操作步骤

1. 准备工作

   弹性裸金属管理不仅可为应用提供专属物理服务器，保障核心应用的高性能和稳定性，而且结合云平台中资源的弹性优势，可实现灵活申请，按需使用。

   使用弹性裸金属功能，务必提前完成以下准备工作：

   • 了解工作原理：

     参考功能介绍中的工作原理图，了解弹性裸金属管理所需的必要资源，以及各资源与网络间的逻辑关系等信息。

   • 规划物理网络：

     确保提前规划好 IPv4 类型的物理网络环境，包括：管理网络、存储网络、业务网络、IPMI 网络。网关代理集群需额外规划部署网络，部署网络推荐至少使用万兆网卡。

   • 准备基本资源：

     确保云平台已部署弹性裸金属所需的基本资源，例如：主存储、业务网络等。部署网关代理集群可准备 Ceph、Shared Block 或 Vhost 主存储，部署 DPU 加速集群可准备 Ceph 主存储。

   • 制作镜像：
     • 如使用云盘部署或本地磁盘（非纳管）部署弹性裸金属实例，需准备已安装agent的弹性裸金属镜像，并添加到云平台。
     • 如使用本地磁盘（纳管）部署弹性裸金属实例，建议为裸金属节点提前安装agent。

   如图 1所示：

   
   
   

2. 部署网络
   部署网络：在网关代理集群中创建弹性裸金属实例时，用于PXE流程及下载镜像的专属网络。

   • 搭建网关代理集群前，需提前准备规划部署网络，为集群中的节点提供PXE服务。目前仅支持IPv4类型。
   • 部署网络性能要求较高，推荐至少使用万兆网卡。
   • 部署网络支持设置网关，若部署网络需要连接其他网络时可按需配置；若不需要连接其他网络，可暂时不用配置。
   • 网关代理集群和部署网络采用多对一关系，即一个网关代理集群只允许加载一个部署网络；一个部署网络支持加载到多个网关代理集群。

   可参考以下示例输入相应内容：

   • 名称：设置部署网络名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
   • 简介：可选项，输入部署网络相关描述或备注信息
   • 网卡：输入网关节点对应部署网络使用的网卡名称，需确保与实际部署环境匹配
     Note: 填写部署网络的网卡需要注意以下情况：

     • 预备用作裸金属节点的服务器需要一张PXE启动的网卡做网络管理。建议使用服务器的第一张网卡作为部署网卡，以提高部署效率。
     • 确保部署网络内不存在其他DHCP服务，避免DHCP冲突。
   • 网络段方式：可通过IP范围或CIDR方式配置网络段，支持创建IPv4类型的部署网络
     IP范围方式添加网络段需要配置以下参数：

     • 起始IP：设置网络段的起始IP地址
     • 结束IP：设置网络段的结束IP地址
     • 子网掩码：设置子网掩码
     • 网关：可选项，设置部署网络的网关
       Note: 若不需要连接其他网络，可暂时不用配置网关。
     CIDR方式添加网络段需要配置以下参数：

     • CIDR：设置部署网络的CIDR
     • 网关：可选项，设置部署网络的网关
       Note: 若不需要连接其他网络，可暂时不用配置网关。

   如图 2所示：

   
   
   

