 例如, 输入 /zstack_bs 4. 输入 root 用户密码, 输入密码时请注意大小写 5. 点击创建按钮,Mevoco 系统会配置镜像服务器 图 添加 Sftp 类型镜像服务器界面 上海云轴版权所有 36

39 添加 Ceph 类型镜像服务器具体步骤, 如图 所示 : 1. 输入镜像服务器的名字 2. 输入和主存储同一个 Ceph 集群的监控节点 IP 地址 3. 输入 root 用户密码, 输入密码时请注意大小写 4. 点击创建按钮,Mevoco 系统会配置镜像服务器 可以点击加号添加多个 Ceph 监控节点 通常添加三个 Ceph 监控节点为较合适的方案 至少需添加一个可用的 Ceph 监控节点 也可以点击减号减少 Ceph 监控节点的添加个数 图 添加 Ceph 类型镜像服务器界面 注意 : 添加镜像服务器错误, 请参考 添加镜像服务器异常处理 上海云轴版权所有 37

40 5.4 添加计算规格 在添加完镜像服务器后,Wizard 将引导进入添加计算规格界面, 如图 5-4 所示 : 添加计算规格具体步骤 : 图 5-4 添加计算规格界面 1. 输入计算规格的名字 长度最长 128 个字符 建议使用易区分之名字进行区别, 例如, 低配置, 中配置,2CPU-4G 内存 点击名字输入框后边的问号, 会提示添加计算规格的帮助 2. 输入计算规格的简介, 可简述计算规格相关信息进行备注 长度最长 512 个字符, 可留空不填 3. 输入计算规格所使用的 CPU 数量, 默认为 1 个 CPU 4. 输入计算规格所使用的内存大小, 默认为 512M 内存, 也可以使用 1G 等 输入框后边的单位可以调整 5. 点击创建按钮,Mevoco 系统会创建对应的计算规格 注意 : 添加计算规格错误, 请参考 计算规格异常处理 上海云轴版权所有 38

41 5.5 添加云主机镜像 在添加计算规格后,Wizard 将引导进入添加云主机镜像界面, 如图 所示 : 图 添加云主机镜像具体步骤 : 添加云主机镜像界面 1. 输入云主机镜像的名字 长度最长 128 个字符 建议使用易区分之名字进行区别, 例如,IMAGE-1 点击名字输入框后边的问号, 会提示添加镜像文件的帮助 2. 输入云主机镜像的简介, 可简述云主机镜像相关信息进行备注 长度最长 512 个字符, 可留空不填 3. 在镜像类型旁的下拉框选择相应的镜像类型, 如图 所示 若指定相应的 ISO 以备后续安装 OS 使用, 则选择 ISO; 若指定相应的 image 直接引导, 则指定 image 类型 需根据镜像的文件属性选择正确的选项 图 选择云主机镜像类型界面 4. 在平台旁边的下拉框选择相应的平台类型, 如图 所示 目前可支持 Linux 上海云轴版权所有 39

42 Windows WindowsVirtio Other Paravirtualization 等 其中 WindowsVirtio 特指已经安 装了硬盘和网卡的 Virtio 驱动的 Windows 镜像 图 选择云主机镜像平台界面 5. 输入相应的 URL, 格式为 或 ftp:// 或 file:/// 例如: 或 ftp:// /test.qcow2 或 file:///tmp/test-centos7.qcow2 注意 :file:/// 是三个 / 当使用 file 方式上传镜像时, 对应的路径应为镜像服务器的绝对路径, 例如上例的 file:///tmp/test-centos7.qcow2 在镜像服务器的/tmp 目录下应存放有 test-centos7.qcow2 文件 注意 : 如果镜像服务器为 Ceph 类型, 目前暂不支持 file:/// 格式的输入 6. 点击创建按钮,Mevoco 系统会创建下载对应的云主机镜像文件, 下载过程会在后台进行 注意 : 添加云主机镜像错误, 请参考 添加云主机镜像异常处理 上海云轴版权所有 40

43 5.6 添加计算节点的网络配置 在添加云主机镜像后,Wizard 将引导进入计算节点网络配置界面, 如图 所示 在生产环境中, 建议用户采用管理和公有网络分离的方案 假如之前添加计算节点时候使用的 IP 地址是输入 eth0 网络设备的, 那么在添加公有网络二层网络设备的时候使用 eth1 图 配置二层网络具体步骤 : 选择 L2NoVlanNetwork 界面 1. 在类型的下拉可选框, 若不打算使用 Vlan 网络, 则选择 L2NoVlanNetwork 若需要 Mevoco 帮助配置 Vlan 网络, 则需选择 L2VlanNetwork, 如图 所示 当选择 Vlan 网络而且存在多台计算节点时, 连接计算节点的交换机需要正确配置 Vlan 点击类型后边的问号, 会提示添加二层网络的帮助 2. 在网卡输入框输入对应计算节点的物理设备, 例如 :eth0 3. 点击创建按钮, 创建二层网络 上海云轴版权所有 41

44 图 选择 L2VlanNetwork 界面 注意 : 添加 Host 节点网络配置错误, 请参考 添加计算节点网络配置异常处理 上海云轴版权所有 42

45 5.7 添加三层网络配置 在添加计算节点网络配置后,Wizard 将引导进入三层网络配置界面, 如图 5-7 所示 Mevoco 系统采用扁平网络模式, 三层网络的 IP 地址范围可用于云主机的 IP 地址分配 网关输入框下面的 仅用于分配弹性 IP 选项, 如果勾选, 则代表此网络的 IP 地址范围只能用于弹性 IP 地址的分配, 不能用于云主机的 IP 地址分配 注意 : 请慎重勾选此项, 对此弹性 IP 不熟悉的用户, 不建议勾选此项 配置三层网络具体步骤 : 图 5-7 三层网络配置界面 1. 输入 DNS 地址, 默认地址为 ( 谷歌 DNS), 也可指定 ( 国内电信 114DNS) ( 国内联通 DNS) ( 阿里 DNS) 或其他指定 DNS 地址 点击 DNS 后边的问号, 会提示添加三层网络的帮助 2. 输入 IP 段名称, 用于标识三层网络的 IP 段名称 3. 输入三层网络相关简介, 可简述三层网络相关信息进行备注 长度最长 512 个字符, 可留空不填 4. 输入起始 IP, 输入格式为 xxx.xxx.xxx.xxx, 例如 : , 请确保此 IP 地址有效 上海云轴版权所有 43

46 5. 输入结束 IP, 输入格式为 xxx.xxx.xxx.xxx, 例如 : , 请确保此 IP 地址有效, 且保证起止 IP 范围内地址均可用 ( 不包括网关地址 ) 6. 输入此 IP 段内有效子网掩码, 输入格式为 xxx.xxx.xxx.xxx, 例如 : 输入网内有效网关地址, 输入格式为 xxx.xxx.xxx.xxx, 例如 : 点击创建按钮, 系统会配置相应的三层网络 注意 : 添加三层网络配置错误, 请参考 添加三层网络配置异常处理 上海云轴版权所有 44

47 6 主界面管理 在配置完三层网络后,Mevoco 系统将进入图形管理主界面, 如图 6-1 所示 主界面左侧为菜单栏, 可以选择进入相应的资源管理界面 右上侧可以选择语言切换 修改密码和退出界面 中间偏右区域为信息展示和主控制区域, 当用户进行资源操作的时候, 会显示当前执行的操作 在操作完成后, 会提示操作执行的结果 主界面首页显示了系统各资源的使用情况和信息中心 信息中心记录了每次资源操作的结果 图 6-1 UI 管理界面 上海云轴版权所有 45

48 6.1 选择语言 点击右上角的语言按钮, 目前 Mevoco 支持的语言包括简体中文 繁体中文以及英 文, 如图 所示 用户在选择语言后,UI 会自动切换语言, 并在当前浏览器中记录 用户的选择 图 语言选择界面 上海云轴版权所有 46

49 6.2 全局设置 在左侧菜单栏下方点击设置, 进入全局设置界面如图 所示 点击设置后边的 问号, 会显示全局设置的相关帮助 图 全局设置界面目前用户可以设置九个选项 : 物理内存超分率 : 如果物理内存为 4G, 设置为 2, 那么 Mevoco 会认为系统可以分配 8G 的内存给云主机使用 可用范围 :>=1 该数值为经验数值, 需要根据不同系统和应用的需求来进行配置 通常不应设置的过大, 否则会影响云主机的性能 在生产环境中, 如果用户打算采用物理内存超分, 建议在安装系统时, 配置相应的 swap 分区 例如, 如果物理机内存为 100G, 并打算设置物理内存超分为 2, 建议设置 swap 分区也为 100G, 这样的配置在实际使用中, 有足够的 swap 空间供内存超分使用 主存储超分率 : 如果主存储可用空间为 2T, 设置为 2, 那么 Mevoco 会认为系统可以分配 4T 的空间给云主机使用 可用范围 :>=1 该数值不应设置的过大 用户需完全理解该设置的含义并设置正确的主存储使用阈值后, 才能进行相应的设置 否则会有严重的数据丢失风险! 上海云轴版权所有 47

