Centos7.6+蓝鲸社区版5.1.29分布式部署

墨蓝 2022-10-22 07:59 110阅读 0赞

## Centos7.6+蓝鲸社区版5.1.29分布式部署 ##

1、程序包准备：  
[Centos7.6][]  
[bkce\_src-5.1.29.tar.gz][bkce_src-5.1.29.tar.gz]  
2、三台linux主机

IP                   节点        CPU   RAM    ROM
    192.168.1.61        master     4C 4T   16G    50G
    192.168.1.62        slave1     4C 4T   9G    50G
    192.168.1.63        slave2     4C 4T   16G    50G
    
    备注：ip得通互联网，要不yum要自己找iso挂载
    安装包概览
    192.168.1.61  nginx,appt,rabbitmq,kafka,zk,es,consul,fta
    192.168.1.62  mongodb,appo,docs,kafka,zk,es,mysql,beanstalk,consul
    192.168.1.63  paas,cmdb,job,gse,license,kafka,zk,es,redis,consul,influxdb,bkdata

**以下步骤三台主机均要操作：**  
3、基础优化

cat << EOF >> /etc/security/limits.conf
    root soft nofile 102400
    root hard nofile 102400
    EOF

4、关闭并永久禁用防火墙

systemctl stop firewalld
    systemctl disable firewalld

5、关闭并永久禁用NetworkManager

systemctl stop NetworkManager
    systemctl disable NetworkManager

6、安装一些必备工具

yum -y install vim wget rsycn

7、关闭selinux

sestatus
    setenforce 0
    vim /etc/sysconfig/selinux
    SELINUX=disabled

8、确认服务器时间同步

date -R
    yum -y install ntpdate
    ntpdate -u cn.pool.ntp.org

9、修改系统参数

ulimit -SHn 655360

10、yum源优化

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos7_base.repo
    wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo
    yum clean all
    echo "* * * * * ntpdate ntp.aliyun.com" >>/var/spool/cron/root

11、避坑

yum remove mysql-devel -y && yum install mysql-devel -y

12、避免http代理环境  
\#检查 http\_proxy https\_proxy 变量是否设置，若为空可以跳过后面的操作。

echo "$http_proxy" "$https_proxy"

13、去除resolv.conf文件锁

chattr -i /etc/resolv.conf

14、/etc/resolv.conf 文件第一条需要改为 本地

head -n 1 /etc/resolv.conf
    vim /etc/resolv.conf 
    nameserver 127.0.0.1

15、ssh免密登录

cd ~
    ssh-keygen -f ~/.ssh/id_rsa -N ''
    ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.61
    ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.62
    ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.63

**以下操作只需要在master上**  
16、上传安装包

cd /
    mkdir data
    cd data
    tar -xvf /data/bkce_src-5.1.29.tar.gz -C /data/

17、先获取mac地址\[ gse 服务器查看mac\] gse服务器 gse服务器 gse服务器 gse服务器

cat /sys/class/net/eth0/address

52:54:00:26:13:ce <---- mac地址，注意，这个mac地址如果在集群部署，就必须是gse服务器所在的mac地址\[巨坑\]  
18、去腾讯云粘贴mac地址 生成并下载证书  
[https://bk.tencent.com/download\_ssl/][https_bk.tencent.com_download_ssl]  
19、解压证书  
把下载好的证书文件上传到 /data 目录

tar -xvf /data/ssl_certificates.tar.gz -C /data/src/cert/

20、拷贝部署文件

cp /data/install/install.config.3ip.sample /data/install/install.config

改为：

[bkce-basic]
    192.168.1.61 nginx,rabbitmq,kafka(config),zk(config),es,appt,fta,consul,bkdata(databus)
    192.168.1.62 mongodb,appo,kafka(config),zk(config),es,mysql,consul,bkdata(dataapi),beanstalk
    192.168.1.63 paas,cmdb,job,gse,license,kafka(config),zk(config),es,redis,influxdb,consul,bkdata(monitor)

