《虛擬化管理與維護工作頁》課件 學習任務六 混合云管理平臺的搭建與管理

混合云管理平臺的搭建與管理《虛擬化管理與維護》學習任務六目錄01.獲取信息02.制訂計劃03.做出決策04.實施計劃05.過程控制06.評價反饋任務描述

某公司的全部業務最初部署在VMwarevSphere私有云中。隨著業務不斷擴展，該公司又在云平臺上逐步構建多個業務系統，形成多云環境，導致跨云管理復雜度顯著增加。為實現不同云環境中業務系統的高效整合與協同管理，結合公司財務狀況，公司運維部需在短時間內在數據中心服務器中搭建一套開源混合云管理平臺。任務要求1.搭建的混合云管理平臺應滿足的要求（1）混合云管理平臺配置合理，所有組件安裝正確。（2）混合云管理平臺的功能模塊運行正常。2.混合云管理平臺管理需滿足的要求（1）平臺能有效整合、監控并管理現有的私有云和公有云資源。（2）被納管的資源在混合云管理平臺中可見，且可通過統一管理界面進行操作。（3）監控策略能準確反映各資源的運行狀態，及時發現并報告異常情況。（4）混合云管理平臺的告警策略能及時、準確地發送告警信息，告警觸發條件和閾值設置合理。3.項目實施過程需滿足的要求（1）遵守《信息技術

云計算

平臺即服務部署要求》（GB/T37739—2019）、《信息技術

云計算

虛擬機管理通用要求》（GB/T35293—2017）等國家標準和規范。（2）在規定時間內完成任務。獲取信息學習環節

一學習環節一獲取信息學習目標1.能獨立查閱混合云管理平臺的搭建與管理任務單，明確混合云管理平臺搭建與管理的工作內容和要求，理解混合云管理平臺的概念、作用和應用場景，辨析納管的含義和作用，提取任務單中的關鍵要素并形成任務單分析表。2.能查閱信息頁中關于“混合云管理平臺的部署方式”和“自動化部署方式的特點與優勢”的相關資料，明確混合云管理平臺搭建的主要工作內容，歸納自動化部署的概念、作用和手動部署的區別，形成混合云管理平臺搭建工作內容分析表。3.能查閱信息頁中關于“納管策略的概念和分類”和“監控和告警策略的原理”的相關資料，辨析納管策略的概念和分類，分析監控和告警策略的工作原理，形成混合云管理平臺的工作內容分析表。學習環節一獲取信息學習要求一、明確混合云管理平臺搭建與管理任務的內容與要求1.任務單一、明確混合云管理平臺搭建與管理任務的內容與要求2.認識混合云管理平臺的概念及作用

（1）混合云管理平臺的概念

混合云管理平臺是一種用于高效監督和編排本地IT基礎設施與基于云的資源組合的方法，適

用于公有云、私有云以及多個云提供商。這種管理旨在提供一個統一的集成平臺，以支持跨云、跨地域的IT基礎設施管理。

（2）混合云管理平臺的作用

一、明確虛擬化平臺用戶構建和資源分配的內容與要求3.辨析納管的含義和目的

（1）納管的含義

混合云管理平臺中的“納管”,是一種對云計算環境中的公有云資源、私有云資源以及其他異構云資源進行統一管理和調度的技術。通過云平臺納管，可以實現資源集中管理、動態分配、智能監控和高效運維，從而提高資源利用率，降低運維成本。

（2）納管的作用

混合云管理平臺的納管作用主要是通過統一的管理門戶對多云資源進行集中管理和調度，實現資源的統一運營和運維。二、解讀混合云管理平臺搭建的工作內容1.分析混合云管理平臺搭建的工作內容

（1）

混合云管理平臺的部署方式

混合云管理平臺的部署方式主要有三種：手動部署、自動化部署和混合部署。其中自動化部署在現代混合云管理中更為常見和高效。

（2）自動化部署方式的特點

自動化部署是一種通過預先編寫的腳本或使用特定工具，實現軟件系統從開發環境到生產環境全自動化配置和發布的過程。其核心目標是提高運維效率，減少人工干預，確保部署的一致性和可靠性。自動化部署工具如Ansible、Puppet和SaltStack等，可以幫助實現應用介質的自動部署到指定環境中。自動化部署不僅包括代碼的編譯、打包和部署，還包括配置管理等步驟。二、解讀混合云管理平臺搭建的工作內容