50 主存储使用阈值 : 为了防止系统过度使用主存储空间 ( 尤其是当设置了主存储的超分比例后, 过度分配云盘有可能使存储溢出, 从而导致云主机存储失效崩溃 ), 需要设置主存储阈值 如阈值为 0.9, 如果当前主存储空间实际使用率到达总容量的 90%, 整个系统将不能新建云主机或者云盘 此时用户需添加更多的云盘给主存储, 并手动重新连接计算节点后, 即可进行新建云盘操作 允许范围 :0~1 范围的小数 当使用大于 1 的主存储超分率后, 该阈值应设定为 0.6 或更小, 以确保可及时添加主存储 用户需完全理解该设置的含义, 才能进行相应的设置 否则会有严重的数据丢失风险! 删除策略 : 可以选择三种策略, 立刻删除 (Direct), 延时删除 (Delay) 和永不删除 (Never) 该策略会设定用户在删除云主机, 云盘以及镜像相关内容的删除规则 当设置为立刻删除时, 如果用户删除云主机或者其他资源, 这些相关资源会被立刻删除 ; 当设置为延时删除 ( 默认 ) 时, 如果用户删除云主机或者其他资源, 这些资源会被标记为删除 ( 例如云主机会被标注为 Destroyed, 云盘和镜像会被标注为 Deleted), 等彻底延时删除时延超时后或用户手动强制删除时, 才会彻底删除相关资源 ; 当设置为永不删除时, 当用户删除云主机或者其他资源, 这些资源永远不会被系统自动删除 彻底删除时延 : 当删除策略为延时删除时, 可以选择延时多久彻底删除资源 Mevoco 默认时延 24 小时, 也就是 秒 会话超时时间 : 设定 Mevoco 图形界面登录后会话多长时间失效, 默认为 2 小时, 即 7200 秒 当用户登录会话失效后, 用户将需要重新登录 云主机 CPU 模式 : 选择云主机的 CPU 类型是否与物理机的 CPU 类型一致 当选择 host-model 类型时, 云主机的 CPU 类型将与物理机的 CPU 类型相符 ( 例如都显示为 Haswell 的 Intel CPU); 当选择 host-passthrough 类型, 云主机的 CPU 类型将与物理机的 CPU 完全一致 当选择 host-model 或者 host-passthrough 类型时, 云主机可以支持嵌套虚拟化, 但可能导致云主机在不同型号 CPU 的物理机之间迁移失败 云主机缓存模式 : None: 云主机不使用物理机的页面缓存, 直接访问存储, 不带 cache writethrough: 物理机的页面缓存工作在透写模式, 数据完全写入云主机存储设备后, 才返回成功 writeback: 云主机使用了物理机的页面缓存机制, 数据写入物理机页面缓存即报告给云主机返回成功 上海云轴版权所有 48

51 注意 : 如果设置为 writethrough 或 writeback 模式, 网络存储下的实时迁移会提示不安全的迁移而失败, 需将此项设置为 None, 才可迁移 云主机高可用 : 云主机高可用有两种模式 : 第一种,None, 不设置高可用 ; 第二种,NeverStop, 表示云主机永不停机 针对本地存储, 某云主机被设置为 NeverStop 后, 只要对应的物理机处于 Enabled 和 connected 状态, 此云主机会一直运行 即使强制关机, 此云主机也会再次启动 但是假如对应的物理机进入维护模式 断网或者断电, 那么此云主机会进入 Stopped 状态 针对网络存储, 某云主机被设置为 NeverStop 后, 在已添加的物理机里, 只要有任意一台的资源允许, 此云主机就会一直运行 即使强制关闭此云主机 强制关闭此云主机所在的物理机或强制断掉物理机的网络 云主机全局设置 : on: 全局打开云主机高可用设置 打开后, 云主机的高可用模式才可设置 off: 全局关闭云主机高可用设置, 关闭后, 云主机的高可用设置全部失效, 且不可见 上海云轴版权所有 49

52 6.3 修改管理员密码 点击主界面右上角 Admin 按钮可以选择修改管理员登录密码或者退出当前的登录 如图 所示 当修改了管理员密码后, 主要注意 zstack-cli 的登录密码也会更换 图 修改管理员密码 上海云轴版权所有 50

53 7 云主机管理 云主机是 Mevoco 系统直接交付给用户使用的虚拟主机系统, 是 Mevoco 系统的重要组成部分 点击菜单栏的云主机按钮, 可以进入云主机管理界面, 如图 7-1 所示 在云主机管理界面, 可以查看云主机列表信息, 并对云主机进行创建 重启 停止 启动 控制台 新建云盘 加载云盘 卸载云盘 加载 ISO 卸载 ISO 修改配置 修改启动顺序 创建镜像 迁移 删除 加载网络 卸载网络 设置 IP 设置高可用等操作 图 7-1 云主机管理界面通过搜索栏, 用户可以根据云主机的名字,UUID 或 IP 地址快速搜索云主机 用户可以手动刷新云主机的状态 ( 例如用户使用 poweroff 命令关闭了云主机系统, 可以点击刷新按钮更新云主机的状态 ) 在云主机列表里, 用户可以配置每一页显示的云主机数量 上海云轴版权所有 51

54 7.1 新建云主机 新建云主机的具体步骤 : 1. 点击新建按钮,Mevoco 系统会弹出新建云主机界面, 如图 所示 VM 图 新建云主机界面 2. 输入云主机名字 长度最长 128 个字符 建议使用易区分之名字进行区别, 例如, 3. 点击计算规格右侧的搜索按钮, 在弹出的新界面中选择启动云主机使用的计算 规格 如果规格数量较多, 也可以通过搜索找到所需的规格 如图 所示 上海云轴版权所有 52

55 图 选择云主机计算规格 4. 点击镜像右侧的搜索按钮, 在弹出的新界面中选择启动相应云主机使用的镜像 模板 如图 所示 所示 图 选择云主机镜像 5. 点击添加网络, 在弹出的新界面选择可用的网络 可以选择单个网络, 如图 图 选择单个网络 上海云轴版权所有 53

56 如果存在多个网络, 也可以同时选择多个网络, 如图 所示 图 选择多网络 选择点击确定后, 在新界面会可以选择多个网络时的默认网络, 如图 所示 图 选择默认网络如果用户打算快速启动云主机, 可以直接点击左下角的确定按钮直接创建云主机 创建云主机成功后, 点击控制台可以访问云主机系统 上海云轴版权所有 54

57 如果打算进行高级设置, 可以点击展开高级设置进行配置, 如图 所示 高级设置 : 图 高级设置界面 1. 添加数据云盘 : 创建云主机时, 给云主机直接挂载数据云盘 点击数据云盘规格右侧的搜索按钮, 在弹出的新界面中选择启动云主机使用的云盘 若用户使用 ISO 安装云主机, 在选择相应的 ISO 镜像后, 需要指定云主机使用的根系统的云盘规格, 从云盘规格的列表中进行选择 如果云盘规格列表为空, 则需参考第 15 章云盘规格管理进行添加 2. 选择物理机 : 选择指定的物理机来启动云主机 点击物理机按钮, 在弹出的新界面中选择启动云主机使用的计算节点资源, 可留空不填, 默认为系统动态配置 3. 高可用级别设置 : 选择 NeverStop 或 None 模式设置云主机的高可用特性 None 代表不设置高可用 ;NeverStop 表示云主机永不停机 4. SSH 公钥 : 如果预先制作了带有 Cloud-init 功能的镜像文件, 还可输入 SSH 公钥, 可实现创建云主机后,SSH 免密码登录 详细信息请参考 7.5 创建云主机使用 SSH 公钥 5. 输入云主机简介 : 可简述云主机相关信息进行备注 长度最长 512 个字符, 可留空不填 注意 : 若创建云主机失败, 请参考 18.4 创建云主机异常处理 上海云轴版权所有 55

58 7.2 单个云主机操作 在云主机列表界面, 点击相应云主机的行, 可以展开云主机的详细信息并对云主机进行相应的操作, 如图 所示 根据虚拟当前状态的不同, 云主机的操作可支持启动 停止 重启 控制台 新建云盘 加载云盘 卸载云盘 加载 ISO 卸载 ISO 修改启动顺序 迁移 删除 修改配置 创建镜像 创建快照 加载网络 卸载网络 设置 IP 修改名字 修改简介 修改高可用级别等操作 图 云主机详细信息界面在相应的操作中, 有如下约束条件 : 上海云轴版权所有 56

59 1. 运行状态的云主机支持停止 重启 控制台 新建云盘 加载云盘 卸载云盘 加载 ISO 卸载 ISO 删除 加载网络 卸载网络等操作 2. 停止状态的云主机支持启动 修改配置 新建云盘 加载云盘 创建镜像 加载 ISO 删除 创建快照 加载网络 卸载网络 设置静态 IP 等操作 3. 删除状态的云主机支持恢复和彻底删除等操作 4. 主存储如果为本地存储, 运行中的云主机不支持迁移, 必须停止云主机才可进行迁移 此时的迁移主要为迁移根云盘或数据云盘 5. 主存储如果为网络存储, 运行中的云主机支持迁移, 停止状态的云主机不支持迁移 此时的迁移为云主机在线实时迁移 主要为拷贝内存及 CPU 相关寄存器状态 对云主机操作的各定义如下 : 1. 启动 : 将处于停止状态的云主机启动起来, 进入云主机系统 ; 2. 停止 : 将处于运行状态的云主机停止掉, 使云主机系统关机 ; 3. 重启 : 将处于运行状态的云主机重启, 使云主机系统重新启动 ; 4. 控制台 : 将进入云主机系统的控制界面, 可以登录控制云主机 ; 5. 新建云盘 : 创建一个新的云盘并添加给云主机 具体步骤如下示 : a) 点击新建云盘按钮, 进入新建云盘界面, 如图 所示 ; b) 输入云盘名称并选择对应的云盘规格, 点击确定注意 : 在系统初始化后, 若系统没有添加过云盘规格, 需要提前在云盘规格界面, 创建新的云盘规格 详见第 11 章云盘管理 上海云轴版权所有 57

