文档中心知识库API Explorer
文档中心›ZCF›ZStack Cloud›探索更多›运维手册ZCF
文档目录

弹性裸金属管理

弹性裸金属管理：不仅可为应用提供专属物理服务器，保障核心应用的高性能和稳定性，而且结合云平台中资源的弹性优势，可实现灵活申请，按需使用。弹性裸金属管理融合了物理机和云主机各自的优势，业务应用不仅可以使用物理机超强超稳的计算能力，而且可以使用云平台内主存储、三层网络等资源。避免虚拟化开销的同时，突破云资源与物理资源的边界，提高云资源的可用性，特别适合部署传统的非虚拟化场景应用。
Note: 弹性裸金属管理服务以单独的功能模块形式提供，需提前购买弹性裸金属管理模块许可证，且需在购买企业版云平台许可证基础上使用，不可单独使用。

相关定义

  • 部署网络：创建弹性裸金属实例时，用于PXE流程及下载镜像的专属网络。
    • 搭建弹性裸金属管理环境前，需提前准备规划部署网络，目前仅支持IPv4类型。
    • 部署网络性能要求较高，推荐至少使用万兆网卡。
    • 部署网络支持设置网关，若部署网络需要连接其他网络时可按需配置；若不需要连接其他网络，可暂时不用配置。
  • 弹性裸金属集群：为裸金属节点提供单独的集群管理。
    • 弹性裸金属集群必须加载部署网络，才能为弹性裸金属集群中裸金属节点提供PXE服务。
    • 弹性裸金属集群和部署网络采用一对多关系，即一个弹性裸金属集群只允许加载一个部署网络；一个部署网络支持加载到多个弹性裸金属集群。
    • 弹性裸金属集群支持加载二层网络，为集群中弹性裸金属实例提供大二层业务网络。同一二层网络上的弹性裸金属实例和云主机之间可以互相访问，无需通过网关进行路由。目前支持VLAN和NoVLAN类型的二层网络。
  • 网关节点：云平台和弹性裸金属实例的流量转发节点。
    • 裸金属集群和网关节点采用一对多关系。即一个弹性裸金属集群支持加载多个网关节点，但一个网关节点只能加载到一个弹性裸金属集群。
    • 通过网关节点接管主存储，并为弹性裸金属实例分配主存储。
    • 提供iPXE服务、DHCP服务等，可通过网关节点为弹性裸金属实例下发配置。
  • 裸金属节点：用于创建弹性裸金属实例，通过BMC接口以及IPMI配置进行唯一识别。
    • 要求管理节点连接到IPMI网络，通过IPMI远程控制裸金属节点。
    • 要求裸金属节点配备BMC接口，配置IPMI地址、端口、用户名、密码，并连接至IPMI网络。
    • 裸金属节点和弹性裸金属实例一一对应。即一台裸金属节点只能同时分配给一个弹性裸金属实例使用，一个弹性裸金属实例只能分配到一台裸金属节点。
    • 支持按裸金属节点或按裸金属规格为弹性裸金属实例提供计算资源。
    • 支持关机释放裸金属节点。弹性裸金属实例停止时自动释放裸金属节点，供其他弹性裸金属实例使用，避免资源闲置。
  • 弹性裸金属实例：性能媲美物理服务器的云实例，结合云平台中资源的弹性优势，可实现灵活申请，按需使用。
    • 弹性裸金属实例的计算资源由裸金属节点提供，存储资源由云平台中的Shared Block主存储或Ceph主存储提供，PXE流程由部署网络提供，业务网络由云平台中的三层网络提供。
    • 推荐使用已安装agent的镜像创建弹性裸金属实例，否则无法执行打开控制台、修改弹性裸金属实例密码、加/卸载云盘、加/卸载网络操作。
    • 弹性裸金属实例默认使用BIOS模式为UEFI的镜像创建弹性裸金属实例；若需要使用BIOS模式为Legacy的镜像，请联系官方技术支持获取帮助。
    • 支持为弹性裸金属实例配置业务网络，将裸金属节点所属集群加载二层网络，即可实现同一二层网络上的弹性裸金属实例和云主机之间可以互相访问，无需通过网关进行路由。