（3）自動化部署的優勢三、解讀混合云管理平臺管理的工作內容1.納管策略的概念和分類

（1）納管策略的概念

混合云管理平臺的納管策略是指通過統一的管理平臺對不同類型的云資源（如私有云、公有云和第三方異構云）進行管理和調度的技術。這種策略的核心在于實現資源的集中管理、動態分配、智能監控和高效運維，從而提高資源利用率，降低運維成本。是在混合云環境中，為實現資源的高效、安全、統一管理而采取的資源調度和成本優化。三、解讀混合云管理平臺管理的工作內容

（2）納管策略的分類制訂計劃學習環節

二學習環節二制訂計劃學習目標1.能獨立查閱信息頁中關于“混合云管理平臺解決方案的組成要素和作用”的相關資料，明確混合云管理平臺解決方案的關鍵組成要素，分析各要素的作用。2.能獨立查閱信息頁中關于“選擇混合云管理平臺的關鍵因素”的相關資料，通過與教師和小組成員研討，確定任務所需的混合云管理平臺及其部署位置，分析混合云管理平臺部署的硬件需求，確定平臺的部署方式。3.能獨立查閱信息頁中關于“云賬號的概念和作用”的相關資料，有效獲取配置公有云賬號和私有云賬號所需的基本信息，明確監控指標和告警指標，確定混合云管理平臺的監控策略和告警策略。4.能在與團隊成員分析和選擇合理的混合云管理平臺過程中，考慮企業未來軟硬件平臺升級需求，培養可持續發展意識。5.能通過提問等形式深入參與關于選擇合理的混合云管理平臺的討論，對規劃混合云管理平臺的搭建路徑提出自己的見解，提升與人溝通交流的能力。學習環節二制訂計劃學習要求一、明確混合云管理平臺解決方案的構成1.混合云管理平臺解決方案的組成要素和作用

混合云管理平臺解決方案是與客戶進行溝通交流的媒介，其組成要素主要包括所選平臺、部署位置、部署方法、納管策略等。

混合云管理平臺解決方案涵蓋了所選平臺的選擇、部署位置的確定、部署方法的應用以及納管策略的制定，旨在為企業提供高效、可靠的混合云管理能力。二、規劃混合云管理平臺的搭建路徑

1.選擇混合云管理平臺的關鍵因素

二、規劃混合云管理平臺的搭建路徑

2.常見的主流混合云管理平臺

二、規劃混合云管理平臺的搭建路徑

3.混合云管理平臺的部署位置

混合云管理平臺的部署位置可以非常靈活，包括本地數據中心、第三方公共云、私有云、多區域以及分布式云等多種選擇，企業可以根據自身的需求和策略靈活選擇部署位置。二、規劃混合云管理平臺的搭建路徑

4.混合云管理平臺的部署硬件配置要求二、規劃混合云管理平臺的搭建路徑

5.混合云管理平臺的部署方式

混合云管理平臺的部署方法包括Ocboot快速安裝、DockerCompose快速安裝、KubernetesHelm安裝和高可用安裝。

三、規劃混合云管理平臺的管理路徑

1.云賬號的概念和作用

（1）云賬號的概念

混合云管理平臺中的云賬號是指用于訪問和管理云資源的憑證。具體來說，云賬號是用戶在云平臺上注冊的賬戶，通過云賬號與公有云和私有云建立連接，實現對云資源的部署管理和基礎設施管理。在混合云環境中，云賬號的概念尤為重要，因為它允許用戶統一管理不同類型的云資源，包括私有云、公有云以及第三方異構云。

（2）云賬號的作用三、規劃混合云管理平臺的管理路徑

2.云賬號的配置

混合云管理平臺的云賬號配置涉及多個方面，包括與不同云平臺的連接、資源同步和權限管理等，建議授予云賬號平臺所有功能的管理權限。

（1）騰訊云賬號的配置

在新建騰訊云賬號時，在配置云賬號界面，需要設置以下參數：名稱APPID/密鑰ID/密碼域資源歸屬項目代理自動同步三、規劃混合云管理平臺的管理路徑

2.云賬號的配置（2）VMware賬號的配置新建VMware賬號時，在配置云賬號界面，需要設置以下參數：名稱vCenter地址端口號賬號密碼域資源歸屬項目代理自動同步三、規劃混合云管理平臺的管理路徑