60 图 新建云盘界面 6. 加载云盘 : 将一个可用的未挂载云盘挂载到当前云主机 需注意 : 如果主存储为本地存储, 那么该云盘需要和云主机在相同的物理机上 当目标云盘和云主机不在相同物理机的时, 需参考第 11 章云盘管理的云盘详情里把云盘迁移到云主机对应的物理机上 7. 卸载云盘 : 将系统之前添加过的数据云盘移除掉, 具体步骤如下示 : a) 点击卸载云盘按钮, 进入卸载云盘界面, 如图 所示 ; b) 从云盘列表选择需要移除的云盘, 点击确认进行移除 图 卸载云盘界面 8. 加载 ISO: 添加 ISO 镜像到云主机中, 具体步骤如下示 : 上海云轴版权所有 58

61 a) 点击加载 ISO 按钮, 进入加载 ISO 界面 ; b) 从 ISO 列表选择需要加载的 ISO, 点击确认进行加载 9. 卸载 ISO: 将已添加的 ISO 镜像从云主机中卸载, 点击卸载 ISO 按钮, 直接卸载 ISO 注意 : 如果主存储采用了 Ceph 类型, 本版本暂不支持加载 ISO 或卸载 ISO 的操作, 将在 1.3 版本支持 10. 修改启动顺序 : 如果用户是在云主机创建之后挂载 ISO( 在创建云主机时, 镜像选择为 ISO 时, 会首先从 ISO 启动 ), 云主机默认的启动顺序是 : 第一从硬盘引导, 第二从 ISO 引导 用户如需更改启动顺序, 例如通过 ISO 启动来修复硬盘, 需点击云主机详情的 启动顺序 按钮来更改云主机的启动顺序 如图 及 所示 其中 Cdrom 代表 ISO 引导时的虚拟光驱 需注意 : 如果选择 CdRom 是第一启动顺序, 只有通过 UI 上点击停止和启动后, 才会从 CdRom 启动 如果直接在云主机操作系统中通过 reboot 命令重启, 还是会从硬盘启动 用户在第一次创建云主机选择 ISO 进行安装时, 无需选择启动顺序, Mevoco 会自行从 ISO 引导 图 点击启动顺序 图 修改启动顺序 上海云轴版权所有 59

62 11. 迁移 : 将云主机迁移至其他计算节点 迁移的速度与两台主机的网络配置有关, 如果网络配置较低, 迁移速度可能较慢 具体步骤如下示 : a) 点击迁移按钮, 进入迁移界面, 如图 所示 ; b) 从计算节点列表选择需要迁移的目的机器, 点击确认进行迁移 图 云主机迁移界面 12. 删除 :Mevoco 支持三种云主机删除模式, 可以在全局设置中修改 : a) 立刻删除 : 当用户删除云主机的时候, 云主机相关资源会被立刻删除 b) 延时删除 ( 默认 ): 当用户删除云主机的时候, 云主机会被标记为 Destroyed 24 小时后, 才会彻底删除, 如图 所示 删除延时可以在全局设置中修改 c) 永不删除 : 当用户删除云主机后, 云主机相关资源永远不删除 图 延时删除后云主机界面如果在删除云主机的时候同时勾选了 同时删除云盘, 在删除云主机时将会同时 上海云轴版权所有 60

63 删除该云主机上所有的云盘 如图 所示 : 图 同时删除云盘界面 13. 彻底删除云主机 / 恢复云主机 : 当选择延时删除云主机后, 云主机会进入 Destroyed 的状态 用户可以通过点击该云主机, 选择对应的按钮恢复删除的云主机, 或者彻底删除它, 如图 所示 a) 恢复 : 选择恢复的云主机, 将会进入到 Stopped 的状态, 用户可以通过启动按钮, 启动该云主机 删除一个云主机, 该云主机的 IP 地址将会返回 IP 地址池中 当再次恢复该云主机时, 这个云主机的 IP 地址可能与删除前不同 b) 彻底删除 : 选择彻底删除后, 云主机相关资源会被彻底删除掉 镜像文件, 云盘也有相同的恢复和彻底删除的按钮 用户需谨慎操作 图 彻底删除 / 恢复云主机界面 14. 修改配置 : 对已停止的云主机, 用户可以点击修改配置来选择其他可用的计算规格, 在新弹出的界面选择需更换使用的计算规格来调整云主机使用的 CPU 内存或其 上海云轴版权所有 61

64 他资源 15. 创建镜像 : 用户可以对云主机进行定制, 可保存为镜像模板文件 在云主机停止后, 点击创建镜像按钮, 在新弹出的界面输入待保存的镜像名字, 点击确定, 程序会后台创建镜像文件 创建成功后, 镜像列表会显示此镜像文件 16. 创建快照 : 用户可以对云主机的云盘进行创建快照的操作 详情请参考第 11 章云盘管理 17. 加载网络 : 用户可对云主机动态的增加网络, 例如, 新增一个 Vlan 网络到云主机 点击云主机详情页的网络栏, 点击加载按钮, 新界面会列出可添加的网络列表, 如图 所示, 在列表中选择可加载的网络, 如果存在多个网络, 也可批量添加 添加网络的方法可参考第 12 章网络管理 加载后, 云主机网络列表会显示多个网络 图 加载网络弹出的可选网络列表 18. 卸载网络 : 用户可对云主机动态的卸载网络, 例如从云主机移除一个网络 在网络栏点击待卸载的网络, 点击卸载即可将网络从云主机移除, 如图 所示 图 卸载网络界面 19. 修改默认网络 : 在多网络列表的默认列中, 选择相应的网络, 会弹出新界面进 上海云轴版权所有 62

65 行确认操作, 点击确定后即可更换默认网络 20. 设置静态 IP:IP 地址的设置可以在新建云主机前选择网络, 点击设置 IP 按钮, 进行设置静态 IP 地址 也可以在停止云主机后, 在云主机的网络界面选择网络设置静态 IP 地址 如果设置静态 IP 地址, 需避免与现有 IP 地址冲突 21. 修改名字 : 修改云主机的名称 云主机的名称可以重复, 但建议使用易区分之云主机名字 UUID 为 Mevoco 系统中唯一确定云主机身份的标识 22. 修改简介 : 修改云主机的简介 23. 修改高可用级别 : 修改高可用级别在 NeverStop 或 None 模式 上海云轴版权所有 63

66 7.3 安装云主机镜像 -Linux 安装云主机镜像, 需在创建云主机过程中使用 ISO 进行系统安装, 并将安装完毕的云主机系统保存成一个标准的镜像模板 安装 Linux 云主机的镜像的具体步骤如下 ( 以 CentOS7.2 为例 ): 1. 在镜像资源里, 添加 CentOS 7.2 安装光盘, 如图 所示 图 添加 Linux ISO 界面 2. 根据待安装云主机的存储需求, 在云盘管理中创建合适大小的云盘规格, 如图 所示 上海云轴版权所有 64

67 图 新建云盘规格界面 3. 在计算规格中添加用于安装的计算规格 如图 所示, 包括 1 个 CPU 和 1G 内存 : 图 添加计算规格界面 4. 在新建云主机时, 选择相应的 Linux ISO 作为引导, 在根云盘规格选择根云盘模 板的大小, 在添加其他选项后, 进行创建, 如图 所示 上海云轴版权所有 65

68 图 新建 Linux 云主机选择界面 5. 点击确定, 名为 CentOS-Install 的云主机便会成功创建 点击该云主机所在行, 系统会显示该云主机的详情, 如图 所示 图 新建云主机详情 上海云轴版权所有 66

69 6. 点击操作 -> 控制台, 系统会弹出云主机安装界面, 如图 所示 新的控制台为一个弹出的窗口, 浏览器通常由于安全设置可能会阻止弹出新的窗口 如果发生该问题, 就需要用户手动点击并允许弹出窗口, 如图 所示 图 安装 Linux 云主机镜像界面 图 手动允许浏览器弹出窗口 7. 安装云主机镜像过程, 与安装普通 Linux 操作系统一样, 需要进行一系列配置 8. 在安装完毕之后, 点击 reboot 按钮, 如图 示, 系统就会重启 在系统重启前, 用户无须预先停止云主机或者卸载 ISO, 云主机便可以自行重启进入安装好的操作系统 上海云轴版权所有 67

70 图 安装 Linux 云主机镜像重启界面 9. 此时原有控制台界面会失效, 需要重新点击控制台启动新的窗口 显示界面如 图 所示 图 成功安装 Linux 云主机镜像后运行界面 上海云轴版权所有 68

71 10. 用户对系统进行定制修改后 ( 例如安装 Web 服务器, 数据库 ), 可以到云主机 详情界面点击停止按钮将云主机停止 11. 点击操作 -> 卸载 ISO 按钮来卸载云主机 ISO, 如图 所示 图 卸载云主机 ISO 界面 12. 停止云主机后, 点击操作按钮下的创建镜像可以把云主机的根云盘保存成标准 的镜像文件, 之后即可使用这个镜像文件复制创建更多的云主机 如图 所示 图 从云主机创建镜像 上海云轴版权所有 69

72 13. 创建镜像完毕后, 针对用户对云主机镜像的定制需求, 可以拷贝 Mevoco 的云主机镜像进行再次定制, 在镜像服务器界面, 点击镜像所在行, 显示镜像详情 点击镜像服务器路径右侧的复制按钮, 如图 示, 即可复制此镜像在镜像服务器的具体路径 用户可根据此路径的文件进行镜像的再次定制与修改 图 拷贝镜像路径界面 如果镜像服务器采用的是 Ceph 的块存储 那么路径复制按钮则会显示 ceph 中对应的 pool 和 image 信息 拷贝此镜像需要在点击复制了像相应的路径后, 如图 所示, 在 Ceph 服务器上执行 rbd 命令镜像镜像的导出 假如镜像存储路径为图示的 ceph://bak-t-4070e637b8514be6a0a8a770a0d0d9b2/b ef341a5955c6bd93b3fd885 # 图示路径 其导出方法如下 : 上海云轴版权所有 70

