Cyber ​​Enfrastrikti Pri-Efikas ak Multi-Purpose Enfrastrikti Solisyon
Gid itilizatè

acronis.com
Acronis Cyber ​​​​enfrastrikti
5.0

Entwodiksyon

Acronis Cyber ​​Infrastructure reprezante yon nouvo jenerasyon enfrastrikti hyper-konvèje ki vize tou de founisè sèvis yo ak kliyan final yo. Li se yon solisyon echèl-out, pri-efikas, ak multipurpose ki konbine depo inivèsèl ak virtualizasyon wo-pèfòmans.
Gid sa a dekri kijan pou mete kanpe yon gwoup depo konplè sou twa nœuds, deplwaye yon gwoup kalkil sou tèt li, epi kreye yon machin vityèl.

Kondisyon pyès ki nan konpitè

Yon enstalasyon minimòm Acronis Cyber ​​Infrastructure rekòmande pou pwodiksyon konsiste de twa nœuds pou sèvis depo ak kalkil ak disponiblite segondè ki pèmèt pou ne jesyon an. Sa a se asire ke gwoup la ka siviv echèk la nan yon sèl ne san pèt done. Tablo sa a bay lis kondisyon pyès ki nan konpitè minimòm pou tout twa nœuds. Konfigirasyon rekòmande yo bay nan "Kondisyon sistèm" nan Gid Administratè a.

Kalite	Jesyon ne ak depo ak kalkile
CPU	64-bit x86 processeurs ak ekstansyon Virtualization pyès ki nan konpitè AMD-V oswa Intel VT pèmèt. 16 nwayo *
RAM	32 GB
Depo	1 disk: sistèm + metadata, 100+ GB SATA HDD 1 disk: depo, SATA HDD, gwosè jan sa nesesè
Rezo	10 GbE pou trafik depo ak 1 GbE pou lòt trafik

* Yon nwayo CPU isit la se yon nwayo fizik nan yon processeur multicore (hyperthreading pa pran an kont).

Enstale Acronis Cyber ​​Infrastructure

Enpòtan
Tan an bezwen senkronize atravè NTP sou tout nœuds nan menm gwoup la. Asire w ke nœuds yo ka jwenn aksè nan sèvè NTP la.
Pou enstale Acronis Cyber ​​Infrastructure, fè bagay sa yo:

1. Jwenn imaj ISO distribisyon an. Pou fè sa, vizite paj pwodwi a epi soumèt yon demann pou vèsyon an jijman. Ou ka telechaje ISO a tou nan Acronis Cyber ​​Cloud: a. Ale nan pòtal jesyon an epi chwazi paramèt > Kote yo nan meni gòch la. b. Klike sou Ajoute depo backup epi klike sou Download ISO bouton nan fenèt la louvri.
2. Prepare medya demaraj la lè l sèvi avèk imaj ISO distribisyon an (monte li sou yon kondwi vityèl IPMI, kreye yon kondwi USB demaraj, oswa mete yon sèvè PXE).
3. Bòt sèvè a soti nan medya yo chwazi yo.
4. Sou ekran Byenveni nan, chwazi Enstale Acronis Cyber ​​Infrastructure.
5. Nan etap 1, li ak anpil atansyon Akò Lisans Itilizatè Fen a. Aksepte li lè w chwazi kaz mwen aksepte Akò lisans itilizatè fen a, epi klike sou Next.
6. Nan etap 2, konfigirasyon yon adrès IP estatik pou koòdone rezo a epi bay yon non host: swa yon non domèn konplètman kalifye ( . ) oswa yon non kout ( ). Yon IP dinamik pa rekòmande paske li ta ka lakòz pwoblèm ak rive nan nœuds yo. Tcheke ke paramèt rezo yo kòrèk.
7. Nan etap 3, chwazi zòn tan ou a. Dat ak lè a ap fikse atravè NTP. Ou pral bezwen yon koneksyon entènèt pou senkronizasyon ranpli.
8. Nan etap 4, presize ki kalite ne w ap enstale. Premyèman, deplwaye yon sèl ne prensipal. Lè sa a, deplwaye anpil nœuds segondè jan ou bezwen.
   Si ou te chwazi deplwaye ne prensipal la, chwazi de koòdone rezo: pou jesyon entèn ak konfigirasyon ak pou aksè nan panèl admin. Epitou, kreye epi konfime yon modpas pou kont super admin panèl admin la. Ne sa a pral ne jesyon an.
   Si ou te chwazi deplwaye yon ne segondè, bay adrès IP nan ne jesyon an ak siy la. Tou de yo jwenn nan panèl la admin. Konekte nan panèl admin sou pò 8888. Adrès IP panèl la montre nan konsole a apre deplwaye ne prensipal la. Antre non itilizatè default admin ak modpas kont super admin. Nan panèl admin, louvri Enfrastrikti > Nœuds, epi klike sou Konekte nœuds, pou envoke yon ekran ak adrès ne jesyon an ak siy la. Nœud la ka parèt sou Enfrastrikti > Nœuds ekran ak estati Unassigned a le pli vit ke siy la valide. Sepandan, ou pral kapab rantre nan li nan gwoup la depo sèlman apre enstalasyon an fini.
9. Nan etap 5, chwazi yon disk pou sistèm operasyon an. Disk sa a pral gen wòl siplemantè Sistèm, byenke w ap toujou kapab mete l kanpe pou depo done nan panèl admin. Ou kapab tou kreye lojisyèl RAID1 pou disk sistèm lan, pou asire pèfòmans segondè li yo ak disponiblite.
10. Nan etap 6, antre epi konfime modpas la pou kont rasin lan, epi klike sou Kòmanse enstalasyon an.

Yon fwa enstalasyon an fini, ne a pral rdemare otomatikman. Adrès IP panèl admin yo pral montre nan èd memwa akeyi a.

Kreye gwoup depo a

Pou kreye gwoup depo a, fè bagay sa yo:

1. Louvri ekran Enfrastrikti > Nœuds, epi klike sou Kreye gwoup depo.
2. [Opsyonèl] Pou konfigirasyon wòl ki gen kapasite oswa kote ne, klike sou ikòn woulèt la.
3. Antre yon non pou gwoup la. Li ka genyen sèlman lèt Latin (az, AZ), nimewo (0-9), ak tire ("-").
4. . Pèmèt chifreman, si sa nesesè.
5. Klike sou Kreye.

Ou ka kontwole kreyasyon gwoup sou ekran Enfrastrikti > Nœuds. Kreyasyon an ta ka pran kèk tan, tou depann de kantite disk yo dwe configuré. Yon fwa konfigirasyon an fini, gwoup la kreye.
Pou ajoute plis nœuds nan gwoup depo a, fè bagay sa yo:

1. Sou ekran Enfrastrikti > Nœuds, klike sou yon nœuds non
2. Sou volet adwat ne, klike sou Join to cluster.
3. Klike sou Join pou asiyen wòl yo nan disk otomatikman epi ajoute ne a nan kote defo a. Altènativman, klike sou ikòn rou dentay la pou configured wòl yo disk oswa kote ne.

Pèmèt jesyon ne segondè disponiblite

Pou fè enfrastrikti ou a pi fleksib ak redondants, ou ka kreye yon konfigirasyon segondè disponiblite (HA) nan twa nœuds.
Jesyon ne HA ak gwoup kalkile yo byen makonnen, kidonk chanje nœuds nan youn anjeneral afekte lòt la.
Pran nòt sa ki annapre yo:

• Tout nœuds nan konfigirasyon HA a pral ajoute nan gwoup la kalkile.
• Nœuds sèl pa ka retire nan gwoup kalkile a paske yo enkli nan konfigirasyon HA a. Nan yon ka konsa, gwoup kalkile a ka detwi nèt, men konfigirasyon HA a ap rete. Sa a se vre tou ak vis vèrsa, konfigirasyon HA a ka efase, men gwoup la kalkile ap kontinye travay.