应用场景

  • 高安全严监管场景

    金融、证券行业对业务部署的合规性、数据安全有苛刻要求，采用裸金属管理服务，可确保资源独享、数据隔离、可监管可追溯。

  • 高性能计算场景

    超算中心、基因测序等高性能计算场景，对服务器的计算性能、稳定性和实时性要求很高。虚拟化带来的性能损耗和超线程对业务性能有一定影响，部署一定规模的裸金属集群可以满足高性能计算的要求。

  • 核心数据库场景

    由于客户业务需要，某些核心数据库业务不能部署在云主机上，必须通过资源专享、网络隔离、性能有保障的物理服务器承载。采用裸金属管理服务，可为应用提供专属的高性能物理服务器，可满足该场景下的业务需求。

注意事项

使用弹性裸金属管理功能需要注意以下情况：
  • 准备的服务器至少需要一张PXE启动的网卡做网络管理。且确保使用服务器第一张网卡的第一个网口作为部署网卡。
  • 裸金属节点目前支持所有x86 CPU架构服务器、以及鲲鹏等主流国产化ARM服务器。
  • 网关节点目前支持所有x86 CPU架构服务器。若存在裸金属节点使用ARM CPU架构，需同时为网关节点添加ARM版本repo源。
  • 物理网络环境包括：管理网络、存储网络、部署网络、IPMI网络、业务网络等。其中，部署网络性能要求较高，推荐至少使用万兆网络。
  • 确保部署网络内不存在其他DHCP服务，避免DHCP冲突。
  • 目前支持的业务网络包括：扁平网络、公有网络、VPC网络。若使用VPC网络作为业务网络，需确保VPC网络对应二层网络所使用的网卡名称与网关节点上的网卡名称匹配。
  • 弹性裸金属镜像需安装agent或相关依赖包，否则部分功能无法正常使用。
  • 目前支持的主存储包括：Shared Block主存储和Ceph主存储。其中，ZStack Ceph企业版主存储要求使用4.2.0.300及以上版本。
  • 若使用ZStack Ceph企业版存储，需登录ZStack Ceph企业版管理节点，将网关节点添加为网关服务器角色，并确保配置正确。详细操作步骤如下：
    1. 登录ZStack Ceph企业版管理节点，将网关节点添加为网关服务器角色。
    2. 在ZStack Cloud中，确保网关节点处于已连接状态后，进入网关节点系统，运行以下脚本开启网关节点target内核模块：
      [root@172-25-13-12 ~ ]# if [ -f /etc/xdc/xdc.conf ]; then
sed -i '/^xdc_proxy_feature = true$/d' /etc/xdc/xdc.conf; echo xdc_proxy_feature = true >>/etc/xdc/xdc.conf;
echo -e "iscsi_target_mod\ntarget_core_user\ntarget_core_iblock" > /etc/modules-load.d/target.conf;
systemctl enable target;
systemctl enable xdc;
fi
      运行成功后，重启该网关节点服务器。
      Note: 若不手动运行该脚本，首次使用该存储创建弹性裸金属实例时会失败。用户需手动重启网关节点之后，再次使用该存储创建弹性裸金属实例即可成功。
    3. 在ZStack Ceph企业版中确保网关节点服务器处于健康状态后，登录网关节点服务器，确保xdc、target服务处于运行状态，且加载了一系列内核模块。
  • 若对接使用ZStack Ceph企业版存储，且欲为之添加ZStack Ceph企业版存储产品的访问令牌，需提前登录ZStack Ceph企业版管理节点，在 设置 > 访问令牌界面，获取管理员权限的访问令牌。在云平台添加Ceph类型主存储时，填写所获取的访问令牌。
    Note: 需确保ZStack Ceph企业版存储许可证有效。
  • 同一弹性裸金属集群加载主存储存在限制，详情请参考表 1。
    主存储搭配方式 弹性裸金属集群组合限制
    Ceph 同一弹性裸金属集群，有且只能加载一个Ceph主存储。
    Shared Block 同一弹性裸金属集群，支持加载一个或多个Shared Block主存储。
    Ceph+Shared Block 同一弹性裸金属集群，支持同时加载一个Ceph主存储以及一个或多个Shared Block主存储。
  • 弹性裸金属实例支持主流x86操作系统和部分ARM操作系统。如表 2所示：
    CPU架构 操作系统类型 操作系统
    x86 Windows
    • Windows 2012
    • Windows 2016
    • Windows 2019
    Linux
    • CentOS 7
    • CentOS 8
    • Ubuntu 18LTS
    • Ubuntu 20LTS
    ARM Linux
    • CentOS 7
    • 麒麟V10

