蓝鲸基础套餐安装

布满荆棘的人生 2022-09-03 09:23 170阅读 0赞

基础套餐包含：PaaS 平台、配置平台、作业平台、权限中心、用户管理、节点管理、标准运维、流程服务。

# 蓝鲸的文档： #

# [https://bk.tencent.com/docs][https_bk.tencent.com_docs] #

# 一、前期准备 #

在开始安装前，配置系统环境。

## CentOS 系统设置 ##

准备好硬件，安装完原生 CentOS 系统后。需要对初始系统做一些配置，保证后续安装过程的顺畅和蓝鲸平台的运行。

**系统版本：** 推荐 CentOS-7.6。

### 关闭 SELinux ###

sed -i 's/^SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
    
    reboot

### 关闭默认防火墙(firewalld) ###

systemctl stop firewalld    # 停止 firewalld
    systemctl disable firewalld # 禁用 firewall 开机启动

### 安装 rsync 命令 ###

安装脚本依赖 rsync 分发同步文件。

# 检查是否有 rsync 命令，如果有返回 rsync 路径，可以跳过后面的命令
    which rsync
    
    # 安装 rsync
    yum -y install rsync

### 调整最大文件打开数 ###

# 检查当前 root 账号下的 max open files 值
    ulimit -n

如果为默认的 1024，建议通过修改配置文件调整为 102400 或更大。

但是不能大于** ****`/proc/sys/fs/nr_open`** 的值，该值默认为 1048576。

**注意：** limits.conf 初始文件的备份。

cat >> /etc/security/limits.conf << EOF
    root soft nofile 102400
    root hard nofile 102400
    EOF

修改后，重新使用 root 登录检查是否生效。

### 检查部署机器的主机名 ###

请检查准备用于部署蓝鲸的 3 台机器的主机名是否相同。如果存在同名请进行修改。

# 修改主机名
    hostnamectl set-hostname <新主机名>
    # 确认主机名修改成功
    hostname

### 检查 DNS 配置文件 ###

检查 DNS 配置文件 /etc/resolv.conf 是否被加锁，如有请临时解锁。

# 检查文件属性
    lsattr /etc/resolv.conf
    
    # 如有加锁，请临时解锁处理
    chattr -i /etc/resolv.conf

DNS 配置文件 /etc/resolv.conf 在安装蓝鲸过程中会自动修改。重启主机后，某些网络配置会导致该文件被还原为初始状态。

安装前先确认 **“修改 /etc/resolv.conf 并重启主机，是否被还原”** 。如果被还原，可以参考以下红帽官方的文档解决： [https://access.redhat.com/solutions/7412][https_access.redhat.com_solutions_7412]

### 准备相关软件包 ###

*  请前往 **[蓝鲸官网下载页][Link 1]** 进行下载。
 *  将下载的软件包放置需要部署的机器上。
 *  解压软件包** `tar xf bkce_basic_suite-6.0.4.tgz -C /data`**， 这里默认解压至 data 目录。
 *  解压各产品软件包 **`cd /data/src/; for f in *gz;do tar xf $f; done`**。
 *  拷贝 rpm 包文件夹到 /opt/ 目录 **`cp -a /data/src/yum /opt`**。

### 准备证书文件 ###

*  使用 gse 与 license 所在服务器的 MAC 地址，前往 [蓝鲸官网证书生成页][Link 2] 生成证书。
 *  生成后请将证书文件放置与软件包同一台机器上。
 *  解压证书文件，这里以 /data 目录为例

install -d -m 755 /data/src/cert
    tar xf /data/ssl_certificates.tar.gz -C /data/src/cert/
    chmod 644 /data/src/cert/*

### 准备 install.config 文件 ###

**说明：**

*  gse 与 redis 需要部署在同一台机器上。
 *  当含多个内网 IP 时，默认使用 /sbin/ifconfig 输出中的第一个内网 IP。
 *  部署需要使用标准私有地址，若企业环境使用非标准私有地址，请参考 环境准备-非标准私有地址处理方法

cat << EOF >/data/install/install.config
    192.168.189.147 iam,ssm,usermgr,gse,license,redis,consul,mysql,lesscode
    192.168.189.145 nginx,consul,mongodb,rabbitmq,appo
    192.168.189.146 paas,cmdb,job,zk(config),appt,consul,nodeman(nodeman)
    EOF

# 二、开始部署 #

前置准备

#解压套餐包（包含蓝鲸相关产品，如 PaaS、CMDB、JOB 等；蓝鲸依赖的 rpm 包，SaaS 镜像，定制 Python 解释器；部署脚本）
    cd /data
    tar xf bkce_basic_suite-6.0.3.tgz
    
    #解压各个产品软件包
    cd /data/src/; for f in *gz;do tar xf $f; done
    
    #解压证书包
    install -d -m 755 /data/src/cert
    tar xf /data/ssl_certificates.tar.gz -C /data/src/cert/
    chmod 644 /data/src/cert/*
    
    #拷贝 rpm 包文件夹到/opt/目录
    cp -a /data/src/yum /opt

### 中控节点操作 ###

自定义域名和安装路径：

cd /data/install 
    ./configure -d $BK_DOMAIN -p $INSTALL_PATH
    
    
    # $BK_DOMAIN：需要更新的根域名。
    # $INSTALL_PATH：自定义安装目录。

自定义密码：

#自定义密码
    cat > /data/install/bin/03-userdef/usermgr.env << EOF
    BK_PAAS_ADMIN_PASSWORD=xxx
    EOF

免密设置

ssh-keygen
    
    
    ssh-copy-id

安装epel：

#安装EPEL
    wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
    
    rpm -ivh epel-release-latest-7.noarch.rpm
    
    #检查是否已添加至源列表

### 1. 初始化环境 ###

#初始化环境
    ./bk_install common
    
    #校验环境和部署的配置
    ./health_check/check_bk_controller.sh

### 2. 部署paas ###

#安装 PaaS 平台及其依赖服务
    ./bk_install paas

[https_bk.tencent.com_docs]: https://bk.tencent.com/docs
[https_access.redhat.com_solutions_7412]: https://access.redhat.com/solutions/7412
[Link 1]: https://bk.tencent.com/download/
[Link 2]: https://bk.tencent.com/download_ssl/