更新时间:2024-10-25 GMT+08:00

安装前检查

节点软件更新与升级要求

请关闭节点软件自动更新,请勿进行docker安装和containerd版本升级。禁用Ubuntu软件自动更新可参考Ubuntu Enable Automatic Updates Unattended Upgrades

检查OS系统语言

安装本地集群前,请先检查OS系统语言,确保系统语言为英文。

检查节点apt源(Ubuntu)

检查节点apt源操作适用于操作系统为Ubuntu的节点,若您的节点操作系统为HCE或Redhat,请参见检查节点yum源(HCE、Redhat)进行检查。

在本地集群执行纳管节点操作时(纳管节点是指待添加到本地集群管理的服务器),部分安装组件如ntpdate等,需要从apt源中获取依赖包。故纳管节点前,请确保节点上apt源是可用的,若不可用,请执行如下操作。

  1. 以安装用户(默认为root)登录待安装的集群管理节点。
  2. 编辑“/etc/apt/sources.list”。

    具体信息以实际规划的apt源服务器地址为准。

  3. 保存文件,执行如下命令。

    sudo apt-get update

  4. 请分别登录到规划的节点执行上述操作。

检查节点yum源(HCE、Redhat)

在本地集群执行纳管节点操作时,部分安装组件如ntpdate等,需要从yum源中获取依赖包。故纳管节点前,请确保节点上yum源是可用的,若不可用,请执行如下操作。

  1. 以安装用户(默认为root)登录待安装的集群管理节点。
  2. 修改/etc/yum.repos.d/目录下的软件源配置文件。

    具体信息以实际规划的yum源服务器地址为准。

  3. 保存文件,执行如下命令。

    sudo yum clean all

    sudo yum makecache

  4. 请分别登录到规划的节点执行上述操作。

主机最小化安装要求

  • 不使用的软件包不允许存在系统中

    遵循最小化安装原则,只安装业务需要的软件包与服务组件。减少系统漏洞,降低系统遭受攻击风险。

  • 用于生产环境的系统中不允许保留开发和编译工具
    系统中不允许存在如下开发工具和编译工具:
    'cpp' (/usr/bin/cpp)
    'gcc' (/usr/bin/gcc)
    'ld' (/usr/bin/ld)
    'lex' (/usr/bin/lex)
    'rpcgen' (/usr/bin/rpcgen)
    如果产品的生产环境,比如在部署或运行过程中需要python、lua等解释器,则可以保留解释器运行环境,否则不允许保留。
    'python' (/usr/bin/python)
    'lua' (/usr/bin/lua)
    同样情形适用于perl解释器,Suse系统的一些管理程序依赖perl解释器,在这种情形下,则可保留perl解释器,否则需要去除。
    perl (/usr/bin/perl)
  • 操作系统中不允许安装显示安全策略的工具

    防止系统的安全信息泄露。依照业务需求,预安装的安全加固工具,限制其文件的所有者为root,并且仅root具有执行权限。

  • 操作系统中不允许存在网络嗅探类的工具

    tcpdump、ethereal等嗅探工具不允许出现在系统上,防止被恶意使用。

  • 在不需要Modem系统中不应默认安装Modem

    在不需要Modem系统中不应默认安装Modem,严格遵循系统最小化安装。

集群安装检查项

在安装本地集群前,您需要对节点进行一系列检查。

表格中的命令适用于HCE与Redhat操作系统,若您使用Ubuntu操作系统,请将命令中的“yum”修改为“apt”。

检查类型

检查名

检查内容

检查通过标准

集群检查

节点架构检查

所有安装的Master节点架构检查

所有安装节点架构必须一致

节点主机名检查

所有安装的Master节点主机名检查

所有安装节点主机名必须不同

节点时钟同步检查

所有安装的Master节点时钟同步状态检查

所有安装节点主机时间差异必须小于10秒

VIP使用检查

VIP是否被其他节点占用

VIP必须处于空闲状态,检查依据22端口是否能被访问通

节点检查

节点语言检查

节点语言设置必须符合约束

节点语言设置符合en_US.UTF-8、en_GB.UTF-8任何一种

节点操作系统检查

节点操作系统必须符合约束

节点操作系统为Ubuntu 22.04、Redhat 8.6、HCE 2.0任何一种

系统命令检查

节点具备基础命令行工具

操作系统具备以下命令行工具:ifconfig、netstat、curl、systemctl、nohup、pidof、mount、uname、lsmod、swapoff、hwclock、ip、ntpdate(对接ntp场景具备)

端口空闲检查

节点必装服务端口未被占用

操作系统以下端口未被占用:

4001、4002、4003、2380、2381、2382、4011、4012、4013、4005、4006、4007、5444、8080、10257、10259、4133、20100、9444、20102、9443、5443、4134、4194、10255、10248、10250、80、443、10256、10249、20101

keepalived安装检查

keepalived未安装

执行yum list --installed keepalived列表无对应服务

haproxy安装检查

haproxy未安装

执行yum list --installed haproxy列表无对应服务

runit安装检查

runit未安装

执行yum list --installed runit列表无对应服务

paas用户检查

节点paas用户处于可创建状态

节点paas用户不存在且id为10000的用户未被占用

ntp服务检查

ntp服务处于可用状态

chrony需配置好ntpserver服务器,在节点执行 chronyc sources -v 可检查ntpserver服务器状态

说明:

默认ntp为chrony,默认使用chrony命令进行进行检查