在 Google Cloud Platform 上部署 RHEL 9

1. 根据您的需求和当前市场提供的，为您的使用案例选择最佳云提供商。

   当前认证的运行 RHEL 实例云的提供商有：

   • Amazon Web Services (AWS)
   • Google Cloud Platform (GCP)

   • Microsoft Azure

     注意

     本文档专门讨论有关在 GCP 上部署 RHEL。

2. 在您选择的云平台上创建 RHEL 云实例。如需更多信息，请参阅 创建 RHEL 云实例的方法。
3. 要让您的 RHEL 部署保持最新状态，请使用 红帽更新基础设施 (RHUI)。

流程

1. 使用文本编辑器创建一个包含以下内容的 gcp-config.toml 配置文件：

   provider = "gcp"
   
   [settings]
   bucket = "GCP_BUCKET"
   region = "GCP_STORAGE_REGION"
   object = "OBJECT_KEY"
   credentials = "GCP_CREDENTIALS"

   • GCP_BUCKET 指向现有的存储桶。它用于存储正在上传的镜像的中间存储对象。
   • GCP_STORAGE_REGION 是常规的 Google 存储区域，是一个双区域或多区域。
   • OBJECT_KEY 是中间存储对象的名称。它在上传过程前不能存在，并在上传过程完成后被删除。如果对象名称不以 .tar.gz 结尾，则扩展会自动添加到对象名称中。

   • GCP_CREDENTIALS 是从 GCP 下载的凭证 JSON 文件的 Base64 编码的方案。凭证决定了 GCP 将镜像上传到的项目。

     注意

     如果您使用不同的机制来使用 GCP 进行身份验证，在 gcp-config.toml 文件中指定 GCP_CREDENTIALS 是可选的。有关其他验证方法，请参阅 使用 GCP 进行验证 。

2. 从 GCP 下载的 JSON 文件中检索 GCP_CREDENTIALS。

   $ sudo base64 -w 0 cee-gcp-nasa-476a1fa485b7.json

3. 使用附加镜像名称和云供应商配置集创建 compose：

   $ sudo composer-cli compose start BLUEPRINT-NAME gce IMAGE_KEY gcp-config.toml

   镜像构建、上传和云注册过程最多可能需要十分钟才能完成。

1. 在配置文件中，使用 composer-cli 命令指定的凭证。
2. 凭证在 osbuild-composer worker 配置中被配置。

3. Google GCP SDK 库中的 应用程序默认凭证，它尝试使用以下选项自动找到一个身份验证的方法：

   1. 如果设置了 GOOGLE_APPLICATION_CREDENTIALS 环境变量，应用程序默认凭据会尝试加载并从文件中使用由变量指向的凭证。

   2. 应用默认凭据尝试使用附加到运行代码的资源的服务帐户进行身份验证。例如，Google Compute Engine 虚拟机。

      注意

      您必须使用 GCP 凭证来决定将镜像上传到的 GCP 项目。因此，除非要将所有镜像上传到同一 GCP 项目，您必须使用 composer-cli 命令指定 gcp-config.toml 配置文件中的凭证。

步骤

1. 按照下载和提取 Google Cloud SDK 归档的 GCP 说明。详情请查看 GCP 文档中的 Linux Quickstart。

2. 按照初始化 Google Cloud SDK 的说明。

   注意

   初始化 Google Cloud SDK 后，您可以使用 gcloud CLI 命令来执行任务，并获取有关项目和实例的信息。例如，您可以使用 gcloud compute project-info describe --project <project-name> 命令来显示项目信息。

流程

1. 如果您还没有登录到 Google Cloud Platform，请使用以下命令登录。

   # gcloud auth login

2. 创建存储桶。

   $ gsutil mb gs://BucketName

   例如：

   $ gsutil mb gs://rhel-ha-bucket

流程

1. 启动 GCP 控制台。
2. 在左侧导航窗格中，选择 Networking 下的 VPC networks。
3. 点 Create VPC Network。
4. 输入 VPC 网络的名称。
5. 在 New subnet 下，在您要创建集群的区域中创建 Custom subnet。
6. 点 Create。

步骤

1. 转换文件。上传到 GCP 的镜像必须是 raw 格式，并命名为 disk.raw。

   $ qemu-img convert -f qcow2 ImageName.qcow2 -O raw disk.raw

2. 压缩 raw 文件。上传到 GCP 的镜像必须被压缩。

   $ tar -Sczf ImageName.tar.gz disk.raw

3. 将压缩镜像导入到之前创建的存储桶。

   $ gsutil cp ImageName.tar.gz gs://BucketName

步骤

1. 从存储桶中压缩的文件创建镜像。

   $ gcloud compute images create BaseImageName --source-uri gs://BucketName/BaseImageName.tar.gz