3. 弹性裸金属集群
   弹性裸金属集群：为裸金属节点提供单独的集群管理。

   • 弹性裸金属集群支持以下类型：
     • 网关代理集群：通过网关节点代理管理集群中的裸金属节点。需提前配置网关节点和部署网络，用于裸金属节点的操作系统部署和基本生命周期管理。
       • 部署网络：在网关代理集群中创建弹性裸金属实例时，用于PXE流程及下载镜像的专属网络。
         • 搭建网关代理集群前，需提前准备规划部署网络，为集群中的节点提供PXE服务。目前仅支持IPv4类型。
         • 部署网络性能要求较高，推荐至少使用万兆网卡。
         • 部署网络支持设置网关，若部署网络需要连接其他网络时可按需配置；若不需要连接其他网络，可暂时不用配置。
         • 网关代理集群和部署网络采用多对一关系，即一个网关代理集群只允许加载一个部署网络；一个部署网络支持加载到多个网关代理集群。
       • 网关节点：负责云平台和网关代理集群中弹性裸金属实例间的流量转发。
         • 网关代理集群和网关节点采用一对多关系。即一个网关代理集群支持加载多个网关节点，但一个网关节点只能加载到一个网关代理集群。
         • 通过网关节点接管主存储，并为弹性裸金属实例分配主存储。
         • 提供iPXE服务、DHCP服务等，可通过网关节点为弹性裸金属实例下发配置。
     • DPU加速集群：通过DPU设备直接部署和管理集群中的裸金属节点，裸金属节点需提前安装DPU设备，无需配置部署网络和网关节点。
       • DPU设备和裸金属节点采用一对一关系，即每个裸金属节点都必须安装DPU设备，集群通过专有的DPU设备对每个节点进行部署和管理。
   • 弹性裸金属集群支持加载二层网络，为集群中弹性裸金属实例提供大二层业务网络。同一二层网络上的弹性裸金属实例和云主机之间可以互相访问，无需通过网关进行路由。目前支持VLAN和NoVLAN类型的二层网络。

   可参考以下示例输入相应内容：

   • 名称：设置弹性裸金属集群名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
   • 简介：可选项，输入弹性裸金属集群相关描述或备注信息
   • CPU架构：用于规定弹性裸金属集群的CPU架构，包括：x86_64、aarch64
     • 若弹性裸金属集群内仅允许添加x86架构的裸金属节点，选择x86_64即可。
     • 若弹性裸金属集群内仅允许添加ARM架构的裸金属节点，选择aarch64即可。
     Note: 需确保弹性裸金属集群的CPU架构与裸金属节点的CPU架构一致。
   • 部署网络：选择裸金属集群加载的部署网络
   • 主存储：选择加载到弹性裸金属的主存储，支持Shared Block、Ceph、Vhost (ZHPS) 主存储
   • iSCSI存储：若选择Shared Block主存储，需同时将iSCSI存储加载到弹性裸金属集群
   • 二层网络：选择加载到弹性裸金属集群的二层网络

   如图 3所示：

   
   
   

4. 网关节点
   网关节点：负责云平台和网关代理集群中弹性裸金属实例间的流量转发。

   • 网关代理集群和网关节点采用一对多关系。即一个网关代理集群支持加载多个网关节点，但一个网关节点只能加载到一个网关代理集群。
   • 通过网关节点接管主存储，并为弹性裸金属实例分配主存储。
   • 提供iPXE服务、DHCP服务等，可通过网关节点为弹性裸金属实例下发配置。

   可参考以下示例输入相应内容：

   • 名称：设置网关节点名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
   • 简介：可选项，输入网关节点相关描述或备注信息
   • 弹性裸金属集群：选择网关节点所属的弹性裸金属集群
   • IP地址：根据实际情况填写网关节点的IP地址
   • SSH端口：根据实际情况网关节点的SSH端口，默认为22
   • 用户名：输入网关节点的用户名
   • 密码：输入用户名对应的密码

   如图 4所示：

   
   
   