Pou pèmèt segondè disponiblite pou ne jesyon ak panèl admin, fè bagay sa yo:

1. Sou ekran an Anviwònman > Jesyon ne, louvri tab Jesyon segondè disponiblite.
   
2. Chwazi twa nœuds, epi klike sou Kreye HA. Se ne jesyon an otomatikman chwazi.
3. Sou Konfigirasyon rezo a, verifye si yo chwazi koòdone rezo ki kòrèk sou chak ne. Sinon, klike sou ikòn woulèt la pou yon ne epi bay rezo ki gen jesyon Entèn ak kalite trafik panèl Admin nan koòdone rezo li yo. Klike sou Kontinye.
4. Sou Konfigirasyon rezo a, bay youn oswa plizyè adrès IP estatik inik pou panèl admin ki trè disponib, pwen final API kalkile, ak mesaje entèsèvis. Klike sou Fè.

Yon fwa ke disponiblite segondè nan ne jesyon an pèmèt, ou ka konekte nan panèl la admin nan adrès IP estatik espesifye (sou menm pò a 8888).

Deplwaye gwoup la kalkile

Anvan ou kreye yon cluster compute, asire w ke kondisyon sa yo satisfè:

• Kalite trafik VM prive, VM piblik, Compute API, ak sovgad VM yo asiyen nan rezo yo. Yo dekri tout konfigirasyon rezo yo rekòmande nan "Enstalasyon rezo pou gwoup kalkil la" nan Gid Administratè a.
• Nœuds yo dwe ajoute nan gwoup la kalkile yo konekte ak rezo sa yo ak nan menm rezo a ak kalite trafik piblik VM la.
• Nœuds yo dwe ajoute nan gwoup kalkil la gen menm modèl CPU a (al gade nan "Anviwònman modèl CPU machin vityèl" nan Gid Administratè a).
• (Rekòmande) Disponibilite segondè pou ne jesyon an aktive (gade nan "Pèmèt disponiblite segondè nan nod jesyon" (p. 8)).

Pou kreye gwoup kalkile a, fè bagay sa yo:

1. Louvri ekran Compute a, epi klike sou Kreye yon gwoup kalkile.
2. Nan etap la Nœuds, ajoute nœuds nan gwoup la kalkile:
   a. Chwazi nœuds yo pou ajoute nan gwoup la kalkile. Ou ka sèlman chwazi nœuds ak eta a rezo Configured. Nœuds nan gwoup la disponiblite segondè ne jesyon yo otomatikman chwazi yo rantre nan gwoup la kalkile.
   b. Si entèfas rezo nœuds yo pa configuré, klike sou ikòn woulèt la, chwazi rezo yo jan sa nesesè, epi klike sou Aplike.
   c. Klike sou Next.
   