   例如：

   [admin@localhost ~] $ gcloud compute images create rhel-76-server --source-uri gs://user-rhelha/rhel-server-76.tar.gz
   Created [https://www.googleapis.com/compute/v1/projects/MyProject/global/images/rhel-server-76].
   NAME            PROJECT                 FAMILY  DEPRECATED  STATUS
   rhel-76-server  rhel-ha-testing-on-gcp                      READY

2. 从镜像创建模板实例。基本 RHEL 实例所需的最小值为 n1-standard-2。如需了解更多配置选项，请参阅 gcloud 计算实例创建。

   $ gcloud compute instances create BaseInstanceName --can-ip-forward --machine-type n1-standard-2 --image BaseImageName --service-account ServiceAccountEmail

   例如：

   [admin@localhost ~] $ gcloud compute instances create rhel-76-server-base-instance --can-ip-forward --machine-type n1-standard-2 --image rhel-76-server --service-account account@project-name-on-gcp.iam.gserviceaccount.com
   Created [https://www.googleapis.com/compute/v1/projects/rhel-ha-testing-on-gcp/zones/us-east1-b/instances/rhel-76-server-base-instance].
   NAME   ZONE   MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP  EXTERNAL_IP     STATUS
   rhel-76-server-base-instance  us-east1-bn1-standard-2          10.10.10.3   192.227.54.211  RUNNING

3. 通过 SSH 终端会话连接到实例。

   $ ssh root@PublicIPaddress

4. 更新 RHEL 软件。

   1. 使用红帽订阅管理器(RHSM)注册。
   2. 启用订阅池 ID（或使用 --auto-attach 命令）。

   3. 禁用所有软件仓库。

      # subscription-manager repos --disable=*

   4. 启用以下软件仓库。

      # subscription-manager repos --enable=rhel-9-server-rpms

   5. 运行 dnf update 命令。

      # dnf update -y

5. 在运行的实例（原位安装）中安装 GCP Linux 客户机环境。

   具体步骤请参阅原位安装客户机环境。

6. 选择 CentOS/RHEL 选项。
7. 复制命令脚本，并将它粘贴到命令提示符处，来立即运行脚本。

8. 对实例进行以下配置更改。这些更改基于自定义镜像的 GCP 建议。如需更多信息，请参阅 gcloudcompute 镜像列表。

   1. 编辑 /etc/chrony.conf 文件，并删除所有 NTP 服务器。

   2. 添加以下 NTP 服务器。

      metadata.google.internal iburst Google NTP server

   3. 删除任何持久的网络设备规则。

      # rm -f /etc/udev/rules.d/70-persistent-net.rules
      
      # rm -f /etc/udev/rules.d/75-persistent-net-generator.rules

   4. 将网络服务设置为自动启动。

      # chkconfig network on

   5. 将 sshd 服务 设置为自动启动。

      # systemctl enable sshd
      # systemctl is-enabled sshd

   6. 将时区设为 UTC。

      # ln -sf /usr/share/zoneinfo/UTC /etc/localtime

   7. （可选）编辑 /etc/ssh/ssh_config 文件，并将以下行添加到文件的末尾：这将在较长的不活跃时间段内使您的 SSH 会话保持活跃。

      # Server times out connections after several minutes of inactivity.
      # Keep alive ssh connections by sending a packet every 7 minutes.
      ServerAliveInterval 420

   8. 编辑 /etc/ssh/sshd_config 文件，并根据需要进行以下更改：ClientAliveInterval 420 设置是可选的；这会使 SSH 会话在长时间处于非活动状态期间保持活跃状态。

      PermitRootLogin no
      PasswordAuthentication no
      AllowTcpForwarding yes
      X11Forwarding no
      PermitTunnel no
      # Compute times out connections after 10 minutes of inactivity.
      # Keep ssh connections alive by sending a packet every 7 minutes.
      ClientAliveInterval 420

