實驗環境
| 系統版本 |
配置 |
主機名 |
| CentOS Linux release 7.4.1708 |
4核4g40G磁盤 |
node1 |
| CentOS Linux release 7.4.1708 |
4核4g40G磁盤 |
node2 |
| CentOS Linux release 7.4.1708 |
4核4g40G磁盤 |
node3 |
軟件包
#下載證書[三台服務器mac]
1. 服務器 cat /sys/class/net/eth0/address 獲取mac地址
2. https://bk.tencent.com/download_ssl/ 粘貼mac地址多個mac用;隔開 下載證書
[node1]上傳目錄: /data
mkdir /data
#上傳完畢建議快照，避免下次實驗重新上傳浪費時間
環境准備
# 1. 騰訊雲yum源
#rm -f /etc/yum.repos.d/*
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos7_base.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo
# 2.selinux關閉
sed -i 's/enforcing/disabled/' /etc/selinux/config
chattr -i /etc/resolv.conf
setenforce 0
# 檢查 SELinux 的狀態，如果它已經禁用，可以跳過后面的命令
sestatus
# 修改配置文件
sed -i 's/^SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
#關閉默認防火牆(firewalld)
systemctl stop firewalld # 停止 firewalld
systemctl disable firewalld # 禁用 firewall 開機啟動
#安裝 rsync 命令
yum -y install rsync
#停止並禁用 NetWorkManager
systemctl stop NetworkManager
systemctl disable NetworkManager
# 調整最大文件打開數
cat << EOF >> /etc/security/limits.conf
root soft nofile 102400
root hard nofile 102400
EOF
source /etc/profile
## 檢查每台機器當前時間和時區是否一致，若相互之間差別大於3s(考慮批量執行時的時差)，建議校時。
date -R
# 查看和ntp server的時間差異(需要外網訪問，如果內網有ntpd服務器，自行替換域名為該服務的地址)
ntpdate -d cn.pool.ntp.org
# 同步時間
ntpdate cn.pool.ntp.org
## 檢查 http_proxy https_proxy 變量是否設置，若為空可以跳過后面的操作。
echo "$http_proxy" "$https_proxy"
#請依次查找文件 /etc/profile、/etc/bashrc、$HOME/.bashrc 等是否有設置
# 開啟swap(實驗環境內存不足可以開啟，企業就不要開了 影響速度)
#關閉swap
swapoff -a
echo "swapoff -a" >>/etc/profile
sed -ri 's/.*swap.*/#&/' /etc/fstab
source /etc/profile
#啟動10G的swap：
dd if=/dev/zero of=/swapfile bs=1M count=10240
mkswap /swapfile
swapon /swapfile
echo 80 > /proc/sys/vm/swappiness
free -m
部署
#解壓安裝文件：
cd /data/src/; for f in *gz;do tar xf $f; done
#配置模塊安裝：
cat << EOF >/data/install/install.config
192.168.1.69 iam,ssm,usermgr,gse,license,redis,consul,es7,monitorv3(influxdb-proxy),monitorv3(monitor),monitorv3(grafana)
192.168.1.70 nginx,consul,mongodb,rabbitmq,appo,influxdb(bkmonitorv3),monitorv3(transfer),fta,beanstalk
192.168.1.71 paas,cmdb,job,mysql,zk(config),kafka(config),appt,consul,log(api),nodeman(nodeman)
EOF
#nginx用於訪問paas使用，所以域名需要綁定在192.168.1.70主機上進行訪問跳轉，也可以把nginx放在pass同一個服務器上
[root@node2 ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.69 wh02.com paas.wh02.com job.wh02.com jobapi.wh02.com nodeman.wh02.com
#免密：
bash /data/install/configure_ssh_without_pass
#解壓證書
install -d -m 755 /data/src/cert
tar xf /data/ssl_certificates.tar.gz -C /data/src/cert/
