开源系统软件

最后修改人	sim
最后修改时间	2021-09-18 16:40:16
创建人	sim
创建时间	2021-09-17 16:47:21

该文档由 sim 创建于 2021-09-17 16:47:21 ， sim 在 2021-09-18 16:40:16 修改了该文档。

[TOCM]

# 腾讯蓝鲸运维平台环境：
1. Centos7.6 以上版本，所有操作需root权限进行
2. 建议CPU 4 核 16 G，硬盘 100G 以上（可根据实际情况调整），多机器分模块部署场景需三台服务器（10.0.0.1，10.0.0.2，10.0.0.3）
3. 如体量小可以使用单机部署（CPU 4核16G以上）
4. 如进行集群部署选择一台中控机进行部署安装

------------

# 环境配置：
安装rsync等依赖包（安装脚本依赖 rsync 分发同步文件）
```shell
yum -y install rsync wget ntp net-tools
```

在所有蓝鲸服务器上配置好 YUM 源，要求该 YUM 源包含 EPEL。
```shell
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos7_base.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.cloud.tencent.com/repo/epel-7.repo

yum clean all
yum makecache
```

禁用selinux及防火墙
```shell
setenforce 0
sed -i 's/^SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

systemctl stop firewalld  
systemctl disable firewalld 
```

调整最大文件打开数
```shell
ulimit -HSn 65535

cat >> /etc/security/limits.conf << EOF
* soft nofile 65536
* hard nofile 65536
EOF

cat > /etc/security/limits.d/20-nproc.conf << EOF
* soft nproc unlimited
* hard nproc unlimited
root soft nproc unlimited
EOF
```

同步系统时间
```shell
/usr/sbin/ntpdate asia.pool.ntp.org

cat >> /var/spool/cron/root << EOF
00 */1 * * * /usr/sbin/ntpdate asia.pool.ntp.org
EOF
```

- 下载蓝鲸基础版，监控日志模块，持续集成模块

```shell
mkdir /data
wget -P /data/ https://bkopen-1252002024.file.myqcloud.com/ce/bkce_basic_suite-6.0.4.tgz
wget -P /data/ https://bkopen-1252002024.file.myqcloud.com/ce/bkce_co_package-6.0.4.tgz
wget -P /data/ https://bkopen-1252002024.file.myqcloud.com/bkci/bkci-v1.5.7-slim.tar.gz
```
解压基础版（包含蓝鲸相关产品，如 PaaS、CMDB、JOB 等；蓝鲸依赖的 rpm 包，SaaS 镜像，定制 Python 解释器；部署脚本）
```shell
tar xf bkce_basic_suite-6.0.4.tgz -C /data/
```

- 获取证书

前往蓝鲸官网证书生成页面（ https://bk.tencent.com/download_ssl/ ） 根据提示输入MAC地址，以分号分隔，提交生成并下载证书包

上传生成的证书包至中控机 /data 并解压
```shell
install -d -m 755 /data/src/cert
tar xf /data/ssl_certificates.tar.gz -C /data/src/cert/
chmod 644 /data/src/cert/*
```

- 添加配置文件

gse 与 redis 需要部署在同一台机器上，添加install.config配置文件，在/data/tools/install目录中有对应3节点，5节点和单点的配置模板，修改模板内对应的IP及参数
```shell
mv /data/install/install.config.SP.sample /data/install/install.config
# 自行更改配置文件内的IP地址
```
执行前置配置操作
```shell
cd /data/install
./configure -d ops.wangyanhan.com.cn -p /usr/local/ops
# ops.wangyanhan.com.cn 实际访问系统的域名
# /usr/local/ops		程序安装路径
```
添加默认管理员用户
```shell
cat > /data/install/bin/03-userdef/usermgr.env << EOF
BK_PAAS_ADMIN_PASSWORD=J1pwd123
EOF
```
解压各个产品软件包并复制RPM包至OPT目录
```shell
cd /data/src/; for f in *gz;do tar xf $f; done
cp -a /data/src/yum /opt/
```
配置免密登录
```shell
cd /data/install
bash /data/install/configure_ssh_without_pass
# 免密的IP来源于之前的install.config文件
```

------------

# 部署

初始化并检查环境
```shell
/data/install
#进入安装目录
./bk_install common
# 初始化环境
./health_check/check_bk_controller.sh
# 校验环境和部署的配置
```
部署 PaaS平台
```shell
./bk_install paas
```
部署 app_mgr
```shell
./bk_install app_mgr
```
部署权限中心与用户管理
```shell
./bk_install saas-o bk_iam
# 权限中心
./bk_install saas-o bk_user_manage
# 用户管理
```
部署 CMDB
```shell
./bk_install cmdb
```
部署 JOB模块
```shell
./bk_install job
```
部署 bknodeman

如需使用跨云管控，请提前将节点管理的外网 IP 写入至节点管理后台服务所在机器的/etc/blueking/env/local.env 文件，详细请参考 开启 proxy。否则请忽略该步骤
```shell
./bk_install bknodeman
```
部署标准运维及流程管理
```shell
./bk_install saas-o bk_sops
# 标准运维
./bk_install saas-o bk_itsm
# 流程管理
```
加载相关维护命令
```shell
source ~/.bashrc
```
初始化业务拓扑
```shell
./bkcli initdata topo
```
部署 lesscode (可选)
```shell
./bk_install lesscode
```
检测相关服务状态
```shell
cd /data/install/
echo bkssm bkiam usermgr paas cmdb gse job consul | xargs -n 1 ./bkcli check
```

------------

# 访问
配置本地HOSTS或者DNS

并将以下 IP 替换为自己服务器IP，然后保存。如无部署 lesscode，可去掉 lesscode.bktencent.com

PS：10.0.0.2 为 nginx 模块所在的机器，10.0.0.3 为 nodeman 模块所在的机器。
```shell
10.0.0.2 paas.bktencent.com cmdb.bktencent.com job.bktencent.com jobapi.bktencent.com lesscode.bktencent.com

10.0.0.3 nodeman.bktencent.com
```

查询模块所分布在机器的方式
```shell
grep -E "nginx|nodeman" /data/install/install.config
```

查询管理员账户名密码
```shell
grep -E "BK_PAAS_ADMIN_USERNAME|BK_PAAS_ADMIN_PASSWORD" /data/install/bin/04-final/usermgr.env
```

默认工作台入口：  http://paas.mydomain.com

（ $mydomain = 安装时指定的域名，如安装时指定 ops.wangyanhan.com.cn 则工作台入口为：http://paas.ops.wangyanhan.com.cn ）

Sim Wiki