21、依赖源修改

vim /data/src/.pip/pip.conf

修改为以下：

[global]
    index-url = http://mirrors.cloud.tencent.com/pypi/simple
    trusted-host = mirrors.cloud.tencent.com

22、检查环境

cd /data/install
    bash precheck.sh
    [root@node1 install]# bash precheck.sh     # 注意mac地址问题，mac地址必须是gse服务器，cat /data/install/install.config 查看服务器规划

23、cd /data/install

#安装pass平台
    [root@node1 install]# ./bk_install paas
    #安装配置平台及其依赖服务，该步骤完成后，可以打开配置平台，看到蓝鲸业务及示例业务。
    ./bk_install cmdb
    #部署正式环境及测试环境
    #该步骤完成后可以在开发者中心的服务器信息和第三方服务信息中看到已经成功激活的服务器
    #同时也可以进行 SaaS 应用(除蓝鲸监控和日志检索)的上传部署
    ./bk_install app_mgr
    #该步骤完成后，可以打开作业平台，并执行作业。同时在配置平台中可以看到蓝鲸的模块下加入了主机。
    #安装作业平台及其依赖组件，并在安装蓝鲸的服务器上装好 gse_agent 供验证。
    ./bk_install job
    #安装蓝鲸数据平台基础模块及其依赖服务。安装该模块后，可以开始安装使用 SaaS 应用: 蓝鲸监控和日志检索
    ./bk_install bkdata
    #安装故障自愈的后台模块及依赖其服务
    #安装该模块后，可以开始安装使用 SaaS 应用: 故障自愈
    ./bk_install fta
    #重装 gse_agent 并注册正确的集群模块到配置平台
    #执行完该操作后，可以在配置平台中看到主机按照 install.config 中的配置分布到对应拓扑下
    ./bk_install gse_agent
    #部署官方 SaaS 到正式环境(通过命令行从 /data/src/official_saas/ 目录自动部署 SaaS )
    #执行完该操作后，可以在蓝鲸工作台看到并使用所有官方 SaaS
    ./bkcec install saas-o

24、远程访问平台界面  
Windows 配置  
用文本编辑器（如Notepad++）打开文件并追加内容：

C:\Windows\System32\drivers\etc\hosts
    192.168.1.61 paas.bk.com
    192.168.1.61 cmdb.bk.com
    192.168.1.61 job.bk.com

如果没有问题 这就部署完毕了可以打开页面查看了  
打开页面检查：  
http://paas.bk.com  
***登录封面是我尝试部署V6.0.2Beta版本留下的，结果6版本死活监控、作业平台起不来，后面还是改用5版本了***  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70]  
***以下均是5.1.29版本效果图***  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 3]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 5]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 7]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 8]

备注：[服务拨测教程][Link 1]

[Centos7.6]: https://archive.kernel.org/centos-vault/7.6.1810/isos/x86_64/
[bkce_src-5.1.29.tar.gz]: https://bk.tencent.com/download/
[https_bk.tencent.com_download_ssl]: https://bk.tencent.com/download_ssl/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70]: /images/20221022/5b501a68b3414f26aa201ee68cc6806d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 1]: /images/20221022/63e914cc30f34a29a6a099e8187ea5df.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 2]: /images/20221022/89d3e4b07ee34dae8dfe756032bb7b3b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 3]: /images/20221022/7aef98b35f8447ccbc3d8ef0ef1c2f00.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 4]: /images/20221022/18b25bbd9e3144c7bc1abeb5f085489e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 5]: /images/20221022/48d2bddb3ae64dbea4d017d34834dea7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 6]: /images/20221022/9c4121ce6e424699bad1cb43c8a4bc17.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 7]: /images/20221022/a9da8cf02a724e8cbb446564cea58aea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zODE2ODY5NA_size_16_color_FFFFFF_t_70 8]: /images/20221022/1caf54364c174e9a988a9d3b473c0652.png
[Link 1]: https://bk.tencent.com/s-mart/community/question/354