3. Nan etap rezo fizik la, fè bagay sa yo:
   a. Aktive oswa enfim jesyon adrès IP: l Avèk jesyon adrès IP aktive, VM ki konekte nan rezo a pral otomatikman asiyen adrès IP ki soti nan pisin alokasyon pa sèvè DHCP entegre a epi sèvi ak sèvè DNS koutim. Anplis de sa, pwoteksyon spoofing pral pèmèt pou tout pò rezo VM pa default. Chak koòdone rezo VM yo pral kapab aksepte epi voye pake IP sèlman si li gen adrès IP ak MAC asiyen. Ou ka enfim pwoteksyon spoofing manyèlman pou yon koòdone VM, si sa nesesè. l Ak jesyon adrès IP enfim, VM ki konekte nan rezo a pral jwenn adrès IP nan sèvè DHCP yo nan rezo sa a, si genyen. Epitou, pwoteksyon spoofing pral enfim pou tout pò rezo VM, epi ou pa ka pèmèt li manyèlman. Sa vle di ke chak koòdone rezo VM, avèk oswa san adrès IP ak MAC asiyen, yo pral kapab aksepte epi voye pake IP. Nan nenpòt ka, ou pral kapab manyèlman bay adrès IP estatik soti nan andedan VM yo.
   b. Bay detay ki nesesè pou rezo fizik la:
   mwen. Chwazi yon rezo enfrastrikti pou konekte rezo fizik la.
   ii. Chwazi kalite rezo fizik la: chwazi VLAN epi presize yon ID VLAN pou kreye yon rezo ki baze sou VLAN, oswa chwazi Un.tagged pou kreye yon rezo fizik plat.
   iii. Si ou te pèmèt jesyon adrès IP, ranje IP subnet nan fòma CIDR a pral ranpli otomatikman. Si ou vle, presize yon pòtay. Si ou kite jaden Gateway la vid, yo pral omisyon pòtay la nan paramèt rezo a.
   c. Klike sou Next.
   Rezo fizik chwazi a ap parèt nan lis rezo informatique yo sou tab Rezo gwoup enfòmatik la. Pa default, li pral pataje ant tout pwojè nan lavni. Ou ka enfim aksè rezo a sou fenèt dwat rezo a pita.
4. Si ou te pèmèt jesyon adrès IP, ou pral ale nan etap DHCP ak DNS, kote ou ka configured paramèt rezo yo pou jesyon adrès IP:
   a. Aktive oswa enfim sèvè DHCP entegre:
   • Ak sèvè DHCP aktive, entèfas rezo VM yo pral otomatikman asiyen adrès IP: swa nan pisin alokasyon oswa, si pa gen pisin, nan tout seri IP rezo a. Sèvè DHCP a pral resevwa de premye adrès IP yo nan pisin IP la. Pou egzanpample:
   o Nan yon sous-rezo ki gen CIDR 192.168.128.0/24 epi san yon pòtay, yo pral bay sèvè DHCP a adrès IP 192.168.128.1 ak 192.168.128.2.
   o Nan yon sous-rezo ki gen CIDR 192.168.128.0/24 ak adrès IP pòtay la mete sou 192.168.128.1, yo pral bay sèvè DHCP a adrès IP 192.168.128.2 ak 192.168.128.3.
   • Avèk sèvè DHCP enfim, koòdone rezo VM ap toujou jwenn adrès IP, men w ap oblije bay yo manyèlman andedan VM.
   Sèvis DHCP vityèl la pral travay sèlman nan rezo aktyèl la epi yo pa pral ekspoze a lòt rezo.
   b. Espesifye youn oswa plizyè pisin alokasyon (ranje adrès IP ki pral otomatikman asiyen nan VM).
   c. Espesifye sèvè dns ki pral itilize pa machin vityèl. Sèvè sa yo ka delivre nan VMs atravè sèvè DHCP entegre oswa lè l sèvi avèk konfigirasyon rezo cloud-init (si cloud-init enstale nan VM la).
   d. Klike sou Ajoute.
   
5. Nan etap Sèvis Add-on, pèmèt sèvis adisyonèl yo pral enstale pandan deplwaman gwoup kalkile a. Ou kapab tou enstale sèvis sa yo pita. Lè sa a, klike sou Next.
   Remak Enstale Kubernetes otomatikman enstale sèvis balans chaj la tou.
   
6. Sou etap Rezime a, review konfigirasyon an, epi klike sou Kreye gwoup. Ou ka kontwole deplwaman gwoup kalkile sou ekran Compute la.

Kreye yon machin vityèl

Remak
Pou sistèm operasyon envite ak lòt enfòmasyon, al gade nan "Jesyon machin vityèl" nan Gid Administratè a.