73 ~]#rbd export -p bak-t-4070e637b8514be6a0a8a770a0d0d9b2 --image b ef341a 5955c6bd93b3fd885 /root/export-test.image # bak-t-4070e637b8514be6a0a8a770a0d0d9b2 表示镜像所在的 pool 的名字 # b ef341a5955c6bd93b3fd885 表示镜像的名字 # /root/export-test.image 表示导出的目标文件名字 导出目标文件后, 用户即可对此镜像文件进行定制和修改 图 拷贝 Ceph 镜像路径界面 上海云轴版权所有 71

74 7.4 安装云主机镜像 -Windows 安装 Windows 的云主机镜像的步骤与安装 Linux 云主机镜像的差别注意如下 :( 以 Windows-2012-Server 为例 ): 1. 在添加 Windows ISO 镜像时, 如图 所示, 需特别注意平台选择 Windows 注意 :Windows ISO 可以通过 链接下载官网试用版 Windows Server 图 添加 Windows ISO 界面 2. 在前述的新建云主机的第四步中选择相应的 Windows ISO 作为引导, 在添加完毕 其他选项后, 进行创建, 如图 所示, 点击控制台会弹出云主机安装界面 上海云轴版权所有 72

75 图 新建 Windows 云主机选择界面 3. 打开控制台, 如图 所示, 安装云主机镜像过程, 请参考普通 Windows 操作 系统一样进行一系列配置 上海云轴版权所有 73

76 图 安装 Windows 云主机镜像界面 4. 安装完毕, 在设置密码后, 系统会自动重启, 登录时, 请点击控制台界面左下方的辅助按钮, 选择屏幕键盘, 同时按下 ctrl+alt, 并使用鼠标点击屏幕键盘的 del 按键, 会提示使用密码 如图 所示, 登录后请停止云主机, 并点击 windows 云主机详情界面的操作 -> 卸载 ISO, 卸载掉 Windows 的系统 ISO 上海云轴版权所有 74

77 图 登录 Windows 输入密码界面 5. Windows 镜像默认使用模拟的 I/O 设备, 模拟 IO 效率比较慢 建议安装额外的 Virtio 驱动, 以提高 Windows 云主机的磁盘和网络 IO 性能 Virtio 驱动的安装方法如下 : a) 将 Virtio 驱动安装光盘以 ISO 格式添加到镜像服务器中, 如图 所示 ( 与添加 Linux 安装光盘类似 ) 下载路径为 : o 上海云轴版权所有 75

78 图 添加 Windows Virtio ISO 界面 b) 将下载完的 ISO 光盘挂载到 Windows 云主机上, 如图 所示 : 图 加载 Windows Virtio ISO 至 Windows 云主机界面 c) 点击云主机操作, 选择 新建云盘, 给 Windows 云主机挂载一个新的数据云盘, 如图 所示 上海云轴版权所有 76

79 图 挂载新的云盘至 Windows 云主机界面 d) 挂载云盘成功后, 点击云主机操作, 选择 控制台 e) 在 Windows 的控制台中,Windows 的设备管理器中出现新的 SCSI 控制器, 需要给新加的设备添加驱动程序 右击 SCSI 控制器, 选择更新驱动程序, 如图 所示 选择浏览计算机查找驱动程序软件, 点击浏览, 选择新添加的 Virtio 的 CD 驱动器并点击确定, 在新弹出的界面, 选择始终安装此驱动程序软件, 如图 所示 Windows 就可以顺利安装 Virtio 的云盘驱动, 安装完成的界面如图 所示 图 安装 Virtio 驱动至 Windows 云主机的云盘界面 上海云轴版权所有 77

80 图 选择始终安装驱动至 Windows 云主机 图 数据云盘的 Virtio 驱动界面 6. 在安装完毕 Virtio 磁盘驱动后, 建议对未知的 PCI 设备和网络适配器同时安装 Virtio Balloon 驱动和 Virtio 网卡驱动 PCI 设备驱动安装与 Virtio 的云盘驱动安装方法一致 在安装 Virtio 网卡驱动时, 需要强制安装, 如图 所示 强制安装后, 设备管理器的设备驱动如图 所示, 其中 Virtio 磁盘及 Balloon 驱动已可正常工作, 网卡驱动提示感叹号, 只是代表在目前网卡采用的是模拟的 Intel 网卡, 暂时不能使用 Virtio 驱动正常工作 在云主机镜像保存成 Virtio 模式后, 使用此镜像启动, 即可正常工作, 不影响 Virtio 上海云轴版权所有 78

81 模式下网卡的使用 7. 安装 Windows 完毕后, 停止云主机, 可将云主机创建成镜像文件 如果 Windows 云主机尚未安装 Virtio 驱动, 创建镜像时, 请选择 Windows 平台, 如果已经安装了 Virtio 驱动, 创建镜像时, 请选择 WindowsVirtio 平台 警告 : 如果平台选择错误, 可能会导致云主机启动失败! 8. 如果对 Windows 云主机镜像有定制的需求, 可以点击保存好的镜像文件详情, 复制镜像路径, 即可访问将此镜像的模板文件, 拷贝后再进行定制与修改 图 强制安装的 Virtio 网卡驱动界面 上海云轴版权所有 79

82 图 Virtio 网卡 磁盘及 Balloon 驱动界面 上海云轴版权所有 80

83 7.5 创建云主机使用 SSH 公钥 在创建云主机的选项中, 用户可以输入 SSH 公钥 注入 SSH 公钥可以给云主机的 root 用户设置 SSH 公钥, 在云主机启动后, 用户可以用对应的 SSH 私钥进行 SSH 无密码登录, 如图 示 SSH 公钥目前使用 cloud-init 注入方式实现, 采用的是 Amazon AWS 的标准用法, 用户可以直接在相关 CentOS Ubuntu 官网直接下载相应的镜像直接测试使用 用户可以直接在相关 CentOS Ubuntu 官网直接下载相应的镜像直接测试使用, 相应的下载连接如下 : Cent OS7 : Ubuntu 使用该功能云主机模板需要预装 cloud-init 图 给云主机设置 SSH 公钥 上海云轴版权所有 81

84 SSH 公钥由 ssh-keygen 命令生成, 默认会存放在 /root/.ssh/id_rsa.pub 文件 创建云主机时, 将此文件内容贴入 SSH 公钥输入框即可 在 CentOS 云主机里可以通过 yum install cloud-init 直接安装 cloud-init, 安装完毕后保存成镜像, 之后使用此镜像的云主机在启动时, 如果输入 SSH Key, 在云主机启动后, 拥有对应的 SSH Key 私钥的主机即可无密码登录此云主机 上海云轴版权所有 82

85 7.6 批量新建云主机 1. 点击新建按钮,Mevoco 系统会弹出新的新建云主机界面, 如图 所示 2. 选择添加方式为多个, 输入需要批量创建的云主机数量 3. 输入批量云主机名字, 多个云主机的名字以输入字符串加后缀进行区分, 例如, 输入 VM, 则云主机名字以 VM-1,VM-2 依序排列 4. 点击计算规格按钮, 在弹出的新界面中选择启动相应云主机使用的计算规格 5. 点击镜像按钮, 在弹出的新界面中选择启动相应云主机使用的镜像 6. 点击添加网络, 在弹出的新界面选择选择启动云主机使用的网络 7. 点击创建按钮, 进行批量创建 注意 : 由于计算节点能力不同, 并行创建大量云主机的时候, 可能会导致每一个云主机启动时间变的很长 所以并发创建云主机的数量最好结合计算节点的数量以及计算节点的能力进行综合考虑, 如果创建的云主机数量所占资源的任意类型 (CPU 内存 存储 网络 ) 超过系统可用资源, 则至多创建出各类型的所允许的最少数量 图 批量创建云主机界面 上海云轴版权所有 83

86 7.7 批量操作云主机 在云主机列表界面, 当选择多个云主机之后, 可以进行批量操作 可支持启动 停止 重启 删除 恢复 彻底删除 设置高可用级别等操作 例如, 停止选中的所有云主机, 如图 所示 批量操作将会自动过滤选中的但已经处于目标状态的云主机 例如, 当选择一组云主机进行停止操作, 停止的批量操作将会自动跳过已经处于停止状态的云主机 彻底删除的操作需云主机处于 Destroyed 状态, 如果云主机非 Destroyed 状态, 则不会对此云主机进行任何操作 图 批量操作云主机界面 上海云轴版权所有 84

87 7.8 云主机监控 Mevoco 标准版提供了对云主机的实时性能监控, 包括 CPU 磁盘 内存 网络等资源, 如图 所示 监控数据将会随着时间自动更新 用户可以选择查看监控数据跨度的时间是 15 分钟,1 小时,6 小时,1 天, 两周,1 个月甚至是 6 个月的数据 用户还可以选择不同的监控指标 图 云主机性能监控 上海云轴版权所有 85

88 8 物理机管理 点击菜单栏的物理机按钮, 进入物理机管理界面, 如图 8-1 示 在物理机管理界面, 可以查看物理机列表信息, 并对物理机进行添加 启用 停用 重连 进入维护模式 删除等操作 图 8-1 对物理机操作的相关定义如下 : 物理机管理界面 添加 : 添加一个计算节点进入 mevoco 系统 在物理机主界面点击添加按钮, 会弹出新的添加物理机界面, 如图 8-2 所示, 输入物理机名字, 简介,IP 地址和 root 用户的密码 点击确定后,Mevoco 会部署相应的服务及添加物理机到系统中来 此过程可能需要等待几分钟 上海云轴版权所有 86

