操作步骤

1. 准备工作

   弹性裸金属管理不仅可为应用提供专属物理服务器，保障核心应用的高性能和稳定性，而且结合云平台中资源的弹性优势，可实现灵活申请，按需使用。

   使用弹性裸金属功能，务必提前完成以下准备工作：

   • 了解工作原理：

     参考功能介绍中的工作原理图，了解弹性裸金属管理所需的必要资源，以及各资源与网络间的逻辑关系等信息。

   • 规划物理网络：

     确保提前规划好IPv4类型的物理网络环境，包括：管理网络、存储网络、部署网络、业务网络、IPMI网络。其中，部署网络推荐至少使用万兆网卡。

   • 准备基本资源：

     如使用云盘部署弹性裸金属实例，需提前准备Ceph或Shared Block主存储。

   • 制作镜像：
     • 如使用云盘部署或本地磁盘（非纳管）部署弹性裸金属实例，需准备已安装agent的弹性裸金属镜像，并添加到云平台。
     • 如使用本地磁盘（纳管）部署弹性裸金属实例，建议为裸金属节点提前安装agent。

   如图 1所示：

   
   
   

2. 部署网络
   部署网络：创建弹性裸金属实例时，用于PXE流程及下载镜像的专属网络。

   • 搭建弹性裸金属管理环境前，需提前准备规划部署网络，目前仅支持IPv4类型。
   • 部署网络性能要求较高，推荐至少使用万兆网卡。
   • 部署网络支持设置网关，若部署网络需要连接其他网络时可按需配置；若不需要连接其他网络，可暂时不用配置。

   可参考以下示例输入相应内容：

   • 名称：设置部署网络名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
   • 简介：可选项，输入部署网络相关描述或备注信息
   • 网卡：输入网关节点对应部署网络使用的网卡名称，需确保与实际部署环境匹配
     说明: 填写部署网络的网卡需要注意以下情况：

     • 预备用作裸金属节点的服务器需要一张PXE启动的网卡做网络管理。建议使用服务器的第一张网卡作为部署网卡，以提高部署效率。
     • 确保部署网络内不存在其他DHCP服务，避免DHCP冲突。
   • 网络段方式：可通过IP范围或CIDR方式配置网络段，支持创建IPv4类型的部署网络
     IP范围方式添加网络段需要配置以下参数：

     • 起始IP：设置网络段的起始IP地址
     • 结束IP：设置网络段的结束IP地址
     • 子网掩码：设置子网掩码
     • 网关：可选项，设置部署网络的网关
       说明: 若不需要连接其他网络，可暂时不用配置网关。
     CIDR方式添加网络段需要配置以下参数：

     • CIDR：设置部署网络的CIDR
     • 网关：可选项，设置部署网络的网关
       说明: 若不需要连接其他网络，可暂时不用配置网关。

   如图 2所示：

   
   
   

3. 弹性裸金属集群
   弹性裸金属集群：为裸金属节点提供单独的集群管理。

   • 弹性裸金属集群必须加载部署网络，才能为弹性裸金属集群中裸金属节点提供PXE服务。
   • 弹性裸金属集群和部署网络采用多对一关系，即一个弹性裸金属集群只允许加载一个部署网络；一个部署网络支持加载到多个弹性裸金属集群。
   • 弹性裸金属集群支持加载二层网络，为集群中弹性裸金属实例提供大二层业务网络。同一二层网络上的弹性裸金属实例和云主机之间可以互相访问，无需通过网关进行路由。目前支持VLAN和NoVLAN类型的二层网络。

   可参考以下示例输入相应内容：

   • 名称：设置弹性裸金属集群名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
   • 简介：可选项，输入弹性裸金属集群相关描述或备注信息
   • CPU架构：用于规定弹性裸金属集群的CPU架构，包括：x86_64、aarch64
     • 若弹性裸金属集群内仅允许添加x86架构的裸金属节点，选择x86_64即可。
     • 若弹性裸金属集群内仅允许添加ARM架构的裸金属节点，选择aarch64即可。
     说明: 需确保弹性裸金属集群的CPU架构与裸金属节点的CPU架构一致。
   • 部署网络：选择裸金属集群加载的部署网络
   • 主存储：选择加载到弹性裸金属的主存储，支持Shared Block、Ceph、Vhost (ZHPS) 主存储
   • iSCSI存储：若选择Shared Block主存储，需同时将iSCSI存储加载到弹性裸金属集群
   • 二层网络：选择加载到弹性裸金属集群的二层网络