9. 禁用密码访问。

   ssh_pwauth from 1 to 0.
   ssh_pwauth: 0

   重要

   在以前的版本中，您可以启用密码访问来允许 SSH 会话访问来配置实例。您必须禁用密码访问。所有 SSH 会话访问都必须是无密码的。

10. 从订阅管理器取消实例注册。

    # subscription-manager unregister

11. 清除 shell 历史记录。为下一个流程保留实例运行。

    # export HISTSIZE=0

步骤

1. 在正在运行的实例上，将数据同步到磁盘。

   # sync

2. 在您的主机系统上创建快照。

   $ gcloud compute disks snapshot InstanceName --snapshot-names SnapshotName

3. 在您的主机系统上，从快照创建配置的镜像。

   $ gcloud compute images create ConfiguredImageFromSnapshot --source-snapshot SnapshotName

步骤

1. 创建实例模板。

   $ gcloud compute instance-templates create InstanceTemplateName --can-ip-forward --machine-type n1-standard-2 --image ConfiguredImageFromSnapshot --service-account ServiceAccountEmailAddress

   Example:

   [admin@localhost ~] $ gcloud compute instance-templates create rhel-91-instance-template --can-ip-forward --machine-type n1-standard-2 --image rhel-91-gcp-image --service-account account@project-name-on-gcp.iam.gserviceaccount.com
   Created [https://www.googleapis.com/compute/v1/projects/project-name-on-gcp/global/instanceTemplates/rhel-91-instance-template].
   NAME  MACHINE_TYPE   PREEMPTIBLE  CREATION_TIMESTAMP
   rhel-91-instance-template   n1-standard-2          2018-07-25T11:09:30.506-07:00

2. 在一个区域中创建多个节点。

   # gcloud compute instances create NodeName01 NodeName02 --source-instance-template InstanceTemplateName --zone RegionZone --network=NetworkName --subnet=SubnetName

   Example:

   [admin@localhost ~] $ gcloud compute instances create rhel81-node-01 rhel81-node-02 rhel81-node-03 --source-instance-template rhel-91-instance-template --zone us-west1-b --network=projectVPC --subnet=range0
   Created [https://www.googleapis.com/compute/v1/projects/project-name-on-gcp/zones/us-west1-b/instances/rhel81-node-01].
   Created [https://www.googleapis.com/compute/v1/projects/project-name-on-gcp/zones/us-west1-b/instances/rhel81-node-02].
   Created [https://www.googleapis.com/compute/v1/projects/project-name-on-gcp/zones/us-west1-b/instances/rhel81-node-03].
   NAME            ZONE        MACHINE_TYPE   PREEMPTIBLE  INTERNAL_IP  EXTERNAL_IP    STATUS
   rhel81-node-01  us-west1-b  n1-standard-2               10.10.10.4   192.230.25.81   RUNNING
   rhel81-node-02  us-west1-b  n1-standard-2               10.10.10.5   192.230.81.253  RUNNING
   rhel81-node-03  us-east1-b  n1-standard-2               10.10.10.6   192.230.102.15  RUNNING

流程

1. 在 Google Cloud Console 中，选择 Compute Engine，然后选择 VM instances。
2. 选择实例，单击 SSH 旁边的箭头，然后选择 View gcloud 命令选项。
3. 在命令提示符下粘贴此命令，以进行免密码访问实例。
4. 启用 sudo 帐户访问，并通过 Red Hat Subscription Manager 注册。
5. 启用订阅池 ID（或使用 --auto-attach 命令）。

6. 禁用所有软件仓库。

   # subscription-manager repos --disable=*

7. 启用以下软件仓库。

   # subscription-manager repos --enable=rhel-9-server-rpms
   # subscription-manager repos --enable=rhel-9-for-x86_64-highavailability-rpms

8. 安装 pcs pacemaker、隔离代理和资源代理。

   # dnf install -y pcs pacemaker fence-agents-gce resource-agents-gcp

9. 更新所有软件包。

   # dnf update -y

步骤

1. 在上一步中的 pcs 和 pacemaker 安装过程中，创建了用户 hacluster 。在所有群集节点上为用户 hacluster 创建密码。所有节点都使用相同的密码。

   # passwd hacluster

2. 如果安装了 firewalld 服务，请添加 HA 服务。

   # firewall-cmd --permanent --add-service=high-availability
   
   # firewall-cmd --reload

3. 启动 pcs 服务，并使其在引导时启动。

   # systemctl start pcsd.service
   
   # systemctl enable pcsd.service
   
   Created symlink from /etc/systemd/system/multi-user.target.wants/pcsd.service to /usr/lib/systemd/system/pcsd.service.