89 图 8-2 添加物理机 启用 : 将处于停用状态的计算节点启用 停用 : 停止使用某个计算节点, 后续云主机不能在此 Host 上创建 重连 : 重新连接计算节点, 一般用于计算节点的配置更新之后 进入维护模式 : 表示对计算节点进行系统维护, 可对计算节点进行物理停机, 故障修复等操作 确认物理机进入维护模式后,Mevoco 会主动停止该物理机上所有正在运行的云主机 删除 : 将计算节点删除掉, 删除需要输入删除物理机进行确认 警告 : 如果主存储为本地存储, 删除物理机后, 会自动删除该物理机上的云主机和数据云盘 如果并非采用立即删除策略, 删除物理机后, 此物理机的对应云资源需手动删除 如果采用立即删除策略, 删除物理机后, 此物理机的对应资源需会自动删除 由于删除物理机而导致云主机状态变为 Destroyed 的情况, 将无法恢复 即使重新添加此物理机, Mevoco 也将重新部署此物理机, 之前的数据库资源将无法恢复 如果采用了共享存储作为主存储, 且资源允许, 相应的云主机会自动迁移至其他可用的物理机上, 不会影响数据安全性 ; 如果资源不足, 则相应的云主机会停止 此时可能会有部分云主机因其他物理机满足资源条件已迁移, 也有部分云主机因资源不足而停止 上海云轴版权所有 87

90 8.1 单物理机操作 在物理机列表界面, 点击相应的物理机名字, 可以展开物理机的详细信息并对物理机进行相应的操作, 如图 示 可支持启用 停用 重连 进入维护模式 修改 root 用户密码 删除等操作 在物理机详情里, 可以修改物理机的名字, 简介以及物理机的 IP 地址等 点击右上角的关闭按钮可以关闭窗口 图 物理机单机操作单台物理机支持的具体操作定义如下 : 重连 : 如果更新了物理机的内存或者硬盘, 可以使用物理机的重连操作更新 Mevoco 上海云轴版权所有 88

91 的数据库 进入维护模式 : 选择物理机进入维护模式将会自动关闭物理机上的云主机 该操作主要用于之后的系统维护, 例如升级软硬件, 或者其他断电操作 退出维护模式, 重连物理机后, 用户还可以继续启动该物理机上的云主机 修改 IP: 修改物理机的 IP 地址, 如果物理机的 IP 地址发生了变化, 可以点击物理机详情页的信息下的物理机 IP 修改按钮进行修改 IP 地址修改后, 系统会重连物理机 修改密码 : 如果物理机的密码变更了, 可以点击修改密码进行物理机密码的更改 物理机还支持修改名字 简介等操作 在物理机详情界面可以显示在该物理机上的云主机和数据云盘 如图 所示 在物理机的云主机栏中, 也可以对此物理机上所有的云主机进行单独或批量操作 图 物理机详细信息界面 上海云轴版权所有 89

92 8.2 批量物理机操作 在物理机列表界面, 勾选左侧的方框, 可以批量对物理机进行相应的操作, 如图 示 可支持添加 启用 停用 重连 进入维护模式 删除等操作 图 物理机批量操作界面 批量操作物理机与单物理机的操作差异注意体现在添加物理机上 批量添加物理机, 如图 所示 : 1. 点击添加按钮点击加号按钮, 会弹出多个物理机 IP 输入框 2. 默认会选择使用相同密码的物理机 如果物理机密码不同, 去掉勾选 使用相同密码 的选项即可 3. 输入相应的物理机 IP 地址和物理机 root 用户密码 4. 点击确定, 系统将配置相应的物理机 如果任意物理机的 IP 或 root 密码错误, 或者防火墙策略设置了禁入规则, 添加会提示 失败, 但是正确的 Host 会添加成功 上海云轴版权所有 90

93 图 物理机添加物理机界面 上海云轴版权所有 91

94 8.3 物理机性能监控 Mevoco 标准版提供了对物理机的实时性能监控, 包括处理器 磁盘 内存 网络等资源, 如图 所示 监控数据将会随着时间自动更新 通过点击物理机可以进入物理机详情界面查看监控数据 用户可以选择查看监控数据跨度的时间是 15 分钟,1 小时,6 小时,1 天, 两周,1 个月甚至是 6 个月的数据 用户还可以选择不同的监控指标 图 物理机实时监控 上海云轴版权所有 92

95 9 镜像管理 点击菜单栏的镜像按钮, 进入镜像管理界面, 如图 9-1 所示 在镜像管理界面, 可 以查看镜像列表信息, 并对镜像进行添加 启用 停用 删除等操作 添加镜像的详细步骤参考初始化时添加云主机镜像的相关步骤 图 9-1 镜像管理界面 上海云轴版权所有 93

96 9.1 单镜像操作 在镜像列表界面, 点击相应的镜像名字, 可以展开镜像的详细信息并对镜像进行相应的操作, 如图 所示 可支持添加 启用 停用 删除等操作 在镜像详情界面里, 还可以修改镜像的名字 简介 镜像平台及镜像类型等 点击右上角的关闭按钮可以关闭详情窗口 还可以复制镜像路径, 对镜像进行拷贝定制操作 图 镜像详细信息界面 Mevoco 会根据镜像平台的类型, 给云主机使用不同的云主机设备 例如 Linux 和 WindowsVirtio 平台将会使用快速的 Virtio 设备,Windows 平台将会使用 QEMU 模拟的普通硬盘和 Intel Pro/MT 1000 网卡设备 如果镜像平台在添加时指定错误, 可以在镜像详情界面进行修改 在用户管理中, 支持对镜像资源的共享与召回, 具体请参考 17.3 资源共享与召回 Admin 账户还可以在操作栏的下拉菜单选择更改所有者将镜像的所有者修改 上海云轴版权所有 94

97 9.2 批量镜像操作 在镜像列表界面, 勾选左侧的方框, 可以批量对物理机进行相应的操作, 如图 所示 可支持启用 停用 删除 恢复 彻底删除等操作 镜像的删除操作与云主机的删除操作类似, 也支持延时删除和恢复功能, 详细情况请参见 7.2 单个云主机操作 和 6.2 全局设置 中的删除介绍 图 批量镜像操作界面 上海云轴版权所有 95

98 10 存储管理 点击存储菜单, 会显示主存储和镜像服务器的信息 通过分别点击不同的按钮可进 入主存储和镜像服务器的管理界面 如图 10-1 所示, 点击主存储后进入主存储界面 图 10-1 存储管理界面 上海云轴版权所有 96

99 10.1 主存储 针对不同类型的主存储, 主存储界面显示的信息也不相同 但均支持以下操作 : 1. 启用 : 将处于停用状态的主存储启用 2. 停用 : 将主存储停用 停用主存储后, 新的云主机将无法创建 3. 重连 : 重新连接主存储 重连主存储会更新主存储相关的存储信息 4. 删除 : 将主存储删除掉 点击删除按钮会弹出相应界面, 如图 所示 图 删除主存储界面注意 : 删除主存储是非常危险的操作 此操作会直接删除所有云主机的云盘文件, 且无法恢复 即使重新添加此主存储,Mevoco 也无法自动识别上面的文件 5. 添加 : 在删除主存储后, 添加按钮将会显示出来 可再次添加主存储 默认此按钮不显示 6. 修改名字 : 支持修改主存储的名字信息 7. 修改简介 : 支持修改主存储的简介信息 各种主存储管理界面的差异 : 1. 本地存储 : 本地存储显示的类型为 LocalStorage, URL 显示为已添加的各物理机的绝对路径信息, 显示了总容量和可用容量信息 如图 所示 上海云轴版权所有 97

100 图 本地主存储管理界面 2. NFS 存储 :NFS 存储类型显示为 NFS,URL 显示的为 NFS 服务器的共享目录 如 图 所示 图 NFS 主存储管理界面 3. Ceph 存储 :Ceph 存储显示类型为 Ceph, 如图 所示 相应的监控节点信息 现在是挂载栏 在挂载栏中可以添加同一集群的多个 Ceph 监控节点 如图 所示 上海云轴版权所有 98

101 图 Ceph 主存储管理界面 图 Ceph 主存储挂载界面 上海云轴版权所有 99

102 4. Shared Mount Point:Shared Mount Point 显示的类型为 Shared Mount Point,URL 显示的为网络存储挂载在本地的目录 如图 所示 图 Shared Mount Point 主存储界面 上海云轴版权所有 100

103 10.2 镜像服务器 针对不同类型的镜像服务器, 镜像服务器界面显示的信息也不相同 但均支持以下操作 : 1. 启用 : 将处于停用状态的镜像服务器启用 2. 停用 : 将镜像服务器停用 停用镜像服务器后, 新的云主机将无法从镜像列表选择可用镜像 3. 重连 : 重新连接镜像服务器 重连镜像服务器会更新镜像服务器相关的存储信息 4. 删除 : 将镜像服务器删除掉 如图 所示 注意 : 删除镜像服务器是非常危险的操作 此操作会直接删除所有镜像文件, 且无法恢复 即使重新添加此镜像服务器,Mevoco 也无法自动识别上面的文件 图 确认删除镜像服务器 5. 修改名字 : 支持修改镜像服务器的名字信息 6. 修改简介 : 支持修改镜像服务器的简介信息 针对 Sftp 类型的镜像服务器, 可支持添加多个镜像服务器 如图 所示 上海云轴版权所有 101

104 图 Sftp 类型镜像服务器管理界面针对 Ceph 类型的镜像服务器, 支持在挂载栏添加同一 Ceph 集群的多个监控节点 如图 所示 图 Ceph 类型镜像服务器管理界面 上海云轴版权所有 102

105 11 云盘管理 点击菜单栏的云盘, 进入云盘管理界面, 如图 11-1 所示 在云盘管理界面, 可以查 看数据云盘列表信息及云盘大小, 并对云盘进行添加 删除 迁移 停用 启用等操作 图 11-1 云盘列表点击添加按钮, 可以新建一个云盘并将其挂载到某个云主机, 如图 11-2 所示 在新界面中输入云盘的名字, 选择云盘规格 如果不选择云主机, 将会创建一个未加载的空白云盘 未加载的空白云盘可以在创建之后, 再挂载到其他云主机上, 挂载后才真正占用空间 图 11-2 新建云盘 上海云轴版权所有 103