   如图 3所示：

   
   
   

4. 网关节点
   网关节点：云平台和弹性裸金属实例的流量转发节点。

   • 裸金属集群和网关节点采用一对多关系。即一个弹性裸金属集群支持加载多个网关节点，但一个网关节点只能加载到一个弹性裸金属集群。
   • 通过网关节点接管主存储，并为弹性裸金属实例分配主存储。
   • 提供iPXE服务、DHCP服务等，可通过网关节点为弹性裸金属实例下发配置。

   可参考以下示例输入相应内容：

   • 名称：设置网关节点名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
   • 简介：可选项，输入网关节点相关描述或备注信息
   • 弹性裸金属集群：选择网关节点所属的弹性裸金属集群
   • IP地址：根据实际情况填写网关节点的IP地址
   • SSH端口：根据实际情况网关节点的SSH端口，默认为22
   • 用户名：输入网关节点的用户名
   • 密码：输入用户名对应的密码

   如图 4所示：

   
   
   

5. 裸金属节点
   裸金属节点：用于创建弹性裸金属实例，通过BMC接口以及IPMI配置进行唯一识别。

   • 支持添加启动源为云盘和本地磁盘的裸金属节点。
     • 启动源为云盘： 使用云盘作为裸金属节点系统盘，用于安装和部署裸金属节点操作系统。
     • 启动源为本地磁盘：使用本地磁盘作为裸金属节点系统盘，用于安装和部署裸金属节点操作系统。
     • 本地磁盘部署支持非纳管和纳管两种方式：
       • 本地磁盘（非纳管）方式在创建弹性裸金属实例时从云平台下载和安装操作系统，该方式会格式化本地系统盘。
       • 本地磁盘（纳管）方式在创建弹性裸金属实例时直接纳管原有操作系统，不再重新部署。
   • 要求管理节点连接到IPMI网络，通过IPMI远程控制裸金属节点。
   • 要求裸金属节点配备BMC接口，配置IPMI地址、端口、用户名、密码，并连接至IPMI网络。
   • 裸金属节点和弹性裸金属实例一一对应。即一台裸金属节点只能同时分配给一个弹性裸金属实例使用，一个弹性裸金属实例只能分配到一台裸金属节点。
   • 支持按裸金属节点或按裸金属规格为弹性裸金属实例提供计算资源。

   可参考以下示例输入相应内容：

   • 名称：设置裸金属节点名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
   • 简介：可选项，输入裸金属节点相关描述或备注信息
   • CPU架构：选择裸金属节点的CPU架构，包括：x86_64、aarch64
     说明: 需确保弹性裸金属集群的CPU架构与裸金属节点的CPU架构一致。
   • 弹性裸金属集群：选择裸金属节点所属集群
   • 启动源：设置裸金属节点启动方式，支持基于云盘和本地磁盘两种启动方式。
     • 云盘：使用云盘作为裸金属节点系统盘，用于安装和部署裸金属节点操作系统。
     • 本地磁盘：使用本地磁盘作为裸金属节点系统盘，用于安装和部署裸金属节点操作系统。
       • 纳管原系统：本地磁盘部署支持非纳管和纳管两种方式。
         • 非纳管：创建弹性裸金属实例时从云平台下载和安装操作系统。
         • 纳管：创建弹性裸金属实例时直接纳管原有操作系统，不再重新部署。
           若选择纳管原有系统，请注意以下情况：

           • 推荐纳管已安装agent的系统。若未安装agent，使用该裸金属节点创建弹性裸金属实例后，建议手动安装agent，否则使用该裸金属节点创建弹性裸金属实例后，无法执行打开弹性裸金属实例控制台、修改弹性裸金属实例密码、加/卸载云盘、加/卸载网络操作。
           • 默认支持BIOS模式为UEFI的系统，若需要使用BIOS模式为Legacy的系统，请联系官方技术支持获取帮助。
           • 请确保所纳管系统在官方支持范围内，否则该裸金属节点所创建的弹性裸金属实例操作会受限制。官方支持的操作系统可参考操作系统清单

             表 1. 操作系统清单

             CPU架构	操作系统类型	操作系统
             x86	Windows	Windows 2012 Windows 2016 Windows 2019 Windows 10
             	Linux	CentOS 7 CentOS 8 Ubuntu 18LTS Ubuntu 20LTS
             ARM	Linux	CentOS 7 麒麟V10

