云资源池使用参考

ZStack Cloud 5.3.0>ZStack Cloud 实践教程>私有云>云平台使用管理指南>管理员篇>云资源池使用参考

下载PDF

云主机相关资源

云主机使用可参考以下建议：

云主机规格：
- 创建云主机时，建议根据业务属性、业务需求来选择合适的计算规格，来定义云主机的CPU、内存大小、磁盘QoS、网络QoS，避免因为云主机规格选择不当导致的业务性能受到影响或者云平台资源的浪费。
- 示例：
  - 针对Web服务器集群，主要承载Web应用，对计算资源要求不高，可以考虑2CPU 4G或4CPU 8G内存作为参考；
  - 针对数据库集群，主要承载核心业务，对CPU和内存都有较高要求，可以考虑16CPU 32G内存或32CPU 64G内存作为参考；
  - 针对开发测试业务，主要承载内部的开发测试环境应用，对资源要求不高，可以考虑2CPU 4G或4CPU 8G内存作为参考。
计算规格：
- 创建计算规格的时候，填写正确的CPU规格，禁止小于1和大于1024；
- 创建计算规格的时候，填写正确的内存规格，禁止小于16M和大于1000T；
- 创建计算规格的时候，物理机分配策略默认为 “运行云主机数量最少”一般情况下保持默认分配策略；
- 创建计算规格的时候，磁盘带宽禁止小于1Mbps和大于100Gbps（如果不设置磁盘带宽默认带宽不做限制）；
- 管理员共享计算规格给租户/子账户的时候禁止全局共享，需要把计算规格共享给指定的用户。
云主机镜像：
- 创建云主机时选择镜像时，需注意选择镜像后，会在主存储申请对应大小的容量，需提前确保主存储有相应的容量可用。主存储容量不足时，可能会创建失败。
云主机网络：
- 创建云主机时选择镜像时，需注意选择镜像后，会在主存储申请对应大小的容量，需提前确保主存储有相应的容量可用。主存储容量不足时，可能会创建失败。
云主机数据云盘：
- 创建云主机时，可以根据业务对磁盘容量的需求，选择额外的数据云盘，可以在创建时，指定数据云盘规格。创建数据云盘，也可以根据业务对IO性能的需求，指定对应的主存储。
  - 示例：对数据库有高IOPS的场景需求，建议选择底层高性能的主存储来创建数据云盘。
- 云主机数据云盘可能存在加载或卸载的操作，Linux内对数据云盘的格式化后的自动挂载操作建议指定在/etc/rc.d/rc.local中，而非指定在/etc/fstab，避免云主机重启找不到对应的云盘设备，无法启动。
云主机亲和组：
- 针对云主机的业务集群，为保障业务层的高可用，建议将这些业务云主机配置反亲和组策略，使其强制分散在不同物理机上，任何一个物理机发生故障，不会影响上层业务集群的稳定性。
云主机虚拟光驱及ISO：
- 创建云主机时，可以指定ISO来引导。默认会附带一个虚拟光驱，虚拟光驱可以插入ISO，提供给云主机。
创建云主机选择集群、主存储、物理机资源：
- 创建云主机时，可以根据业务需求、平台资源情况来指定对应云主机所处的集群、主存储或物理机。
云主机SSH公钥：
- 创建云主机时，可以指定SSH公钥，进行开机免密登录。需要在镜像预先安装并配置了cloud-init服务。
云主机UserData注入：
- 创建云主机时，可以注入Userdata，按照用户定义的脚本来执行配置完成对应的自动化任务；
- userdata注入需要在镜像预先安装并配置了cloud-init服务，并注意脚本的缩进。
设置控制台密码：
- 用户可通过设置云主机控制台密码来提高访问云主机的安全性，控制台密码需要设置高安全度的密码。控制台连接默认有效期为30分钟，过期则会自动中断连接。
云主机防欺诈：
- 云主机防欺诈模式可以避免在云主机使用非本平台提供的MAC、IP地址与外界通信。
- 大规模的集团公司或者对外提供云服务的场景下，一般需开启云主机防欺诈模式，以防止IP/MAC伪造和ARP欺骗。
云主机控制台访问方式vnc spice：
- 云主机控制台访问方式默认使用vnc，桌面云场景推荐使用spice。
云主机重要操作：
- 云主机进行停止、重启、暂停、关闭电源这些操作都将影响正在运行的业务，操作时，需明确以上操作对业务的影响；
- 云主机进行重置操作、恢复快照操作、更换系统操作都将会抹除当前系统内的所有数据，需提前进行备份，否则会导致关键数据丢失。
云主机克隆：
- 云主机克隆会基于当前云盘内容，复制出一个完全相同的云主机；
- 克隆会占用镜像服务器的数据网络。如果没有设置镜像服务器的数据网络，默认将使用管理网络；
- 需注意克隆时的网络占用情况，网络压力较大或磁盘IO较慢时，会影响克隆进度。
云主机迁移：
- 云主机迁移会占用迁移网络，如果没有设置迁移网络，默认将使用管理网络；
- 如果云主机内存压力较大时，在线迁移可能因为脏页刷新速度超过网络传输拷贝速度，迁移将持续无法正常结束；
- 针对频繁迁移的场景，建议开启全局设置中auto-converge功能开关，表示在降低云主机性能的情况下，尽可能使得迁移完成。
在线修改云主机配置：
- 云平台全局设置打开在线修改计算规格开关后，云主机支持修改CPU和内存配置。在线修改CPU和内存，仅支持增加，不支持减小。不建议对Windows云主机在线修改CPU和内存配置。
云主机高可用：
- 在共享存储环境，针对长期稳定提供业务的云主机，建议配置云主机高可用级别为NeverStop，表示在资源可用的情况下，云主机永不停止；
- 若其所在的物理机发生故障宕机时，云主机会自动在其他健康的节点再次运行。
修改云主机密码：
- 在线修改云主机密码需要系统内预装并允许qemu guest agent，打开云主机QGA开关后，支持在线修改云主机密码；
- 修改云主机密码需要注意密码强度需设置数字、字母、特殊字符的组合以加强安全。
创建云主机镜像：
- 创建镜像操作建议在业务波谷进行。
云主机标签：
- 云主机标签用于识别标识云主机，云主机标签命名请参考云主机标签。
云主机启动顺序：
- 云主机启动顺序用于重新引导、重新安装系统时使用；
- 请勿随意修改云主机启动顺序，修改后，可能会导致云主机系统无法正常启动。
云主机亲和组：
- 针对高可用集群的业务，建议使用亲和组策略来配置业务；
- 将业务云主机集群分散在不同的物理机上；
- 针对主备模式的业务云主机集群，建议配置亲和组的强制策略。针对多个非核心的业务云主机集群，建议配置亲和组的非强制策略。
云主机快照：
- 创建云主机快照用于在特定时间节点对云主机系统的状态进行保存；
- 适用于重大变更前进行操作。生产环境每个云主机快照数量请勿超过5个，以保障IO性能。长期不使用的快照需及时清理。
云主机网卡卸载与加载：
- 云主机卸载网卡会导致云主机网络工作异常。
云主机网卡信息变更：
- 禁止对云主机卸载或者加载网卡等操作；
- 禁止随意改变云主机的IP地址，否则可能导致网络不通等问题。
云主机定时任务：
- 可以通过云主机定时任务来实现云主机的定时启动，停止，重启和创建快照。
云主机报警：
- 针对云主机的CPU、磁盘、网卡和内存资源进行监控报警，方便连接云主机的健康状况。
- 示例：
  - 针对业务需要实时保障的云主机，可以对云主机的CPU ，内存和网络等资源设置资源告警，可以通过钉钉客户端来接受告警信息方便客户实时了解云主机的健康状态。