验证

1. 确保 pcsd 服务正在运行。

   # systemctl status pcsd.service
   
   pcsd.service - PCS GUI and remote configuration interface
   Loaded: loaded (/usr/lib/systemd/system/pcsd.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2018-06-25 19:21:42 UTC; 15s ago
   Docs: man:pcsd(8)
   man:pcs(8)
   Main PID: 5901 (pcsd)
   CGroup: /system.slice/pcsd.service
   └─5901 /usr/bin/ruby /usr/lib/pcsd/pcsd > /dev/null &

2. 编辑 /etc/hosts 文件。为所有节点添加 RHEL 主机名和内部 IP 地址。

步骤

1. 在其中一个节点上，验证 pcs 用户。在该命令中指定集群中每个节点的名称。

   # pcs host auth hostname1 hostname2 hostname3
   Username: hacluster
   Password:
   hostname1: Authorized
   hostname2: Authorized
   hostname3: Authorized

2. 创建集群。

   # pcs cluster setup cluster-name hostname1 hostname2 hostname3

验证

1. 运行以下命令，以便在启动时自动加入集群。

   # pcs cluster enable --all

2. 启动集群。

   # pcs cluster start --all

步骤

1. 获取 GCP 实例名称。请注意，以下命令的输出还显示实例的内部 ID。

   # fence_gce --zone us-west1-b --project=rhel-ha-on-gcp -o list

   Example:

   [root@rhel81-node-01 ~]# fence_gce --zone us-west1-b --project=rhel-ha-testing-on-gcp -o list
   
   4435801234567893181,InstanceName-3
   4081901234567896811,InstanceName-1
   7173601234567893341,InstanceName-2

2. 创建隔离设备。

   # pcs stonith create FenceDeviceName fence_gce zone=Region-Zone project=MyProject

流程

1. 创建 aliasip 资源。包括一个未使用的内部 IP 地址。在命令中包含 CIDR 块。

   # pcs resource create aliasip gcp-vpc-move-vip alias_ip=UnusedIPaddress/CIDRblock

   例如：

   [root@rhel81-node-01 ~]# pcs resource create aliasip gcp-vpc-move-vip alias_ip=10.10.10.200/32

2. 创建用于管理节点上 IP 的 IPaddr2 资源。

   # pcs resource create vip IPaddr2 nic=interface ip=AliasIPaddress cidr_netmask=32

   例如：

   [root@rhel81-node-01 ~]# pcs resource create vip IPaddr2 nic=eth0 ip=10.10.10.200 cidr_netmask=32

3. 将网络资源分组到 vipgrp 下。

   # pcs resource group add vipgrp aliasip vip

验证

1. 验证资源是否已启动，是否分组在 vipgrp 下。

   # pcs status

2. 验证资源是否可以移到另一个节点。

   # pcs resource move vip Node

   例如：

   [root@rhel81-node-01 ~]# pcs resource move vip rhel81-node-03

3. 验证 vip 是否在不同的节点上成功启动。

   # pcs status

流程

1. 创建二级子网地址范围。

   # gcloud compute networks subnets update SubnetName --region RegionName --add-secondary-ranges SecondarySubnetName=SecondarySubnetRange

   例如：

   # gcloud compute networks subnets update range0 --region us-west1 --add-secondary-ranges range1=10.10.20.0/24

2. 创建 aliasip 资源。在二级子网地址范围内创建一个未使用的内部 IP 地址。在命令中包含 CIDR 块。

   # pcs resource create aliasip gcp-vpc-move-vip alias_ip=UnusedIPaddress/CIDRblock

   例如：

   [root@rhel81-node-01 ~]# pcs resource create aliasip gcp-vpc-move-vip alias_ip=10.10.20.200/32

3. 创建用于管理节点上 IP 的 IPaddr2 资源。

   # pcs resource create vip IPaddr2 nic=interface ip=AliasIPaddress cidr_netmask=32

   例如：

   [root@rhel81-node-01 ~]# pcs resource create vip IPaddr2 nic=eth0 ip=10.10.20.200 cidr_netmask=32

4. 将网络资源分组到 vipgrp 下。

   # pcs resource group add vipgrp aliasip vip

验证

1. 验证资源是否已启动，是否分组在 vipgrp 下。

   # pcs status

2. 验证资源是否可以移到另一个节点。

   # pcs resource move vip Node

   例如：

   [root@rhel81-node-01 ~]# pcs resource move vip rhel81-node-03

3. 验证 vip 是否在不同的节点上成功启动。

   # pcs status