部署网络

支持操作

部署网络支持以下操作：
操作 描述
创建部署网络 创建一个新的部署网络。
编辑部署网络 编辑部署网络的名称、简介信息。
删除部署网络 删除未加载弹性裸金属集群的部署网络。
Note: 若部署网络已加载弹性裸金属集群，需为相关弹性裸金属集群更改部署网络才能继续执行此操作。

注意事项

  • 确保部署网络内不存在其他DHCP服务，避免DHCP冲突。
  • 裸金属节点的部署网卡和业务网卡目前只支持单网卡，暂不支持Bond配置。

弹性裸金属集群

支持操作

弹性裸金属集群支持以下操作：
操作 描述
创建弹性裸金属集群 创建一个新的弹性裸金属集群。
编辑弹性裸金属集群 编辑弹性裸金属集群的名称、简介信息。
启用弹性裸金属集群 启用处于停用状态的弹性裸金属集群。启用后该弹性裸金属集群可作为候选被使用。
停用弹性裸金属集群 停用处于启用状态的弹性裸金属集群。停用后该弹性裸金属集群不可继续作为候选被使用。
Note: 已经使用该弹性裸金属集群的资源可以正常使用，不受影响。
加载二层网络 将二层网络加载到弹性裸金属集群，为集群内弹性裸金属实例提供业务网络。
卸载二层网络 将二层网络从弹性裸金属集群卸载。
Note: 卸载二层网络后，相应的弹性裸金属实例网卡将被卸载，请谨慎操作。
更改部署网络 为弹性裸金属集群更改部署网络。
Note: 更改部署网络需要注意以下情况：
  • 此操作将卸载弹性裸金属实例相关网卡，并使用最新部署网络重新分配网卡。
  • 若使用该部署网络的弹性裸金属实例正在运行，无法更改部署网络。
加载主存储 将主存储加载到弹性裸金属集群，为集群内弹性裸金属弹性裸金属实例提供存储资源。
Note:
  • 目前支持加载Shared Block类型、Ceph、Vhost类型的主存储，支持以下主存储组合：
    • Shared Block：一个弹性裸金属集群支持加载一个或多个Shared Block主存储。
    • Ceph：一个弹性裸金属集群只能加载一个Ceph主存储。
    • Vhost：一个弹性裸金属集群只能加载一个Vhost主存储。
    • Ceph+Shared Block：一个弹性裸金属集群支持同时加载一个Ceph主存储+一个或多个Shared Block主存储。
  • Vhost主存储不支持云盘部署的弹性裸金属实例，因此，如需创建云盘部署弹性裸金属实例，请为集群选择其他类型的主存储。
卸载主存储 将主存储从裸金属集群卸载。
删除弹性裸金属集群 删除不需要的弹性裸金属集群。
Note: 删除弹性裸金属集群将同时删除其下裸金属节点、网关节点，且停止弹性裸金属实例，影响业务运行，请谨慎操作。

注意事项

  • 弹性裸金属集群支持加载的主存储包括：Shared Block主存储和Ceph主存储。其中，ZStack Ceph企业版主存储要求使用4.2.0.300及以上版本。
  • 弹性裸金属集群和主存储组合限制：
    • 同一弹性裸金属集群加载主存储存在限制，详情请参考表 1。
      主存储搭配方式 弹性裸金属集群组合限制
      Ceph 同一弹性裸金属集群，有且只能加载一个Ceph主存储。
      Shared Block 同一弹性裸金属集群，支持加载一个或多个Shared Block主存储。
      Ceph + Shared Block 同一弹性裸金属集群，支持同时加载一个Ceph主存储以及一个或多个Shared Block主存储。
      Note: 若使用ZStack Ceph企业版，并添加ZStack Ceph企业版存储产品的访问令牌，不支持和Shared Block主存储混用。