5. 裸金属节点
   裸金属节点：用于创建弹性裸金属实例，通过BMC接口以及IPMI配置进行唯一识别。

   • 支持添加启动源为云盘和本地磁盘的裸金属节点。
     • 启动源为云盘： 使用云盘作为裸金属节点系统盘，用于安装和部署裸金属节点操作系统。
     • 启动源为本地磁盘：使用本地磁盘作为裸金属节点系统盘，用于安装和部署裸金属节点操作系统。
     • 本地磁盘部署支持非纳管和纳管两种方式：
       • 本地磁盘（非纳管）方式在创建弹性裸金属实例时从云平台下载和安装操作系统，该方式会格式化本地系统盘。
       • 本地磁盘（纳管）方式在创建弹性裸金属实例时直接纳管原有操作系统，不再重新部署。
   • 要求管理节点连接到IPMI网络，通过IPMI远程控制裸金属节点。
   • 要求裸金属节点配备BMC接口，配置IPMI地址、端口、用户名、密码，并连接至IPMI网络。
   • 裸金属节点和弹性裸金属实例一一对应。即一台裸金属节点只能同时分配给一个弹性裸金属实例使用，一个弹性裸金属实例只能分配到一台裸金属节点。
   • 支持按裸金属节点或按裸金属规格为弹性裸金属实例提供计算资源。

   可参考以下示例输入相应内容：

   • 名称：设置裸金属节点名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
   • 简介：可选项，输入裸金属节点相关描述或备注信息
   • CPU架构：选择裸金属节点的CPU架构，包括：x86_64、aarch64
     Note: 需确保弹性裸金属集群的CPU架构与裸金属节点的CPU架构一致。
   • 弹性裸金属集群：选择裸金属节点所属集群
     • 如选择网关代理类型的集群，需设置以下参数：
       • 启动源：设置裸金属节点启动方式，支持基于云盘和本地磁盘两种启动方式。
         • 云盘：使用云盘作为裸金属节点系统盘，用于安装和部署裸金属节点操作系统。
         • 本地磁盘：使用本地磁盘作为裸金属节点系统盘，用于安装和部署裸金属节点操作系统。
           • 纳管原系统：本地磁盘部署支持非纳管和纳管两种方式。
             • 非纳管：创建弹性裸金属实例时从云平台下载和安装操作系统。
             • 纳管：创建弹性裸金属实例时直接纳管原有操作系统，不再重新部署。
               若选择纳管原有系统，请注意以下情况：

               • 推荐纳管已安装agent的系统。若未安装agent，使用该裸金属节点创建弹性裸金属实例后，建议手动安装agent，否则使用该裸金属节点创建弹性裸金属实例后，无法执行打开弹性裸金属实例控制台、修改弹性裸金属实例密码、加/卸载云盘、加/卸载网络操作。
               • 默认支持BIOS模式为UEFI的系统，若需要使用BIOS模式为Legacy的系统，请联系官方技术支持获取帮助。
               • 请确保所纳管系统在官方支持范围内，否则该裸金属节点所创建的弹性裸金属实例操作会受限制。

                 CPU架构	操作系统类型	操作系统
                 x86	Windows	Windows 2012 Windows 2016 Windows 2019 Windows 10
                 	Linux	CentOS 7 CentOS 8 Ubuntu 18LTS Ubuntu 20LTS Helix 8.4 Anolis
                 ARM	Linux	CentOS 7 麒麟V10 Anolis

               • 纳管原系统需设置以下参数：
                 • 平台：根据所需纳管系统选择平台类型，支持Linux和Windows
                 • 弹性裸金属实例：选择是否在添加裸金属节点时，自动创建弹性裸金属实例
                   Note:

                   • 仅在启动源为本地磁盘、纳管原系统，且原系统平台为Linux时，支持同时创建弹性裸金属实例。
                   • 同时创建裸金属实例，请确保裸金属节点处于开机状态，且已安装apring软件包和最新版agent。
                   • 勾选后，系统将自动获取节点硬件信息并创建弹性裸金属实例，该过程不会重启裸金属节点，可保障业务正常运行。
                 • 部署IP：如选择同时创建弹性裸金属实例，请提前为裸金属节点配置部署网络并将部署网络IP填写在此处
       • IPMI配置：支持通过IPMI地址方式或IPMI地址范围方式添加相关信息
         IPMI地址方式支持单个添加，需配置以下参数：

         • IPMI地址：根据实际情况输入IPMI地址
         • 端口：根据实际情况输入IPMI端口
         • 用户名：输入IPMI用户名
         • 密码：输入IPMI用户名对应的密码
         IPMI地址范围方式支持批量添加IPMI信息，需配置以下参数：