106 点击某个云盘可以查看该云盘的详情, 如图 11-3 所示 在云盘详情页里可以查看云 盘所在的物理机 IP 地址, 挂载的云主机的信息, 云盘的大小, 实际路径等信息, 也可以 修改云盘的名字和简介 图 11-3 云盘详情如果云盘已经挂载在某个云主机上, 可以点击操作 -> 卸载来卸载该云盘 一个还没有初始化的云盘可以通过点击挂载, 将云盘挂载到任意某台状态为运行或者停止的云主机上 针对本地主存储, 如果需要挂载一个卸载过的云盘, 则需要保证该云盘和目标云主机在相同的物理机上 如果该云盘和目标云主机不在相同的物理机上, 就需要用户将云盘和云主机迁移到相同的物理机上 用户可以选择迁移云主机 ( 需要首先停止云主机 ), 也可以选择迁移云盘 在卸载云盘后, 点击云盘详情的操作, 再点击迁移, 在弹出的对话框中选择希望迁移的目标物理机后,Mevoco 就可以将该云盘迁移到目标物理机 如图 11-4 所示 : 上海云轴版权所有 104

107 图 11-4 云盘迁移针对其他类型的主存储, 则无云盘迁移的概念 用户可以给一个已经卸载的云盘创建快照, 也可以对虽挂载在云主机上但云主机已经处于停止状态的云盘创建快照, 如图 11-5 所示 快照可以保存当前云盘的所有数据, 用户可以使用快照快速的把云盘的状态恢复到历史的某个状态 首次创建快照, 可能需较久时间来进行快照存储 与创建快照类似, 恢复快照也只能操作一个已经卸载或者已经停止运行的云主机上的云盘 图 11-5 创建云盘快照在云盘的详情界面, 点击快照界面, 选择需要恢复的快照, 在弹出的窗口中确认恢复, 就可以把该云盘还原到当前快照状态 如图 11-6 所示 上海云轴版权所有 105

108 图 11-6 恢复云盘快照 上海云轴版权所有 106

109 12 网络管理 12.1 网络 点击菜单栏的网络按钮, 进入网络管理界面, 如图 所示 在 Mevoco 中, 网络 管理主要涉及网络本身 网络 IP 段 DNS 的添加和删除, 及网络资源的共享和召回 支持的操作如下 : 图 网络管理界面 1. 添加网络 : 可参考在引导界面里添加网络的方法 在网络界面也可以再次添加网络 点击网络界面的添加按钮, 在新界面中, 输入相关字段即可添加 以输入 Vlan 为例, 具体步骤如下, 如图 所示 : a) 输入网络名称, 此名称为三层网络的名称 例如, 图示的 NEW-VLAN 字段 b) 输入网络的简介, 也可留空不填 c) 输入网络类型, 需参考引导界面添加计算节点的网络配置的要求, 此处选择 L2VlanNetwork d) 输入 Vlan 编号,Vlan 编号为 0 到 4094 的一个数字 e) 点击网络段下的添加按钮, 在新界面添加网络段 支持直接网络段和 CIDR 两种方法 : 第一, 网络段, 选择网络段, 点击网络段下的添加按钮, 在新界面参考引导界面中对三层网络的输入要求输入相关字段 图示输入的为起始 IP 地址为 , 结束 IP 地址为 , 子网掩码为 , 网关为 第二,CIDR, 选择 CIDR, 点击网络段下的添加按钮, 在新界面添加 CIDR, 如图 12-3 所示 上海云轴版权所有 107

110 图 添加网络界面 图 CIDR 添加网络段界面 上海云轴版权所有 108

111 f) 点击 DNS 下面的添加按钮, 输入相应的 DNS 地址, 例如输入 g) 点击确定添加新的网络 注意 : 添加网络时, 注意网络段的 IP 地址池不可重叠 2. 删除网络 : 删除网络则直接将已使用此网络的云主机的网络给卸载掉 如果此网络是云主机的唯一网络, 删除网络后, 运行中的云主机的网络会被卸载, 但依然保持运行状态 删除网络的步骤如图 所示 : a) 选择待删除的网络, 点击删除按钮 b) 在新的弹出界面输入删除网络进行确认, 如图 12-3 所示 c) 点击确定删除网络 图 删除网络确认界面 3. 添加网络段 : 当网络升级或扩容需求发生时, 可能需要添加网络的 IP 段范围 点击相应网络的网络段一栏, 点击添加, 在新界面输入相应的 IP 段信息, 点击添加 添加完毕后,IP 池的资源就会新增 添加网络段后, 启动已停止的云主机或创建新的云主机会从填加后的整个 IP 资源池获取 IP 地址 注意 : 添加网络段时, 注意网络段的 IP 地址池不可重叠 4. 删除网络段 : 点击相应网络的网络段一栏, 选择待删除的网络段, 点击删除按钮 输入 ok 进行确认 注意 : 此操作会导致使用此 IP 地址范围的运行中的云主机停止, 且无法正常启动 如果用户再次添加了可用的网络段, 则启动此云主机会从新的 IP 池获取 IP 上海云轴版权所有 109

112 5. 添加 DNS: 点击相应网络的 DNS 一栏, 点击添加按钮, 在新界面添加 DNS 地址 表示多个 DNS 地址共用 6. 删除 DNS: 点击相应网络的 DNS 一栏, 选择待删除的 DNS, 点击删除按钮 输入 ok 进行确认 7. 共享资源 : 在用户管理中, 支持对网络的共享与召回, 具体请参考 17.3 资源共享与召回 8. 修改默认网络 : 如果在创建云主机时, 选择了多个网络, 可以点击默认按钮切换相应的默认路由 切换默认网络, 需要手动重启网络才能生效 上海云轴版权所有 110

113 12.2 安全组管理 点击菜单栏的安全组按钮, 进入安全组管理界面, 如图 12-2 所示 在安全组管理界面, 可以查看安全组列表信息, 并对安全组进行添加 删除等操作 安全组主要给云主机提供三层网络防火墙控制, 可以控制 TCP/UDP/ICMP 等包可以从哪些 IP 地址访问云主机或者该云主机可以被哪些 IP 地址访问到 安全组可以挂载到多个云主机, 它们会共享相同的安全组规则 属于同一安全组规则下的云主机之间不受安全组规则限制, 可以相互通讯 图 12-2 安全组界面 上海云轴版权所有 111

114 新建安全组 点击新建按钮, 可以创建新的安全组, 在选择网络后, 会显示云主机选项, 如图 所示 点击新建安全组旁边的问号按钮, 可显示帮助文件 添加安全组规则详见 添加云主机详见 添加安全组, 默认为允许规则 新建安全组时, 如果没有加载任何云主机, 也没有配置任何规则, 则默认规则为所有的外部访问均禁止进入本网络 ; 本网络的所有 IP 地址均可访问外部 新建安全组时, 如果加载了云主机, 但没有配置任何规则, 则默认规则为所有的外部访问均禁止进入此云主机的 IP 地址 ; 此云主机的 IP 地址可通过访问外部 图 新建安全组 上海云轴版权所有 112

115 添加安全组规则 点击某条安全组, 选择规则栏, 点击添加按钮, 可以给当前安全组添加安全规则 如图 所示 图 新建安全组规则在安全规则中, 可以选择网络包的类型 (Ingress 为发向云主机,Egress 为从云主机发出 ), 协议 (TCP,UDP 或者 ICMP), 允许的起止端口 ( 当协议为 ICMP 的类型是, 起止端口均为 -1, 代表全部的 ICMP 类型 ), 目标 IP 地址范围 (CIDR 是标准的 IP 地址范围标识, 例如 /24 相当于从 ~ ) 详见图 一个安全组可以添加多条安全组规则 图 添加安全组规则 上海云轴版权所有 113

116 添加云主机给安全组 点击某条安全组, 选择云主机栏, 点击添加按钮, 即可以添加云主机到当前安全组 见图 图 添加云主机到安全组在云主机选择框中, 支持同时选择多个云主机 用户也可以通过搜索栏来快速定位需要添加的云主机 选择某个云主机后, 安全组规则将很快在这个云主机的网卡上生效 详见图 当多台云主机在相同安全组之中时, 这等同于这些云主机相互受信, 他们之间的网络通信不会受到该安全组内规则的约束 图 添加云主机到安全组列表 上海云轴版权所有 114

117 12.3 弹性 IP 弹性 IP 地址提供了公有网络访问内部私有网络的方法 如果网络在规划时, 已设置了公有网络 管理网络和私有网络的隔离 内部的私有网络是无法访问外部的公有网络, 公有网络也无法访问到内部的私有网络 而且内部的私有网络的 IP 地址可能会发生动态变化, 用户可能不确定云主机的实时的 IP 地址 通过弹性 IP 可以解决公有网络和私有网络在隔离网络环境的通信连接问题 针对私有网络 IP 地址动态变化的问题, 可以通过绑定固定的公有网络来解决 如图 所示的界面, 用户只需访问公有网络的 IP 地址即可关联到此私有网络 注意 : 弹性 IP 地址需工作于多网络条件下, 如果只有单个网络, 则此功能不可用 图 弹性 IP 地址界面图 的网络结构是一个典型的弹性 IP 地址应用场景 /24 的公用网络, 可以通过防火墙连接到互联网 管理节点通过管理网络控制内部的 Mevoco 私有云管控系统 各个计算节点所在的私有网络提供给云主机内部的私有网络 /24 的 IP 地址 此 IP 地址默认情况下无法连接到外部的互联网 Mevoco 在每个计算节点分别部署分布式的 EIP 可分布独立实现公有网络与私有网络的绑定 上海云轴版权所有 115

