VHM 和 SUSE CaaS Platform

Table of Contents

1. 初始配置 CaaSP 节点
2. SUSE CaaS Platform 4 节点的自动安装配置文件
3. 使用 SUSE Manager 管理 SUSE CaaS Platform 群集

您可以使用虚拟主机管理器 (VHM) 管理 SUSE CaaS Platform 群集。VHM 允许 SUSE Manager 获取并报告有关您的群集的信息。有关 VHM 的详细信息，请参见虚拟主机管理器。

您也可以不使用 VHM，而是直接使用 SUSE Manager 来管理 SUSE CaaS Platform 群集。有关详细信息，请参见群集。

1. 初始配置 CaaSP 节点

您可以使用注册 Salt 客户端的相同方法将每个 SUSE CaaS Platform 节点注册到 SUSE Manager 中。有关详细信息，请参见客户端注册概述。

我们建议您创建一个激活密钥来关联 SUSE CaaS Platform 通道并初始配置关联的节点。有关激活密钥的详细信息，请参见激活密钥。

如果您在使用 cloud-init，我们建议您在 cloud-init 配置中使用引导脚本。有关引导的详细信息，请参见使用引导脚本注册客户端。

将 SUSE CaaS Platform 节点添加到 SUSE Manager 后，注册的系统会自动应用系统锁 Salt 公式以防止对客户端执行意外操作。当系统被锁定后，Web UI 会显示一条警告，您可以使用 Web UI 或 API 安排操作，不过操作会失败。关于系统锁的详细信息，请参见系统锁定。

您可以编辑配置文件来禁止自动应用系统锁公式。打开 /etc/rhn/rhn.conf 并在文件末尾添加下面一行：

在 /etc/rhn/rhn.conf 文件末尾添加下面一行：

java.automatic_system_lock_cluster_nodes = false

重启动 spacewalk 服务以应用更改：

spacewalk-service restart

与 Kubernetes 有关的更新通过 skuba-update 工具来管理。有关详细信息，请参见 https://documentation.suse.com/suse-caasp/4/html/caasp-admin。

在任何 SUSE CaaS Platform 节点上使用 Salt 或 SUSE Manager（通过 UI 或 API）时，请谨记：

不要应用补丁（如果补丁标记为交互式）
不要将系统标记为自动安装补丁
不要执行产品迁移
不要重引导节点
不要通过 Cobbler 执行任何电源管理操作
不要安装会损坏 patterns-caasp-Node- x.y 或与其冲突的软件包
不要去除会损坏 patterns-caasp-Node-x.y 或者与其冲突或有关的软件包
不要升级会损坏 patterns-caasp-Node-x.y 或者与其冲突或有关的软件包

执行这些操作可能会使 SUSE CaaS Platform 群集变得无法使用。如果系统未锁定，SUSE Manager 不会禁止您执行这些操作。

2. SUSE CaaS Platform 4 节点的自动安装配置文件

SUSE CaaS Platform 4 提供了一个 AutoYaST 配置文件，您可用来自动安装节点。该配置文件包含在 patterns-caasp-Management 软件包中。有关该配置文件的详细信息，请参见 https://documentation.suse.com/suse-caasp/4.2/single-html/caasp-deployment/#_autoyast_preparation。

有关基于 SUSE CaaS Platform 4 模板且为使用 SUSE Manager 而定制的示例脚本，请参见 https://github.com/SUSE/manager-build-profiles/tree/master/AutoYaST/CaaSP-autoinstall。

3. 使用 SUSE Manager 管理 SUSE CaaS Platform 群集

您可以使用 SUSE Manager 管理一个或多个现有 SUSE CaaS Platform 群集。

目前仅支持 SUSE CaaS Platform 4。

开始前，请确保您已安装 SUSE CaaS Platform 群集。

3.1. 选择管理节点

要管理 SUSE CaaS Platform 群集，您需要选择一个客户端作为群集的管理节点。管理节点不能是群集的一部分，并且在您开始使用前必须已与 SUSE CaaS Platform 通道关联。您可以使用单个管理节点来管理多个群集，前提是这些群集均为同一类型。

过程：选择管理节点

在 SUSE Manager Web UI 中，导航到系统 系统列表，然后单击要选择作为管理节点的客户端的名称。
导航到公式配置选项卡，选中 CaaSP 管理节点公式。
单击保存并应用 highstate。

完成 highstate 前，您不能使用管理节点。

导航到群集概览以列出所有已知的群集。此列表会显示所有现有群集，以及群集类型和与其关联的管理节点，此外还会显示群集中的节点（如果节点已注册到 SUSE Manager 中）。对于群集中的节点，则会显示来自 skuba 和 Kubernetes API 的其他信息，包括角色、状态以及是否有任何可用更新。

有关节点可用数据的详细信息，请参见 https://documentation.suse.com/suse-caasp/4/html/caasp-admin/_cluster_updates.html。

您需要基于您的群集准备管理节点的配置：

将 skuba 配置目录从您的群集复制到管理节点。这是 skuba 服务在群集引导后创建的目录。请记下该新文件位置，以便在 SUSE Manager Web UI 中添加该群集。
提供进行身份验证的方式。您可以使用两种方式来进行身份验证，请选择最适合您的环境的方式：将用于访问群集节点的无口令私用 SSH 密钥复制到 SUSE Manager 服务器上，并记下文件位置。您需要有当前密钥和将来要使用的任何客户端的密钥。
- 您可以使用 ssh-agent 套接字，并在设置群集时提供该套接字的路径。可以采用两种方式来搭配使用 ssh-agent 和 SUSE CaaS Platform：
  - 在本地使用 ssh-agent：
    
    在本地启动 ssh-agent：eval $(ssh-agent)
    
    添加 SSH 密钥：ssh-add <key>
    
    用于访问该代理的套接字在 $SSH_AGENT 环境变量中提供。
  - 从另一个计算机将 ssh-agent 转发到管理节点：
    
    从源计算机转发：ssh -A <management node>。$SSH_AGENT 环境变量中也可提供套接字路径。

如果您使用的是 ssh-agent 方式，每次有新 ssh-agent 启动或新 ssh -A 连接启动时，套接字路径都会改变。您可以随时在 SUSE Manager Web UI 中更新 ssh-agent 套接字路径。启动任何需要进行 SSH 访问的群集操作时，也会覆盖套接字路径。