1. Sou ekran machin vityèl la, klike sou Kreye yon machin vityèl. Yon fenèt ap louvri kote w ap bezwen presize paramèt VM yo.
2. Espesifye yon non pou nouvo VM a.
3. Chwazi medya bòt VM la:
   l Si ou gen yon imaj ISO oswa yon modèl
   a. Chwazi Imaj nan Deplwaye soti nan seksyon, epi klike sou Espesifye nan seksyon Imaj la.
   b. Nan fenèt Imaj la, chwazi imaj ISO oswa modèl la epi klike sou Fè.
   • Si ou gen yon volim bòt kalkile
   a. Chwazi Volim nan seksyon Deplwaye soti nan, epi klike sou Espesifye nan seksyon Volim yo.
   b. Nan fenèt Komèsan yo, klike sou Tache.
   c. Nan fenèt la Tache volim, jwenn epi chwazi volim la, epi klike sou Tache.
   Si ou tache plis pase yon volim, premye volim tache a vin volim bòt la, pa default. Pou chwazi yon lòt volim kòm demaraj, mete l an premye nan lis la lè w klike sou bouton flèch ki moute bò kote l.
   Remak
   Si ou chwazi yon imaj oswa volim ak yon plasman asiyen, VM kreye a pral eritye tou plasman sa a.
   Apre w fin chwazi medya bòt la, volim ki nesesè pou medya sa a demare pral otomatikman ajoute nan seksyon Komèsan yo.
4. Konfigirasyon disk VM yo:
   a. Nan fenèt la Komèsan, asire w ke volim bòt default la se gwo ase pou akomode OS envite a. Sinon, klike sou ikòn elips ki akote li, ak Lè sa a, Edit. Chanje gwosè volim la epi klike sou Save.
   b. [Si ou vle] Ajoute plis disk nan VM a lè w kreye oswa tache volim. Pou fè sa, klike sou ikòn kreyon an nan seksyon an Komèsan, ak Lè sa a, Ajoute oswa Tache nan fenèt la Komèsan.
   c. Chwazi komèsan yo pral retire pandan efase VM la. Pou fè sa, klike sou ikòn kreyon an nan seksyon Komèsan, klike sou ikòn elips ki akote volim ki nesesè a, epi Lè sa a, Edit. Pèmèt Efase sou revokasyon epi klike sou Save.
   d. Lè ou fini konfigirasyon disk VM yo, klike sou Fè.
5. Chwazi kantite lajan RAM ak CPU resous ki pral resevwa lajan nan VM nan seksyon an Gou. Nan fenèt la Gou, chwazi yon gou, epi klike sou Fè.
   Enpòtan Lè w ap chwazi yon gou pou yon VM, asire ke li satisfè kondisyon pyès ki nan konpitè nan OS envite a.
   Remak Pou chwazi yon gou ak yon plasman asiyen, ou ka filtre gou pa plasman. VM ki te kreye nan yon gou konsa pral eritye plasman sa a tou.
   
