操作步骤

1. 购买授权许可

   购买ZStack Cloud的阿里云混合云管理License授权许可，并加载许可证书。

2. 请增添以下防火墙白名单，确保ZStack Cloud管理节点可访问阿里云API服务。
   • *.aliyuncs.com
3. 创建阿里云账号

   创建阿里云账号，可参考阿里云账号注册流程。

   若对阿里云企业主子帐号体系不熟悉，可参考阿里云身份管理，以下为推荐的实践步骤：

   1. 创建阿里云根账户；
   2. 使用根帐户登录阿里云控制台，在产品中选择 访问控制；
   3. 点击用户管理 > 新建用户，创建一个用户，例如 zstack-user ；
   4. 点击群组管理 > 新建群组，创建一个群组，例如 zstack-developer-group；
   5. 在群组管理中点击刚创建的群组，可见群组详情与群组授权策略管理两个子页，进入群组授权策略管理子页，点击编辑授权策略，添加至少如下权限：
      • AliyunRAMFullAccess
      • AliyunECSFullAccess
      • AliyunEIPFullAccess
      • AliyunVPCFullAccess
      • AliyunOSSFullAccess
      • AliyunExpressConnectFullAccess
      • AliyunVPNGatewayFullAccess
   6. 将刚才创建的用户加入创建的群组，点击用户管理，进入用户详情界面，点击创建AccessKey，请务必保存好创建出来的AccessKey（包括AccessKey ID和AccessKey Secret，简称AK），因为创建页面一旦关闭，AccessKey Secret将再不可见，只能重新生成。

   说明:

   • ZStack Cloud不会记录您的账号信息，仅使用AccessKey信息，该键值对仅用于操作API。
   • 建议严格遵守阿里云的RAM帐户访问体系，以提高安全性。
   • 其中最重要的一条准则是不要使用根账户的AK进行操作。
4. 开通上传自定义镜像权限

   在阿里云控制台上，点击工单 > 提交工单，选择云服务器 ECS，点击镜像咨询，选择创建工单，在问题描述里填写类似“请帮忙添加镜像导入白名单，我们需要镜像导入服务”的工单信息，此工单需人工处理，需花费一定时间。

5. 开通并创建OSS Bucket
   对象存储OSS承担了ZStack Cloud的云主机镜像到阿里云ECS云主机实例创建前的存储。ZStack Cloud使用对象存储OSS里面的Bcucket来上传镜像文件。

   说明:

   • 使用ZStack Cloud本地镜像需要支持在线修改密码（Qemu-guest-agent）。
   • 镜像不支持EFI、LVM分区格式。
   • 镜像需要使用Linux或者Windows类型。
6. 添加AccessKey
   在AccessKey管理界面，点击添加AccessKey按钮添加已获取的阿里云AccessKey。

   说明: 首次添加AccessKey会自动设置为默认。
7. 添加地域

   在混合云主菜单，点击数据中心 > 地域，添加对应的阿里云地域或阿里专有云地域。

8. 同步数据
   在混合云菜单界面点击同步数据，将阿里云对应数据中心的资源同步到ZStack Cloud本地进行管理。

   • 同步数据需要存在数据中心的地域和可用区资源。如果不存在地域和可用区，需手动添加对应资源。
   • 同步数据会同步当前AccessKey、已添加地域和可用区下的ECS、云盘、专有网络VPC、虚拟交换机、安全组、镜像、弹性公网IP、VPN、边界路由器、路由器接口等阿里云资源。
   • 在首次添加地域和可用区时，ZStack Cloud会自动同步相关资源。
   • 如果存在多个地域或多个可用区时，同步数据可能需要等待较长时间。