118 图 典型 EIP 网络结构图创建 EIP 时, 点击添加按钮后的问号, 可显示相应的帮助 创建 EIP 的具体步骤, 如图 所示 : 1. 在 EIP 界面点击创建按钮, 在新界面输入 EIP 的名字, 例如图示的 NEW-EIP 图 创建 EIP 上海云轴版权所有 116

119 2. 在外部网络界面选择可以连接到外部的网络 例如图示的 PUBLIC-L3-1 请确保此公有网络可以连接外部网络 3. 点击下一步,Mevoco 会从已选择的网络 IP 池中取出一个可用的 IP 地址作为 EIP 的公有网络 IP 地址 4. 点击云主机后面的按钮, 在新界面的云主机列表选择待接入的云主机 例如 所示的 NEW 云主机 图 选择 EIP 的内部网络 5. 在网卡栏, 选择相应需要进行外部连接的私有网络 IP 地址 如果此云主机只有一个网络, 那么此 IP 地址为默认选择 6. 点击确定创建 EIP 创建完毕后的 EIP 界面如图 所示 7. 用户可以登录 IP 地址, 访问到的即为 IP 地址为 的云主机 图 EIP 界面 上海云轴版权所有 117

120 此公有网络 IP 地址也可以动态的卸载和再次加载 卸载 EIP: 点击 EIP 界面的卸载按钮, 再次确认后,EIP 的绑定关系将解除, 访问原有的公有 IP 地址将无法再访问到此云主机 加载 EIP: 如果 EIP 的公有网络没有绑定私有网络, 可以点击加载进行私有网络的加载 如图 所示 图 加载 EIP 网卡 上海云轴版权所有 118

121 13 云主机高可用 云主机高可用指的是通过尽量缩短因日常维护操作 ( 计划 ) 和突发的异常情况 ( 非计划 ) 而导致的云主机停机时间, 来提高云主机的可用性 云主机高可用主要用于云主机异常关机以及云主机所在的物理机异常断电 异常断网 日常维护等应用场景 目前云主机高可用支持 NeverStop 和 None 模式 NeverStop 代表云主机在资源允许的条件下永不停机 ;None 代表不设置高可用 13.1 云主机高可用设置 全局设置 : 在全局设置界面的高可用设置按钮, 如图 所示 : 图 全局高可用设置界面 On 代表全局打开云主机高可用设置, 打开后, 云主机的高可用级别才可设置, 如图 所示 ; Off 代表全局关闭云主机高可用设置, 关闭后, 云主机的高可用级别设置全部失效, 且不可见, 如图 所示 默认情况下高可用全局设置为 On 如果再次打开后, 原本 上海云轴版权所有 119

122 已经设置过为高可用的云主机, 则高可用的设置恢复关闭之前的设置 图 全局高可用 On 时的云主机界面 图 全局高可用 Off 时的云主机界面创建云主机时设置高可用, 如图 所示 : 1. 在新建云主机时, 点击 新建云主机 按钮, 在新界面输入名字 计算规格 镜像等字段 ; 2. 点击 展开高级设置, 修改高可用级别为 NeverStop ; 3. 点击 确定, 创建云主机 上海云轴版权所有 120

123 图 新建云主机设置高可用级别 在云主机界面即可看到已创建的所有云主机的高可用级别, 如图 所示 默认 情况下, 新创建的云主机的高可用级别为 None 图 云主机界面显示高可用级别已有云主机修改高可用级别 : 具体实现方式有两种 : 1. 在云主机界面勾选某一云主机, 点击 更多操作 下的 高可用级别 即可对该云主机的高可用级别进行修改, 如图 , 所示 上海云轴版权所有 121

124 图 修改云主机高可用级别方法一 (1) 图 修改云主机高可用级别方法一 (2) 2. 点击某一云主机, 弹出云主机详情页, 点击高可用级别后的 修改 按钮即可 对该云主机的高可用级别进行修改, 如图 , 所示 图 修改云主机高可用级别方法二 (1) 上海云轴版权所有 122

125 图 修改云主机高可用级别方法二 (2) 上海云轴版权所有 123

126 13.2 云主机高可用的应用场景 1. 云主机异常关机 不管是通过 UI 停止云主机还是在云主机上进行操作导致云主机关机, 设置高可用级 别为 NeverStop 的云主机都会自动重启, 如图 ,13-2-2, 所示 图 NeverStop 云主机关机后自动重启 (1) 图 NeverStop 云主机关机后自动重启 (2) 图 NeverStop 云主机关机后自动重启 (3) 2. 云主机所在的物理机异常断电 异常断网 异常关机 上海云轴版权所有 124

127 如图 ,13-2-5, 所示若主存储为本地存储, 当物理机出现异常情况时, 其上的云主机会转为 stopped 状态 若主存储为网络共享存储, 当物理机出现异常情况时, 其上的 NeverStop 云主机会自动迁移到其他可用的物理机上 图 物理机异常时 NeverStop 云主机自动迁移 (1) 图 物理机异常时 NeverStop 云主机自动迁移 (2) 图 物理机异常时 NeverStop 云主机自动迁移 (3) 3. 云主机所在的物理机进入维护模式如图 , 所示 上海云轴版权所有 125

128 若主存储为本地存储, 当物理机进入维护模式后, 其上的云主机会进入 stopped 状态 若主存储为网络共享存储, 当物理机进入维护模式后, 其上的云主机不管是否设置了高可用级别都会迁移到其他可用的物理机上 图 物理机进入维护模式时云主机自动迁移 (1) 图 物理机进入维护模式时云主机自动迁移 (2) 注意 : 以下情况, 云主机的高可用无法实现的 : 1. 只有一台物理机 ; 2. 其他物理机的可用资源不足 ; 3. 其他物理机被停用 另外, 在卸载云主机网络 删除集群网络等情况下, 设置云主机的高可用级别对云主机的状态是没有任何影响的 上海云轴版权所有 126

129 14 计算规格管理 点击菜单栏的计算规格, 进入计算规格管理界面, 如图 14-1 示 在计算规格管理界 面, 可以添加 删除计算规格, 也可以进行批量操作 图 14-1 计算规格管理界面点击某个计算规格, 可以查看这个计算规格的详情, 除了停用和删除操作, 只可以修改这个计算规格的名字和简介, 如图 14-2 所示 图 14-2 计算规格详情界面在用户管理中, 支持对计算规格的共享与召回, 具体请参考 17.3 资源共享与召回 上海云轴版权所有 127

130 在计算规格列表界面, 点击添加, 可以添加一个计算规格, 如图 14-3 所示 在添加界面, 需要输入如下信息 : 1. 名字 : 计算规格的名字, 长度最多为 128 个字符 2. 简介 : 长度最长 512 个字符, 可留空不填 3. CPU 数 : 云主机 CPU 的核数 4. 内存 : 云主机内存的大小 5. 磁盘带宽 : 云主机根云盘和数据云盘的 IO 带宽上限 为空时, 代表不限制 IO 带宽 注意 : 目前磁盘带宽的限制只对物理机 OS 是 CentOS 7.2 以上才有效, 对 CentOS6 无效 带宽设置的基本单位为 MB/s ( 用户需完全理解这个配置的含义后, 才能进行对应的设置, 否则可能会导致云主机启动失败 ) 6. 网络带宽 : 从云主机上下载的网络带宽的上限 为空时, 代表不限制网络带宽 该限制不会限制上传到云主机网络的流量 网络带宽的设置对 CentOS 6 及 CentOS 7 都有效 ( 用户需完全理解这个配置的含义后, 才能进行对应的设置, 否则可能会导致无法从云主机下载文件 ) 图 14-3 添加计算规格界面 上海云轴版权所有 128

131 15 云盘规格管理 点击菜单栏的云盘规格, 进入云盘规格管理界面, 如图 15-1 所示 在云盘规格管理 界面, 可以添加 删除云盘规格, 也可以进行批量操作 图 15-1 云盘规格管理界面点击某个云盘规格, 可以查看这个云盘规格的详情, 只可以修改这个云盘规格的名字和简介, 如图 15-2 所示 图 15-2 云盘规格详情界面 上海云轴版权所有 129

132 点击添加, 可以添加新的云盘规格, 如图 15-3 所示 添加云盘规格时, 需要输入云 盘规格的名字和容量 图 15-3 添加云盘规格界面在用户管理中, 支持对云盘规格的共享与召回, 具体请参考 17.3 资源共享与召回 上海云轴版权所有 130

133 16 控制台代理与资源查询和排序 16.1 控制台代理 在控制台代理菜单, 显示了当前控制台代理的信息, 即打开云主机的控制台时, 使用的代理信息, 如图 16-1 所示 默认代理显示的 IP 为管理节点的 IP 地址 显示类型为 ManagementServerConsoleProxy 仅有状态为 Enabled 和 Connected 时, 打开云主机的控制台才可正常访问到云主机 支持的操作为重连 一般发生在云主机控制台打开失败时, 进行重连操作 如果状态显示为 Enabled 和 Connected, 代表控制台可以正常打开 图 16-1 控制台代理界面 上海云轴版权所有 131

134 16.2 资源查询和排序 在资源列表页或者资源详情页的上方, 用户可以通过在搜索栏中输入的资源关键信 息来快速过滤各种资源 如图 16-2 所示, 用户可以根据云主机的名字来快速查找云主机 也可以通过 IP 地址来定位云主机, 如图 16-3 图 16-2 按照云主机的名字查询 图 16-3 按照云主机的 IP 地址查询在资源的列表页, 用户还可以通过点击列表第一行中的部分字段, 让资源以字段进行排序 上海云轴版权所有 132