chmod 644 /data/src/cert/*
#自定義域名以及登陸密碼(假設域名為 wh02.com )
cat > /data/install/bin/03-userdef/global.env << EOF
BK_DOMAIN="wh02.com"
# 訪問PaaS平台的域名
BK_PAAS_PUBLIC_URL="http://paas.wh02.com:80"
BK_PAAS_PUBLIC_ADDR="paas.wh02.com:80"
# 訪問CMDB的域名
BK_CMDB_PUBLIC_ADDR="cmdb.wh02.com:80"
BK_CMDB_PUBLIC_URL="http://cmdb.wh02.com:80"
# 訪問Job平台的域名
BK_JOB_PUBLIC_ADDR="job.wh02.com:80"
BK_JOB_PUBLIC_URL="http://job.wh02.com:80"
BK_JOB_API_PUBLIC_ADDR="jobapi.wh02.com:80"
BK_JOB_API_PUBLIC_URL="http://jobapi.wh02.com:80"
BK_NODEMAN_PUBLIC_DOWNLOAD_URL="http://nodeman.wh02.com:80"
EOF
#設置密碼
cat > /data/install/bin/03-userdef/usermgr.env << EOF
BK_PAAS_ADMIN_PASSWORD=123456
EOF
#yum配置：
/opt/yum
cp -a /data/src/yum /opt
#安裝：
# 快速部署暫不支持自定義安裝目錄
cd /data/install/
./bk_install common
#檢查配置：
[root@node1 install]# ./health_check/check_bk_controller.sh
start <<check_ssh_nopass>> ... [OK]
start <<check_hostname_uniq>> ... [OK]
start <<check_cert_mac>> ... [OK]
start <<check_install_config>> ... [OK]
start <<check_domain>> ... [OK]
start <<check_src_dir>> ... [OK]
start <<check_python_version>> ... [OK]
#部署 PaaS
./bk_install paas
#部署 app_mgr（SaaS 運行環境）
./bk_install app_mgr
#部署 CMDB（配置平台）
./bk_install cmdb
# 部署 JOB（作業平台）
./bk_install job
# 部署 bknodeman（節點管理）
./bk_install bknodeman
#部署 bkmonitorv3 （監控平台）
./bk_install bkmonitorv3
#部署 bklog（日志平台)
pip config set global.index-url https://mirrors.163.com/pypi/simple/
./bk_install bklog
#部署 fta（故障自愈后台）
./bk_install fta
#部署 SaaS
# 權限中心
./bk_install saas-o bk_iam
# 用戶管理
./bk_install saas-o bk_user_manage
# 標准運維
./bk_install saas-o bk_sops
# 服務流程管理
./bk_install saas-o bk_itsm
# 故障自愈SaaS
./bk_install saas-o bk_fta_solutions
#初始化藍鯨業務拓撲
./bkcli initdata topo
# 加載藍鯨相關維護命令
source ~/.bashrc
#檢測相關服務狀態
cd /data/install/
echo bkssm bkiam usermgr paas cmdb gse job consul bklog | xargs -n 1 ./bkcli check
訪問配置
#訪問藍鯨:
#Windows 配置 用文本編輯器（如Notepad++）打開文件： C:\Windows\System32\drivers\etc\hosts 將以下內容復制到上述文件內，並將以下 IP 需更換為本機瀏覽器可以訪問的 IP，然后保存。
#配置本地 hosts
192.168.1.70 paas.wh02.com cmdb.wh02.com job.wh02.com jobapi.wh02.com
192.168.1.71 nodeman.wh02.com
# 192.168.1.70 為 nginx 模塊所在的機器，192.168.1.71 為 nodeman 模塊所在的機器。IP 需更換為本機瀏覽器可以訪問的 IP。查詢模塊所分布在機器的方式：
grep -E "nginx|nodeman" /data/install/install.config
郵件配置
郵件發送是依賴於公網
進入：http://paas.wh02.com/esb/manager/channel/list/
開發者中心 --> API網關 --> 通道管理 --> 下來菜單選擇 '[CMSI] 發送郵件' 功能
smtp_host： smtp.qq.com
smtp_port: 465
smtp_user: 370460370@qq.com
smtp_pwd ： [你的郵箱授權碼]
smtp_usessl： True
smtp_usetls： False
mail_sender： 370460370@qq.com
