安装本地集群-华为云

华为云UCS-安装前检查:检查节点apt源（Ubuntu）

检查节点apt源（Ubuntu）检查节点apt源操作适用于操作系统为Ubuntu的节点，若您的节点操作系统为HCE或Redhat，请参见检查节点yum源（HCE、Redhat）进行检查。在本地集群执行纳管节点操作时（纳管节点是指待添加到本地集群管理的服务器），部分安装组件如ntpdate等，需要从apt源中获取依赖包。故纳管节点前，请确保节点上apt源是可用的，若不可用，请执行如下操作。以安装用户（默认为root）登录待安装的集群管理节点。编辑“/etc/apt/sources.list”。具体信息以实际规划的apt源服务器地址为准。保存文件，执行如下命令。 sudo apt-get update （可选）若有多个管理节点，如HA版本，请分别登录到规划的管理节点执行上述操作。

华为云UCS 安装本地集群

华为云UCS-安装前检查:检查节点yum源（HCE、Redhat）

检查节点yum源（HCE、Redhat）在本地集群执行纳管节点操作时，部分安装组件如ntpdate等，需要从yum源中获取依赖包。故纳管节点前，请确保节点上yum源是可用的，若不可用，请执行如下操作。以安装用户（默认为root）登录待安装的集群管理节点。修改/etc/yum.repos.d/目录下的软件源配置文件。具体信息以实际规划的yum源服务器地址为准。保存文件，执行如下命令。 sudo yum clean all sudo yum makecache （可选）若有多个管理节点，如HA版本，请分别登录到规划的管理节点执行上述操作。

华为云UCS 安装本地集群

华为云UCS-安装前检查:主机最小化安装要求

主机最小化安装要求不使用的软件包不允许存在系统中遵循最小化安装原则，只安装业务需要的软件包与服务组件。减少系统漏洞，降低系统遭受攻击风险。用于生产环境的系统中不允许保留开发和编译工具系统中不允许存在如下开发工具和编译工具： 'cpp' (/usr/bin/cpp) 'gcc' (/usr/bin/gcc) 'ld' (/usr/bin/ld) 'lex' (/usr/bin/lex) 'rpcgen' (/usr/bin/rpcgen) 如果产品的生产环境，比如在部署或运行过程中需要python、lua等解释器，则可以保留解释器运行环境，否则不允许保留。 'python' (/usr/bin/python) 'lua' (/usr/bin/lua) 同样情形适用于perl解释器，Suse系统的一些管理程序依赖perl解释器，在这种情形下，则可保留perl解释器，否则需要去除。 perl (/usr/bin/perl) 操作系统中不允许安装显示安全策略的工具防止系统的安全信息泄露。依照业务需求，预安装的安全加固工具，限制其文件的所有者为root，并且仅root具有执行权限。操作系统中不允许存在网络嗅探类的工具 tcpdump、ethereal等嗅探工具不允许出现在系统上，防止被恶意使用。在不需要Modem系统中不应默认安装Modem 在不需要Modem系统中不应默认安装Modem，严格遵循系统最小化安装。

华为云UCS 安装本地集群

华为云UCS-安装前检查:集群安装检查项

集群安装检查项在安装本地集群前，您需要对节点进行一系列检查。表格中的命令适用于HCE与Redhat操作系统，若您使用Ubuntu操作系统，请将命令中的“yum”修改为“apt”。检查类型检查名检查内容检查通过标准集群检查节点架构检查所有安装的Master节点架构检查所有安装节点架构必须一致节点主机名检查所有安装的Master节点主机名检查所有安装节点主机名必须不同节点时钟同步检查所有安装的Master节点时钟同步状态检查所有安装节点主机时间差异必须小于10秒 VIP使用检查 VIP是否被其他节点占用 VIP必须处于空闲状态，检查依据22端口是否能被访问通节点检查节点语言检查节点语言设置必须符合约束节点语言设置符合en_US.UTF-8、en_GB.UTF-8任何一种节点操作系统检查节点操作系统必须符合约束节点操作系统为Ubuntu 22.04、Redhat 8.6、HCE 2.0任何一种系统命令检查节点具备基础命令行工具操作系统具备以下命令行工具：ifconfig、netstat、curl、systemctl、nohup、pidof、mount、uname、lsmod、swapoff、hwclock、ip、ntpdate（对接ntp场景具备）端口空闲检查节点必装服务端口未被占用操作系统以下端口未被占用： 4001、4002、4003、2380、2381、2382、4011、4012、4013、4005、4006、4007、5444、8080、10257、10259、4133、20100、9444、20102、9443、5443、4134、4194、10255、10248、10250、80、443、10256、10249、20101 keepalived安装检查 keepalived未安装执行yum list --installed keepalived列表无对应服务 haproxy安装检查 haproxy未安装执行yum list --installed haproxy列表无对应服务 runit安装检查 runit未安装执行yum list --installed runit列表无对应服务 paas用户检查节点paas用户处于可创建状态节点paas用户不存在且id为10000的用户未被占用 ntp服务检查 ntp服务处于可用状态节点执行ntpdate -u ${ntp_server}可正常访问ntp

华为云UCS 安装本地集群

华为云UCS-基础软件规划

基础软件规划本地集群节点的操作系统、内核版本等基础软件规划需要符合表1中的要求。表1 基础软件规划系统架构系统类型网络模型操作系统版本内核版本限制 x86 Ubuntu 22.04 Cilium 检查命令：cat /etc/lsb-release DISTRIB_DESCRIPTION="Ubuntu 22.04.1 LTS" 检查命令：uname -r 5.10.0-46-generic及以上 Redhat 8.6 Cilium 检查命令：cat /etc/os-release Red Hat Enterprise Linux release 8.6 (Ootpa) 检查命令：uname -r 4.18.0-372.9.1.el8.x86_64 HCE OS 2.0 Cilium 检查命令：cat /etc/os-release Huawei Cloud EulerOS release 2.0 (West Lake) 检查命令：uname -r 5.10.0-60.18.0.50.r865_35.hce2.x86_64 Cilium是一种网络插件，支持BGP、eBPF等网络协议，详细了解Cilium请参见Cilium官方文档。 HCE OS 2.0（Huawei Cloud EulerOS）是基于华为开源社区openEuler构建的Linux操作系统，提供云原生、高性能、安全稳定的执行环境来开发和运行应用程序，支持X86、ARM64等硬件架构。如需安装HCE OS 2.0，请提交工单，联系技术支持人员。详细了解HCE OS请参见HCE OS文档。父主题：安装本地集群的业务规划

华为云UCS 安装本地集群的业务规划

云服务器内容精选

安装本地集群

7*24

备案

专业服务

退订

建议反馈

售前咨询热线