网关节点

支持操作

网关节点支持以下操作：
操作 描述
添加网关节点 添加一个新的网关节点。
编辑网关节点 编辑网管节点的名称、简介信息。
启用网关节点 启用处于停用状态的网关节点。启用后该网关节点可作为候选被使用。
停用网关节点 停用处于启用状态的网关节点。停用后该网关节点不可继续作为候选被使用。
Note: 已经使用该网关节点的资源可以正常使用，不受影响。
重连网关节点 重新连接网关节点。该操作将获取网关节点最新配置，不影响业务运行。
修改密码 修改网关节点密码。若网关节点服务器密码变更，需执行该操作更新密码，否则网关节点将失联。
更改弹性裸金属集群 为网关节点更换弹性裸金属集群。
Note: 此操作将停止所选网关节点相关弹性裸金属实例，影响业务正常运行，请谨慎操作。
删除网关节点 删除不需要的网关节点。
Note: 删除网关节点将同时停止该网关节点相关弹性裸金属实例，影响业务正常运行，请谨慎操作。

注意事项

  • 网关节点目前支持所有x86 CPU架构服务器。若存在裸金属节点使用ARM CPU架构，需同时为网关节点添加ARM版本repo源。

裸金属节点

支持操作

裸金属节点支持以下操作：
操作 描述
添加裸金属节点 添加一个新的裸金属节点。
编辑裸金属节点 编辑裸金属节点的名称、简介信息。
启用裸金属节点 启用处于停用状态的裸金属节点。启用后该裸金属节点可作为候选被使用。
停用裸金属节点 停用处于启用状态的裸金属节点。停用后该裸金属节点不可继续作为候选被使用。
Note: 已经使用该裸金属节点的资源可以正常使用，不受影响。
开机裸金属节点 将关机状态的裸金属节点开机。
关机裸金属节点 将开机状态的裸金属节点关机。
Note: 关机裸金属节点将同时停止相关弹性裸金属实例，可能影响业务正常运行，请谨慎操作。
重启裸金属节点 重新启动开机状态的裸金属节点。
Note: 此操作将停止所选裸金属节点相关弹性裸金属实例，影响业务正常运行，请谨慎操作。
获取硬件信息 重启裸金属节点并获取硬件相关信息。
Note: 此操作将重启裸金属节点，同时停止相关弹性裸金属实例，影响业务正常运行，请谨慎操作。
打开控制台 打开裸金属节点控制台。
更改IPMI信息 修改裸金属节点IPMI用户名和密码。
Note: 仅支持修改电源状态未知的裸金属节点IPMI信息。
删除裸金属节点 删除不需要的裸金属节点。
Note: 此操作将停止所选裸金属节点相关弹性裸金属实例，影响业务正常运行，请谨慎操作。

注意事项

  • 预备用作裸金属节点的服务器至少需要一张PXE启动的网卡做网络管理。建议使用服务器的第一张网卡作为部署网卡，以提高部署效率。
  • 裸金属节点目前支持所有x86 CPU架构服务器、以及鲲鹏等主流国产化ARM服务器。
  • 裸金属节点的部署网卡和业务网卡目前只支持单网卡，暂不支持Bond配置。
  • 若裸金属节点获取硬件信息后出现无法启动或卡住的情况，可检查裸金属节点是否加载GPU等PCI设备，支持通过CLI方式禁止加载。详细可参考禁用PCI设备。