         • IPMI地址范围：根据实际情况输入IPMI地址范围
         • 端口：根据实际情况输入IPMI端口，需确保IPMI地址范围内端口相同
         • 用户名：输入IPMI用户名，需确保IPMI地址范围内用户名相同
         • 密码：输入IPMI用户名对应的密码，需确保IPMI地址范围内密码相同
         Note: 如选择同时创建弹性裸金属实例，不支持批量添加IPMI信息
       • 获取硬件信息：选择是否获取节点硬件信息，默认获取
         Note:

         • 如已勾选同时创建弹性裸金属实例，无需设置此项，系统将在不重启裸金属节点的情况下获取节点硬件信息
         • 如未勾选同时创建弹性裸金属实例，用户可勾选此项以获取节点硬件信息，从而保证节点正常运行并可用于创建弹性裸金属实例。
         • 在此处获取硬件信息，系统会自动重启裸金属节点，暂时中断裸金属节点上运行的服务，用户也可以在添加完成后，选择在不影响业务的时间执行获取操作。
     • 如选择DPU加速类型的集群，需设置以下参数：
       • 启动源：设置裸金属节点启动方式，DPU加速集群目前仅支持云盘启动
       • DPU信息
         • DPU厂商类型：选择DPU厂商类型
         • SSH地址：输入DPU SSH地址
         • 端口：输入DPU端口
         • 用户名：输入DPU用户名
         • 密码：输入DPU用户名对应的密码
       • IPMI配置：支持通过IPMI地址方式添加相关信息
         • IPMI地址：输入IPMI地址
         • 端口：输入IPMI端口
         • 用户名：输入IPMI用户名
         • 密码：输入IPMI用户名对应的密码
         • 物理网口：输入物理网口名称
         • 聚合模式：选择网口聚合模式
         • 隧道类型：选择网络隧道类型

   如图 5所示：

   
   
   

6. 配置检查

   完成快速使用向导，已经满足创建弹性裸金属实例的基本条件。

   如使用ZStack Ceph企业版，请根据实际实际情况，检查以下配置是否完成：

   • 登录ZStack Ceph企业版管理节点，将网关节点添加为网关服务器角色，并确保配置正确。详细操作步骤如下：
     1. 登录ZStack Ceph企业版管理节点，将网关节点添加为网关服务器角色。
     2. 在ZStack Cloud中，确保网关节点处于已连接状态后，进入网关节点系统，运行以下脚本开启网关节点target内核模块：

        [root@172-25-13-12 ~ ]# if [ -f /etc/xdc/xdc.conf ]; then
        sed -i '/^xdc_proxy_feature/d' /etc/xdc/xdc.conf; echo xdc_proxy_feature = true >>/etc/xdc/xdc.conf;
        echo -e "iscsi_target_mod\ntarget_core_user\ntarget_core_iblock" > /etc/modules-load.d/target.conf;
        systemctl enable target;
        systemctl enable xdc;
        fi

        运行成功后，重启该网关节点服务器。
        Note: 若不手动运行该脚本，首次使用该存储创建弹性裸金属实例时会失败。用户需手动重启网关节点之后，再次使用该存储创建弹性裸金属实例即可成功。
     3. 在ZStack Ceph企业版中确保网关节点服务器处于健康状态后，登录网关节点服务器，确保xdc、target服务处于运行状态，且加载了一系列内核模块。

   • 如需使用Ceph块存储卷作弹性裸金属实例系统盘或数据盘，需额外确保访问令牌已添加。详细操作步骤如下：
     1. 登录ZStack Ceph企业版管理节点，在 设置 > 访问令牌界面，获取管理员权限的访问令牌。
     2. 在云平台添加Ceph类型主存储时，填写所获取的访问令牌。
     Note: 需确保ZStack Ceph企业版存储许可证有效。
     如图 6和图 7所示：