           • 纳管原系统需设置以下参数：
             • 平台：根据所需纳管系统选择平台类型，支持Linux和Windows。
             • 弹性裸金属实例：选择是否在添加裸金属节点时，自动创建弹性裸金属实例
               说明:

               • 仅在启动源为本地磁盘、纳管原系统，且原系统平台为Linux时，支持同时创建弹性裸金属实例。
               • 同时创建裸金属实例，请确保裸金属节点处于开机状态，且已安装apring软件包和最新版agent。
               • 勾选后，系统将自动获取节点硬件信息并创建弹性裸金属实例，该过程不会重启裸金属节点，可保障业务正常运行。
             • 部署IP：如选择同时创建弹性裸金属实例，请提前为裸金属节点配置部署网络并将部署网络IP填写在此处
   • IPMI信息：支持通过IPMI地址方式或IPMI地址范围方式添加相关信息
     IPMI地址方式支持单个添加，需配置以下参数：

     • IPMI地址：根据实际情况输入IPMI地址
     • 端口：根据实际情况输入IPMI端口
     • 用户名：输入IPMI用户名
     • 密码：输入IPMI用户名对应的密码
     IPMI地址范围方式支持批量添加IPMI信息，需配置以下参数：

     • IPMI地址范围：根据实际情况输入IPMI地址范围
     • 端口：根据实际情况输入IPMI端口，需确保IPMI地址范围内端口相同
     • 用户名：输入IPMI用户名，需确保IPMI地址范围内用户名相同
     • 密码：输入IPMI用户名对应的密码，需确保IPMI地址范围内密码相同
     说明: 如选择同时创建弹性裸金属实例，不支持批量添加IPMI信息
   • 获取硬件信息：选择是否获取节点硬件信息，默认获取
     说明:

     • 如已勾选同时创建弹性裸金属实例，无需设置此项，系统将在不重启裸金属节点的情况下获取节点硬件信息
     • 如未勾选同时创建弹性裸金属实例，用户可勾选此项以获取节点硬件信息，从而保证节点正常运行并可用于创建弹性裸金属实例。
     • 在此处获取硬件信息，系统会自动重启裸金属节点，暂时中断裸金属节点上运行的服务，用户也可以在添加完成后，选择在不影响业务的时间执行获取操作。

   如图 5所示：

   
   
   

6. 配置检查
   完成快速使用向导，已经满足创建弹性裸金属实例的基本条件。但根据部署场景差异，还需要检查以下配置：

   • 若使用ZStack Ceph企业版存储，且未添加ZStack Ceph企业版存储产品的访问令牌，需登录ZStack Ceph企业版管理节点，将网关节点添加为网关服务器角色，并确保配置正确。详细操作步骤如下：
     1. 登录ZStack Ceph企业版管理节点，将网关节点添加为网关服务器角色。
     2. 在ZStack Cloud中，确保网关节点处于已连接状态后，进入网关节点系统，运行以下脚本开启网关节点target内核模块：

        [root@172-25-13-12 ~ ]# if [ -f /etc/xdc/xdc.conf ]; then sed -i '/^xdc_proxy_feature/d' /etc/xdc/xdc.conf; echo xdc_proxy_feature = true >>/etc/xdc/xdc.conf; echo -e "iscsi_target_mod\ntarget_core_user\ntarget_core_iblock" > /etc/modules-load.d/target.conf; systemctl enable target; systemctl enable xdc; fi

        运行成功后，重启该网关节点服务器。
        说明: 若不手动运行该脚本，首次使用该存储创建弹性裸金属实例时会失败。用户需手动重启网关节点之后，再次使用该存储创建弹性裸金属实例即可成功。
     3. 在ZStack Ceph企业版中确保网关节点服务器处于健康状态后，登录网关节点服务器，确保xdc、target服务处于运行状态，且加载了一系列内核模块。
   • 若对接使用ZStack Ceph企业版存储，且欲为之添加ZStack Ceph企业版存储产品的访问令牌，需提前登录ZStack Ceph企业版管理节点，在 设置 > 访问令牌界面，获取管理员权限的访问令牌。在云平台添加Ceph类型主存储时，填写所获取的访问令牌。
     说明: 需确保ZStack Ceph企业版存储许可证有效。
     如图 6和图 7所示：