弹性裸金属规格

支持操作

弹性裸金属规格支持以下操作：
操作 描述
启用弹性裸金属规格 将处于停用状态的弹性裸金属规格启用。
停用弹性裸金属规格 将处于启用状态的弹性裸金属规格停用。
Note: 停用弹性裸金属实例需要注意以下情况：
  • 弹性裸金属规格停用后，已使用该规格的弹性裸金属实例不受影响，直至主动释放弹性裸金属节点。
  • 新创建弹性裸金属实例时，此弹性裸金属规格将隐藏，且不可作为候选规格。
  • 若已有弹性裸金属实例正在使用此规格且支持关机释放裸金属节点，重启此弹性裸金属实例时，需要重新指定弹性裸金属规格。
设置共享模式
设置该资源的共享模式。目前支持以下三种模式：
  • 全局共享：将资源共享给所有的项目和账户使用。
  • 指定共享：将资源共享给指定的项目和账户使用。
  • 不共享：将已共享的资源进行召回。召回后，其他项目和账户将无法使用此资源。
Note:
  • 将全局共享模式修改为指定共享之后，资源仅对指定的项目或账户可见。
  • 修改共享模式后，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。

弹性裸金属实例

支持操作

弹性裸金属实例支持以下操作：
操作 描述 弹性裸金属实例状态
创建弹性裸金属实例 创建一个新的弹性裸金属实例。 /
编辑弹性裸金属实例 编辑弹性裸金属实例的名称、简介信息。 /
启动弹性裸金属实例 将停止状态的弹性裸金属实例启动。
Note: 批量启动弹性裸金属实例时，若弹性裸金属实例未关联规格或裸金属节点，将无法批量启动。请单个启动并关联规格或裸金属节点。
 已停止
停止弹性裸金属实例 将启动状态的弹性裸金属实例停止。此操作将同时中断业务，请确保无业务运行再执行此操作。
Note: 若弹性裸金属实例相关网关节点未连接，此弹性裸金属实例将无法关机。
 运行中
重启弹性裸金属实例 将处于运行状态的弹性裸金属实例重启。此操作将同时中断业务，请确保无业务运行再执行此操作。 运行中
关闭电源 将处于运行状态的弹性裸金属实例强制进入停止状态。 运行中
获取就绪状态 手动获取弹性裸金属就绪状态。
Note: 获取裸金属就绪状态需要注意以下情况：
  • 系统默认1分钟刷新一次弹性裸金属实例的就绪状态，执行此操作可立刻刷新就绪状态。
  • 若弹性裸金属实例未安装agent将一直处于失联状态，请使用已安装agent的镜像重新创建弹性裸金属实例。
 /
打开控制台 打开弹性裸金属控制台。
Note: 若弹性裸金属实例未安装agent，将无法执行此操作。若需要使用该功能，请使用已安装agent的镜像重新创建弹性裸金属实例。
 运行中
绑定标签 为一个或多个弹性裸金属实例绑定标签，可用于标记资源，以及使用标记快速筛选资源。
Note: 单个资源最多支持绑定50个标签。反之，单个标签支持绑定的资源数量无限制。
 /
解绑标签 解绑弹性裸金属实例上的标签。 /
加载云盘 为弹性裸金属实例加载一块云盘。目前支持加载Shared Block和Ceph主存储上的云盘，包括普通云盘和共享云盘。
Note:
  • 若运行状态的弹性裸金属实例未安装agent，将无法执行此操作。若需要使用该功能，请使用已安装agent的镜像重新创建弹性裸金属实例。
  • 若云盘与实例所有者不一致，加载后租户/子账户可能无法查看云盘，且会影响实例相关操作。
 运行中/已停止
卸载云盘 将不需要的云盘从弹性裸金属实例卸载。
Note: 弹性裸金属卸载云盘需要注意以下情况：
  • 若运行状态的弹性裸金属实例未安装agent，将无法执行此操作。若需要使用该功能，请使用已安装agent的镜像重新创建弹性裸金属实例。
  • 从运行中的弹性裸金属实例卸载云盘，可能影响业务连续性，请谨慎操作。
 运行中/已停止
加载块存储卷 为弹性裸金属实例加载块存储卷，使弹性裸金属实例直连Ceph或Vhost存储，享受高性能存储服务。
Note:
  • 加载前需确保弹性裸金属集群已加载对应的Ceph或Vhost主存储。
  • 如加载Ceph块存储卷，请提前为Ceph主存储添加访问令牌。
  • 一个弹性裸金属实例最多支持加载255个块存储卷。一个块存储卷最多可加载16个弹性裸金属实例。
 运行中/已停止
卸载块存储卷 将不需要的块存储卷从弹性裸金属实例卸载。
Note: 从运行中的弹性裸金属实例卸载块存储卷，可能影响业务连续性，请谨慎操作。
 运行中/已停止
更换系统 为停止状态的弹性裸金属实例更换操作系统系统。
Note: 弹性裸金属更换操作系统需要注意以下情况：
  • 确保目标镜像需为qcow2类型。更换系统后，弹性裸金属实例保持停止状态。
  • 此操作将同时彻底删除原根云盘数据，请务必提前备份远根云盘数据，以免丢失。
  • 跨平台更换系统，可能导致数据盘的分区格式无法识别。
 已停止
修改弹性裸金属实例密码 为弹性裸金属实例修改密码。
Note: 若运行状态的弹性裸金属实例未安装agent，将无法执行此操作。若需要使用该功能，请使用已安装agent的镜像重新创建弹性裸金属实例。
 运行中
创建镜像 为弹性裸金属实例创建镜像，可用于创建新的弹性裸金属实例。
Note: 若弹性裸金属实例启动源为本地磁盘，暂不支持为本地磁盘创建镜像。
 已停止
创建快照 做重要操作前，在特定时间点对弹性裸金属实例系统盘进行临时状态保留，方便出现故障后迅速回滚。
Note:
  • 若弹性裸金属实例启动源为本地磁盘，暂不支持为本地磁盘创建快照。
  • 目前仅支持为弹性裸金属实例创建单盘快照。
 运行中/已停止
删除弹性裸金属实例 此操作将立即释放裸金属节点、网关节点和 IP 地址资源，并将弹性裸金属实例移动至回收站。
Note: 删除弹性裸金属实例，需要注意以下情况：
  • 若弹性裸金属实例相关网关节点未连接，此弹性裸金属实例将无法删除。
  • 回收站默认延时 7 天彻底删除弹性裸金属实例。实例删除策略支持立即删除、延时删除、永不删除三种，可在全局设置中按需修改。
 /
彻底删除/还原弹性裸金属实例 将已删除栏中的弹性裸金属实例彻底删除或还原。
  • 彻底删除：