135 17 用户管理 用户管理主要提供了用户对系统资源的访问控制, 可实现以细粒度对资源归属及权限控制的划分 用户管理 UI 提供了账户 用户 用户组 资源配额的管理 相关定义如下 : 1. 账户 : 作为资源拥有的基本单位, 对作用域的资源可以进行创建 删除 分享 召回等操作 账户分为 admin 管理员账户和普通账户 2. 用户 : 用户由账户创建, 用于实现更细粒度的权限控制 admin 创建的用户, 也称之为 admin 用户, 拥有和 admin 账户相同的全部权限 3. 用户组 : 账户可以通过创建用户组对一组用户进行批量的权限控制 4. 资源配额 : 简称配额, 是 admin 账户对普通账户的资源总量进行控制的衡量标准 主要包括云主机数量 CPU 数量 内存容量 最大数据云盘数目和所有云盘最大容量等 可修改以上各参数对各个普通账户进行资源总额的控制 当资源删除后, 但还未彻底删除时, 会占用主存储资源和云盘数量 相关的约束条款如下 : 1. admin 管理员账户, 也称之为 admin 账户, 不受权限控制, 拥有超级权限, 通常由 IT 系统管理员拥有 2. admin 账户可以共享计算规格 云盘规格 网络 镜像等其他资源给普通账户, 除此外普通账户只能操作属于自己的资源 admin 账户同时也可对相关资源进行召回, 不再共享 3. 普通账户由 admin 管理员账户创建, 拥有对自己创建的云主机 镜像 云盘 安全组 用户组和用户的管理权限 admin 账户可以共享其他账户的镜像文件, 普通账户可以对这些资源进行读操作, 但不可进行删除操作 4. 普通账户可通过权限控制来操控属于自己的用户或用户组 5. admin 账户可以通过修改配额对普通账户进行资源总量控制 6. admin 账户创建的 admin 用户, 和 admin 账户一样, 拥有全局的控制权限 7. 普通用户, 默认只拥有对普通账户资源的只读权限 8. 普通用户不占有资源, 经授权后, 可共享并使用自己所属账户下的资源 上海云轴版权所有 133

136 9. admin 账户不能够修改普通用户的权限 普通用户的权限应该由该用户所属的账户管理 10. admin 账户不支持创建用户组, 也不支持对其他账户的用户和用户组进行跨越管理 但可以修改普通账户 普通用户的用户名 密码和简介 11. 普通账户可以使用用户组对批量用户进行权限控制 12. 删除普通账户会导致此账户下的所有资源被删除, 例如, 云主机 云盘 镜像 名下用户和用户组等信息 13. 删除用户只会删除用户自身信息, 其所创建的云主机 镜像 云盘均会保留在自己所属的账户名下 14. 只支持删除 admin 用户, 不支持删除 admin 账户 15. 账户登录只需输入账户名和密码, 用户登录需要输入账户名 用户名和密码 16. 普通账户名称不可重复 同一账户下的用户和用户组名称不可重复 17. 同一用户可加入多个不同用户组 18. 普通账户的名字 简介和密码可以通过 admin 账户修改 普通用户的名字 简介和密码可以通过 admin 账户修改, 也可通过所属账户进行修改 19. 用户权限受到用户权限设置页以及该用户所属用户组权限设置页共同控制 只要用户权限页, 或者该用户所属任意用户组权限页授予了某资源的权限, 即代表该用户拥有该权限对应的操作 如果需要禁止该用户对某资源的操作权限, 需要禁止该用户权限页, 以及该用户所属所有用户组权限页相关资源的操作权限 上海云轴版权所有 134

137 17.1 账户 点击主界面左侧菜单栏的用户管理按钮可以展开用户管理相关的菜单按钮 如图 所示 图 用户管理界面 点击账户按钮, 系统 UI 会显示账户的相关页面, 如图 所示 账户管理支持的操作如下 : 图 账户界面 上海云轴版权所有 135

138 1. 新建账户 : 点击新建按钮, 系统会弹出新建账户的界面, 如图 所示 输入 账户名称和密码, 并再次输入密码进行确认 简介内容可以留空不填 账户名称不能超 过 120 个字符, 可支持中文 建议密码不少于 6 位, 两次输入需一致 图 新建账户界面 2. 登录账户 : 创建成功后, 退出后, 即可使用此账户进行登录 如图 所示, 图 账户登录界面 3. 账户详情 : 在账户管理页面, 单击账户名称可显示账户详情, 如图 所示 账户页面显示了账户信息 账户下属的用户组和用户 配额 云主机和云盘信息 上海云轴版权所有 136

139 图 账户详情 4. 修改账户名 : 通过 admin 账户点击账户信息页的名称后的修改按钮进行修改 修改需退出登录后生效 5. 修改密码 : 账户的密码可以通过账户自己登录系统后点击右上角的修改密码进行修改, 也可以通过 admin 账户点击账户信息页的修改密码按钮进行修改 修改需退出登录后生效 6. 修改简介 : 账户的相关简介可由 admin 账户在账户详情页进行修改 7. 修改配额 : 修改账户的配额设置, 如图 所示, 云主机数量最多 20 个,CPU 数量为 80 个, 内存最大容量为 80G, 数据云盘最大数量为 40 个 所有云盘最大容量为 10TB 可点击相应的项目在新弹出的界面进行修改 上海云轴版权所有 137

140 图 账户配额 8. 删除账户 : 点击删除按钮, 会删除此账户下的所有资源, 需要输入删除账户进 行确认 如图 所示 图 删除账户确认 9. 共享资源 : 普通账户默认看不到计算规格 云盘规格 网络及 admin 或者其他账户创建的资源,admin 账户可以在相关的资源页面点击共享按钮进行分享 如图 所示的为网络共享的按钮 通过点击共享即可分享给普通账户使用 图 共享网络资源 10. 查看用户和用户组信息 :admin 账户可以查看用户和用户组信息, 可修改用户的密码, 除此外不可对用户进行权限控制或对用户组的用户进行添加删除操作 11. 账户首页看到的资源上限是 admin 账户分配的资源配额的上限 12. 账户创建云主机前, 需要 admin 账户提前共享计算规格 网络和云盘规格等资源, 否则不可创建云主机 普通账户可以添加自有的镜像文件, 也可由 admin 账户提前共享 上海云轴版权所有 138

141 17.2 用户及用户组 在普通账户登录系统后, 可以创建用户和用户组 普通账户可见的菜单栏包括首页 云主机 镜像 云盘 用户管理 安全组和关于页面 其他 admin 账户的菜单栏不可见 用户管理支持的操作如下 : 1. 创建用户组 : 点击左侧的用户组按钮, 在新界面点击新建, 会弹出新建界面, 如图 所示, 输入相应的用户组名和简介 点击确定即可创建用户组 图 创建用户组 2. 创建用户 : 点击左侧的用户按钮, 在新界面点击新建, 会弹出新建界面, 如图 所示, 输入相应的用户名 密码和确认密码 简介 点击确定即可创建用户 图 创建用户 上海云轴版权所有 139

142 3. 添加用户到用户组 : 在用户组详情页面, 点击添加用户按钮, 如图 所示, 会弹出新的界面进行筛选本账户下所有未添加入此用户组的用户列表 勾选相应的用户, 点击确定即可添加用户到此用户组, 如图 所示 图 用户组详情页 图 添加用户到用户组 4. 从用户组移除用户 : 在用户组详情页面, 点击用户按钮, 会显示用户组内用户信息, 勾选相应的用户, 可以多选, 点击移除用户即可将用户从用户组移除, 如图 所示 如果点击了用户组详情页的删除按钮, 会删除选中的用户 上海云轴版权所有 140

143 图 从用户组移除用户 5. 权限控制 : 用户组权限和用户权限有相同的权限控制条目, 总体分为四类 : 云主机 云盘 安全组和用户 此四类权限可通过总控的打开和关闭按钮进行统一控制 点击相应的打开和关闭按钮, 会对此四大类权限进行批量控制 此四大类的权限还细分为更详细的权限控制条目, 如图 所示 可以通过点击相应条目后面的 on/off 按钮进行开关的控制 显示为蓝色的表示为 on, 显示为灰色的表示为 off 因为相应的权限条目之间存在相关的逻辑关系, 在打开某个条目, 可能导致其他权限条目也会打开, 来保证相关业务流程正常运行 例如, 打开冷迁移云主机权限, 会需要卸载云盘, 迁移云盘, 加载云盘 所以打开冷迁移云主机权限, 这几个权限也会打开 其中对用户组的权限控制会对组内用户生效 对用户的权限控制只对本用户生效 如果用户组和用户的权限列表状态出现不一致的情况, 那么两者的权限为逻辑或的关系, 例如其中某条目的权限在用户显示 off, 但是在用户组显示 on, 则此条目的权限为打开状态 注意 : 如果用户所在的任一用户组, 打开了某权限, 而尝试在用户界面进行关闭此权限会提示 不能关闭, 所属用户组已打开权限 需要将用户所在的所有打开此权限的用户组关闭掉, 才可在用户界面关闭此权限 上海云轴版权所有 141

144 图 权限控制 6. 修改用户组名 : 在用户组详情页的信息栏中, 点击名称后面的修改按钮, 可以修改用户组名 7. 修改用户组简介 : 在用户组详情页的信息栏中, 点击简介后面的修改按钮, 可以修改用户组简介 8. 修改用户名 : 在用户详情页的信息栏中, 点击名称后面的修改按钮, 可以修改用户名 9. 修改用户简介 : 在用户详情页的信息栏中, 点击简介后面的修改按钮, 可以修改用户简介 10. 修改用户密码 : 在用户详情页的信息栏中, 点击修改密码按钮, 可以修改用户密码 上海云轴版权所有 142