准备工作

准备工作

使用ZStack的混合云功能需要进行以下相关准备。

购买授权许可。

购买ZStack混合云版本的License授权许可，并加载许可证书。
请增添以下防火墙白名单，确保ZStack管理节点可访问阿里云API服务。
- *.aliyuncs.com
创建阿里云账号。
创建阿里云账号，可参考阿里云账号注册流程。
若对阿里云企业主子帐号体系不熟悉，可参考阿里云身份管理，以下为推荐的实践步骤：
1. 创建阿里云根账户；
2. 使用根帐户登录阿里云控制台，在产品中选择访问控制；
3. 点击用户管理 > 新建用户，创建一个用户，例如 zstack-user ；
4. 点击群组管理 > 新建群组，创建一个群组，例如 zstack-developer-group；
5. 在群组管理中点击刚创建的群组，可见群组详情与群组授权策略管理两个子页，进入群组授权策略管理子页，点击编辑授权策略，添加至少如下权限：
  - AliyunRAMFullAccess
  - AliyunECSFullAccess
  - AliyunEIPFullAccess
  - AliyunVPCFullAccess
  - AliyunOSSFullAccess
  - AliyunExpressConnectFullAccess
  - AliyunVPNGatewayFullAccess
6. 将刚才创建的用户加入创建的群组，点击用户管理，进入用户详情界面，点击创建AccessKey，请务必保存好创建出来的AccessKey（包括AccessKey ID和AccessKey Secret，简称AK），因为创建页面一旦关闭，AccessKey Secret将再不可见，只能重新生成。
说明:
- ZStack不会记录您的账号信息，仅使用AccessKey信息，该键值对仅用于操作API。
- 建议严格遵守阿里云的RAM帐户访问体系，以提高安全性。
- 其中最重要的一条准则是不要使用根账户的AK进行操作。
申请镜像导入白名单。

申请镜像导入白名单，在阿里云控制台上，点击工单 > 提交工单，选择云服务器 ECS，点击镜像咨询，选择创建工单，在问题描述里填写类似“请帮忙添加镜像导入白名单，我们需要镜像导入服务”的工单信息，此工单需人工处理，需花费一定时间。
开通并创建OSS Bucket。
对象存储OSS承担了ZStack的云主机镜像到阿里云ECS云主机实例创建前的存储。ZStack使用对象存储OSS里面的Bcucket来上传镜像文件。
说明:
- 使用ZStack本地镜像需要支持在线修改密码（Qemu-guest-agent）。
- 镜像不支持EFI、LVM分区格式。
- 镜像需要使用Linux或者Windows类型。
ZStack私有云云主机与阿里云ECS互通。
如果希望ZStack私有云云主机与阿里云ECS互通，则需准备两边网络接入，接入有三种方式：
1. 使用IPsec VPN方式，需购买阿里云VPN网关。
  在阿里云控制台上，选择专有网络VPC > VPN网关，点击创建VPN网关，选择地域、专有网络VPC、带宽规格等配置信息，并支付。
2. 使用物理专线，需准备物理专线接入。
  在阿里云控制台上，选择专有网络VPC > 高速通道，点击物理专线，选择申请专线接入，或者请运营商接入物理专线。
创建云主机。
使用云路由网络在ZStack私有云端创建云主机，用于ZStack私有云云主机与阿里云ECS互通。
说明:
- 目前ZStack混合云只支持专有网络VPC，不支持经典网络。
- 创建ECS时，只支持创建按量付费模式ECS。
- 支持接管包年包月付费的ECS。

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持

客户评论

撰写评论

产品

解决方案

支持

联系

咨询