新增节点

操作场景

本章节将介绍如何新增即如何安装组件控制器（isap-agent），以及如何编辑节点信息。

安装路径建议为“/opt/cloud”，本章节也以此路径为例进行介绍。如需安装在其他自定义路径中，请根据路径修改，例如，如果安装路径为“/tmp”，则将该章节操作步骤中的安装路径改为“/tmp”。

新增节点前准备

• 检查磁盘大小

  新增节点前需要先检查待安装组件控制器的ECS主机的磁盘的/opt目录下是否预留100GB以上的磁盘空间。

  1. 远程登录待安装组件控制器的ECS。
  2. 执行df -h命令，检查磁盘/opt目录下是否预留100GB以上的磁盘空间，CPU核数需要2核以上，内存需要4GB以上。
     图1 检查磁盘
     

     如果内存不足，请关闭一些高内存占用的应用程序或扩充内存容量后再进行安装。

     为了磁盘/opt目录下有超过100GB的剩余磁盘空间，可以采用分盘脚本对磁盘进行分配，磁盘分区具体操作请参见磁盘分区。

新增节点

1. 完成新增节点前准备操作后，登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
4. 在左侧导航栏选择“日志审计 > 组件管理”，默认进入节点管理页面。
5. 在节点管理页面中，单击“新增”，页面右侧弹出新增节点页面。
6. 在新增节点页面中，配置通道。
   1. 在网络通道配置栏中，选择待安装ECS所属的虚拟私有云和子网。
   2. 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。

7. 单击页面右下角“下一步”，进入“脚本安装验证”页面。
8. 选择云服务器系统，根据安装步骤，并单击复制安装组件控制器的命令。
9. 安装组件控制器。支持两种方式安装组件控制器，方式一是通过ECS委托方式安装，方式二是通过IAM账号和密码方式安装，推荐使用方式一。

   方式一：通过ECS委托方式安装组件控制器。

   1. 管理员在IAM新建isap-agent委托并授权。
      1. 管理员登录统一身份认证服务 IAM管理控制台，单击左侧导航栏“委托”，进入委托页面。
      2. 在委托页面，单击页面右上角“创建委托”，在创建委托页面配置如下参数：
         • 委托名称：填写“isap-agent”。
         • 委托类型：选择“云服务”。
         • 云服务：下拉选择“ECS BMS”。
         • 持续时间：选择“永久”。
         • 描述：用户自定义描述信息，可选填写参数。
      3. 参数配置完成，单击页面右下角“完成”，在弹出的“创建成功”的确认框中单击“立即授权”，进入授权页面。
      4. 在授权页面，单击页面右上角“新建策略”，在新建策略页面配置如下参数：
         • 策略名称：建议命名为“isap-agent-strategy”。
         • 策略配置方式：选择“JSON视图”。
         • 策略内容，复制如下内容替换当前页面中的内容:

           { 
               "Version": "1.1", 
               "Statement": [ 
                   { 
                       "Effect": "Allow", 
                       "Action": [ 
                           "secmaster:workspace:get", 
                           "secmaster:node:create", 
                           "secmaster:node:monitor", 
                           "secmaster:node:taskQueueDetail" ,
                           "secmaster:node:updateTaskNodeStatus" 
                       ] 
                   } 
               ] 
           }

         • 策略描述：建议补充说明isap-agent的访问接口action策略授权。
      5. 参数配置完成后，单击页面右下角“下一步”，在弹出的确认框中单击“确定”。
      6. 在策略列表页面勾选已创建的策略“isap-agent-strategy”，单击下一步，设置最小授权范围，此处勾选“所有资源”，单击页面右下角“确定”。
      7. 弹出“授权成功”提示页面，单击“完成”，完成新建isap-agent委托和授权。
   2. 完成弹性云服务器 ECS委托设置。
      1. 登录云服务器控制台，在左侧导航栏选择“弹性云服务器”，找到用于安装组件控制器（isap-agent）的ECS，单击ECS名称，进入ECS详情页。
      2. 在ECS详情页“基本信息”页面的管理信息模块，单击“委托”参数后的按钮，下拉选择9.a创建的“isap-agent”委托并单击，完成ECS委托设置。
   3. 远程登录待安装组件控制器的ECS。
      • 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机。
      • 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：Xftp、SecureFX、WinSCP、PuTTY等）登录主机，并使用root账号在主机中安装组件控制器。
   4. 粘贴8复制的安装命令，并以root权限执行，在ECS中安装组件控制器。
   5. 根据界面提示，确认是否使用ECS委托授权的方式安装agent，确认使用该方式后输入“y”。
      图2 使用ECS委托授权方式安装agent
      
   6. 如果界面回显“install isap-agent successfully”信息时，则表示组件控制器安装成功。
      图3 安装成功
      

      安装过程中，如果安装失败请参考组件控制器安装失败，如何处理？进行排查处理；如果提示内存不足，请参见磁盘分区进行处理。

   方式二：通过IAM账号和密码方式安装组件控制器。

   1. 远程登录待安装组件控制器的ECS。
      • 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机。
      • 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：Xftp、SecureFX、WinSCP、PuTTY等）登录主机，并使用root账号在主机中安装组件控制器。
   2. 粘贴8复制的安装命令，并以root权限执行，在ECS中安装组件控制器。
   3. 根据界面提示，输入账号和密码。
   4. 如果界面回显“install isap-agent successfully”信息时，则表示组件控制器安装成功。
      图4 安装成功
      

   安装过程中，如果安装失败请参考组件控制器安装失败，如何处理？进行排查处理；如果提示内存不足，请参见磁盘分区进行处理。

10. 确认已安装后，返回安全云脑新增节点页面，单击页面右下角“确认”。

    安装完成后，可以在节点页面查看已新增的节点。

编辑节点

节点新增成功后，仅支持修改节点补充信息。

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
4. 在左侧导航栏选择“日志审计 > 组件管理”，默认进入节点管理页面。
5. 在节点管理页面中，单击目标节点所在行“操作”列的“编辑”，页面右侧弹出编辑节点页面。
6. 在编辑节点页面中，编辑节点补充信息。

   表1 节点补充信息

   参数名称	参数说明
   数据中心	自定义数据中心名称。
   网络平面	选择节点网络平面。
   标签	设置节点标签。
   描述	自定义节点描述信息。
   维护人	选择节点维护人。

7. 单击页面右下角“确认”。

相关操作

用户还可以查看节点信息，或者注销节点，详细操作请参考管理节点和组件。