准备工作

准备工作

使用ZStack Cloud的混合云功能需要进行以下相关准备。

购买授权许可

购买ZStack Cloud的阿里云混合云管理License授权许可，并加载许可证书。
请增添以下防火墙白名单，确保ZStack Cloud管理节点可访问阿里云API服务。
- *.aliyuncs.com
创建阿里云账号
创建阿里云账号，可参考阿里云账号注册流程。
若对阿里云企业主子帐号体系不熟悉，可参考阿里云身份管理，以下为推荐的实践步骤：
1. 创建阿里云根账户；
2. 使用根帐户登录阿里云控制台，在产品中选择访问控制；
3. 点击用户管理 > 新建用户，创建一个用户，例如 zstack-user ；
4. 点击群组管理 > 新建群组，创建一个群组，例如 zstack-developer-group；
5. 在群组管理中点击刚创建的群组，可见群组详情与群组授权策略管理两个子页，进入群组授权策略管理子页，点击编辑授权策略，添加至少如下权限：
  - AliyunRAMFullAccess
  - AliyunECSFullAccess
  - AliyunEIPFullAccess
  - AliyunVPCFullAccess
  - AliyunOSSFullAccess
  - AliyunExpressConnectFullAccess
  - AliyunVPNGatewayFullAccess
6. 将刚才创建的用户加入创建的群组，点击用户管理，进入用户详情界面，点击创建AccessKey，请务必保存好创建出来的AccessKey（包括AccessKey ID和AccessKey Secret，简称AK），因为创建页面一旦关闭，AccessKey Secret将再不可见，只能重新生成。
说明:
- ZStack Cloud不会记录您的账号信息，仅使用AccessKey信息，该键值对仅用于操作API。
- 建议严格遵守阿里云的RAM帐户访问体系，以提高安全性。
- 其中最重要的一条准则是不要使用根账户的AK进行操作。
开通上传自定义镜像权限

在阿里云控制台上，点击工单 > 提交工单，选择云服务器 ECS，点击镜像咨询，选择创建工单，在问题描述里填写类似“请帮忙添加镜像导入白名单，我们需要镜像导入服务”的工单信息，此工单需人工处理，需花费一定时间。
开通并创建OSS Bucket
对象存储OSS承担了ZStack Cloud的云主机镜像到阿里云ECS云主机实例创建前的存储。ZStack Cloud使用对象存储OSS里面的Bcucket来上传镜像文件。
说明:
- 使用ZStack Cloud本地镜像需要支持在线修改密码（Qemu-guest-agent）。
- 镜像不支持EFI、LVM分区格式。
- 镜像需要使用Linux或者Windows类型。
添加AccessKey

在AccessKey管理界面，点击添加AccessKey按钮添加已获取的阿里云AccessKey。
说明: 首次添加AccessKey会自动设置为默认。
添加地域

在混合云主菜单，点击数据中心 > 地域，添加对应的阿里云地域或阿里专有云地域。
同步数据
在混合云菜单界面点击同步数据，将阿里云对应数据中心的资源同步到ZStack Cloud本地进行管理。
- 同步数据需要存在数据中心的地域和可用区资源。如果不存在地域和可用区，需手动添加对应资源。
- 同步数据会同步当前AccessKey、已添加地域和可用区下的ECS、云盘、专有网络VPC、虚拟交换机、安全组、镜像、弹性公网IP、VPN、边界路由器、路由器接口等阿里云资源。
- 在首次添加地域和可用区时，ZStack Cloud会自动同步相关资源。
- 如果存在多个地域或多个可用区时，同步数据可能需要等待较长时间。

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持

客户评论

撰写评论

产品

解决方案

支持

联系