云盘相关资源

云盘使用可参考以下建议：

创建云盘：
- 创建云盘选择合适的云盘规格，避免因为云盘规格选择不当造成的存储资源浪费或者云主机数据存储资源不足的情况；
- 如果是基于云盘镜像创建的云盘，需要选择正确的云盘镜像；
- 基于云盘规格或者云盘镜像创建的云盘需要挂载给合适的云主机，否则云盘处于未实例化状态不能被云主机使用。
共享云盘：
- 如果是共享云盘需要勾选共享云盘按钮，共享云盘支持Ceph存储以及Sharedblock存储，其他类型的主存储暂不支持；
- 如果未勾选共享云盘按钮，云盘只能被当个云主机识别使用。
云盘规格：
- 创建云盘规格的时候填写合适的容量；
- 创建云盘规格的时候，磁盘带宽禁止小于1MB/s和大于100GB/s（如果不设置磁盘带宽默认带宽不做限制）；
- 管理员共享云盘规格给租户/子账户的时候禁止全局共享，需要把计算规格共享给指定的用户。

镜像相关资源

镜像相关操作可参考以下建议：

添加镜像：
- 添加镜像需要选择正确的镜像格式，平台和镜像服务器，已经封装好的镜像上传的时候格式选择qcow2，Linux操作系统平台选择Linux，Windows操作系统的镜像平台选择Windows，且打开Virtio开关；
- 添加镜像的时候支持添加云盘镜像，基于云盘镜像创建对应的云盘；
- 上传镜像支持URL和本地上传，填写正确的镜像url路径或者本地镜像文件；
- 选择合适的bios模式，支持legacy和uefi两种引导模式，选择合适的引导模式，模式不匹配会导致云主机无法正常工作；
- 上传镜像的过程中禁止关闭或者刷新当前页面。