6. Ajoute koòdone rezo nan VM nan seksyon Rezo:
   a. Nan fenèt Network interfaces, klike sou Add pou tache yon koòdone rezo.
   b. Nan fenèt Add koòdone rezo a, chwazi yon rezo kalkile pou konekte avèk, epi presize adrès MAC, adrès IPv4 ak/oswa IPv6, ak gwoup sekirite yo. Pa default, MAC ak adrès IP prensipal yo asiyen otomatikman. Pou presize yo manyèlman, efase kaz Assign otomatikman, epi antre adrès ou vle yo. Si ou vle, bay adrès IP adisyonèl nan koòdone rezo a nan seksyon Adrès IP segondè yo. Remake byen ke yon adrès IPv6 segondè pa disponib pou yon sous-rezo IPv6 ki travay nan mòd SLAAC oswa DHCPv6 apatrid.
   Remak Adrès IP segondè yo, kontrèman ak adrès prensipal yo, pa pral otomatikman asiyen nan koòdone rezo a andedan eksplwatasyon an envite machin vityèl. Ou ta dwe bay yo manyèlman.
   • Si ou te chwazi yon rezo vityèl ak jesyon adrès IP ki pèmèt, Nan ka sa a, pwoteksyon spoofing pèmèt epi gwoup sekirite default la chwazi pa default. Gwoup sekirite sa a pèmèt tout trafik fèk ap rantre ak sortan sou tout pò VM yo. Si sa nesesè, ou ka chwazi yon lòt gwoup sekirite oswa plizyè gwoup sekirite. Pou enfim pwoteksyon spoofing, efase tout kaz yo epi fèmen switch la. Gwoup sekirite yo pa kapab configuré ak pwoteksyon spoofing andikape.
   • Si ou chwazi yon rezo vityèl ak jesyon adrès IP ki andikape, Nan ka sa a, pwoteksyon spoofing se enfim pa default epi yo pa ka aktive. Gwoup sekirite yo pa kapab configuré pou yon rezo konsa.
   • Si w te chwazi yon rezo fizik pataje Nan ka sa a, yon itilizatè oto-sèvis pa kapab konfigirasyon pwoteksyon spoofing. Si ou vle aktive oswa enfim pwoteksyon spoofing, kontakte administratè sistèm ou a.
   Apre espesifye paramèt koòdone rezo yo, klike sou Ajoute. Koòdone rezo a ap parèt nan lis rezo interfaces.
   c. [Opsyonèl] Si sa nesesè, modifye adrès IP ak gwoup sekirite nan koòdone rezo ki fèk ajoute. Pou fè sa, klike sou ikòn elips la, klike sou Edit, epi mete paramèt yo. d. Lè ou fini konfigirasyon entèfas rezo VM yo, klike sou Fè.
7. [Opsyonèl] Si ou te chwazi demare nan yon modèl oswa volim, ki gen cloud-init ak OpenSSH enstale:
   Enpòtan
   Kòm imaj nwaj yo pa gen okenn modpas default, ou ka jwenn aksè nan VM deplwaye nan yo sèlman lè w itilize metòd otantifikasyon kle ak SSH.
   • Ajoute yon kle SSH nan VM a, pou kapab jwenn aksè nan li atravè SSH san yon modpas. Nan fenèt Chwazi yon kle SSH, chwazi yon kle SSH epi klike sou Fè.
   • Ajoute done itilizatè pou Customize VM a apre lansman, pou egzanpample, chanje yon modpas itilizatè. Ekri yon konfigirasyon nwaj oswa yon script shell nan jaden Script Customization oswa browse a file sou sèvè lokal ou a pou chaje script la.
   Pou enjekte yon script nan yon VM Windows, al gade nan dokiman an Cloudbase-Init. Pou egzanpample, ou ka mete yon nouvo modpas pou kont lan lè l sèvi avèk script sa a:
   #ps1 itilizatè nèt
8. [Si ou vle] Pèmèt CPU ak RAM ploge cho pou VM a nan opsyon avanse yo, pou kapab chanje gou li lè VM a ap kouri. Ou kapab tou pèmèt hotplug apre yo fin kreye VM la.
   Remak Si ou pa wè opsyon sa a, CPU ak RAM cho ploge enfim nan pwojè ou a. Pou pèmèt li, kontakte administratè sistèm ou a.
9. Apre konfigirasyon tout paramèt VM yo, klike sou Deploye pou kreye epi demaraj VM la. Si w ap deplwaye VM a soti nan yon imaj ISO, ou bezwen enstale OS envite andedan VM a lè w sèvi ak konsole VNC entegre. Machin vityèl ki te kreye nan yon modèl oswa yon volim bòt deja gen yon OS envite pre-enstale.
   

Dokiman / Resous

Acronis Cyber ​​Enfrastructure Solisyon Enfrastrikti Pri-Efikas ak Multi-Purpose [pdfGid Itilizatè Enfrastrikti Cyber, Solisyon Enfrastrikti Pri-Efikas ak Multi-Purpose, Solisyon Enfrastrikti Multi-Purpose, Solisyon Enfrastrikti, Enfrastrikti Cyber, Enfrastrikti

Referans

• Manyèl itilizatè