    选择彻底删除后，弹性裸金属实例相关资源会被彻底删除，不可逆转，请谨慎操作。

  • 还原：

    还原后的弹性裸金属实例回到可用资源页面，且启用状态为已停止，用户可以重新启动该弹性裸金属实例。

Note: 删除弹性裸金属实例后，其IP地址会返回IP地址池中。还原弹性裸金属实例，会为其重新分配IP地址。
 已删除

注意事项

  • 弹性裸金属实例支持主流x86操作系统和部分ARM操作系统。如表 1所示：
    CPU架构 操作系统类型 操作系统
    x86 Windows
    • Windows 2012
    • Windows 2016
    • Windows 2019
    • Windows10
    Linux
    • CentOS 7
    • CentOS 8
    • Ubuntu 18LTS
    • Ubuntu 20LTS
    ARM Linux
    • CentOS 7
    • 麒麟V10
  • 弹性裸金属实例需安装agent，否则部分功能无法正常使用。建议提前制作好已安装agent的镜像，用于创建弹性裸金属实例。镜像制作详情可参考弹性裸金属镜像制作指南。若使用未安装agent的镜像，创建弹性裸金属实例后仍需安装agent或相关依赖包。安装步骤详情可参考弹性裸金属实例agent。
  • 目前支持的业务网络包括：扁平网络、公有网络、VPC网络。
  • Windows类型弹性裸金属实例目前只支持NOVLAN类型二层网络。
  • 弹性裸金属实例网卡Bond配置：
    • Linux系统的弹性裸金属实例业务网卡和部署网卡均支持配置Bond。其中业务网卡支持在云平台上配置，部署网卡仅支持在系统中手动配置。
    • Windows系统的弹性裸金属实例业务网卡和部署网卡暂不支持Bond配置。
上一篇裸金属管理下一篇vCenter
运维手册 | 5.4.12 | ZStack Cloud · ZCF | ZStack 资源中心