3.混合云管理平臺的監控策略

混合云管理平臺的監控策略涵蓋了多個關鍵組件，包括虛擬機、宿主機、云賬號、存儲桶、RDS和Redis。

4.混合云管理平臺的告警策略

（1）混合云管理平臺的告警策略三、規劃混合云管理平臺的管理路徑

（2）混合云管理平臺的告警策略管理方法三、規劃混合云管理平臺的管理路徑

（3）混合云管理平臺的告警策略觸發條件三、規劃混合云管理平臺的管理路徑

（4）混合云管理平臺的告警級別

告警級別是根據事件的嚴重程度和處理優先級對不同告警進行分類。常見的告警級別有緊急告警、重要告警、次要告警、提示告警、不確定告警和清除告警。這些級別的設置可以幫助運維人員在大量告警中快速識別告警的重要程度，并采取相應的處理策略。（5）混合云管理平臺的消息靜默期

消息靜默期是指在指定的時間段內，重復的告警不會被重復通知。例如，可以設置靜默期為1天、2小時或3分鐘等。靜默期的設置可以防止在計劃內的維護期間或已知情況下產生過多的告警通知，從而有效過濾掉不必要的告警。例如，某些平臺支持在首次出現告警時立即通知，非首次出現的告警則遵循特定的靜默期后才進行通知。做出決策學習環節

三學習環節三做出決策學習目標1.能閱讀信息頁中混合云管理平臺解決方案的合規性檢查要點等相關資料，分析合規性檢查要素的決策要點，歸納出各決策要點的檢查方法。2.能根據各決策要點的檢查方法，通過小組合作方式，檢查混合云管理平臺解決方案，記錄檢查出的問題，寫出改進建議，完成解決方案的優化。3.能查閱信息頁中部署工具所需的操作系統配置要求和自動化部署工具等相關資料，認識自動化部署工具的種類及作用，明確部署工具所需的操作系統配置要求，選擇合適的部署工具。學習要求學習環節三做出決策1.混合云管理平臺解決方案的合規性檢查要點及方法一、梳理合規性檢查要點及方法(1)部署方法可行性一、梳理合規性檢查要點及方法步驟子步驟第一步：工具和資源可用性檢查1.列出依賴項2.檢查下載來源3.確認使用許可第二步：兼容性檢查1.查看系統要求2.實驗環境安裝3.測試工具兼容性第三步：實戰模擬

1.小規模試點部署2.執行完整部署流程第四步：文檔和支持

1.查閱官方文檔2.確認社區活躍度第五步：最終評估和決策

1.評估表現2.做出決策(2)部署方法安全性步驟子步驟第一步：風險識別與分析

1.列出所有可選部署方法2.識別每個方法的潛在風險3.評估風險的可能性和影響第二步：選擇關鍵評估指標確定評估指標第三步：模擬測試與驗證

1.在測試環境中模擬各個部署方法2.記錄測試結果3.分析測試結果第四步：咨詢專家意見1.咨詢經驗豐富的技術專家2.參考行業最佳實踐第五步：綜合評估與決策綜合評估所有信息(3)監控策略范圍一、梳理合規性檢查要點及方法(4)告警策略范圍步驟子步驟第一步：確定關鍵監控指標

1.設置系統性能指標2.設置健康狀態指標3.設置業務運行指標第二步：制定監控范圍和策略

1.列出所有系統組件和服務2.關聯監控指標和系統組件3.定義監控策略第三步：執行模擬和驗證

1.執行模擬測試2.驗證覆蓋范圍第四步：咨詢專家和團隊意見

1.咨詢內部團隊2.咨詢外部專家第五步：定期審查和更新1.定期審查監控策略2.監控策略改進步驟子步驟第一步：定義關鍵資源和重要事件

1.列出關鍵資源2.定義重要事件第二步：確認告警策略設置1.列出當前告警策略2.核對告警策略第三：模擬測試1.模擬關鍵資源事件2.模擬重要事件第四步：驗證告警響應1.檢查告警通知2.評估告警響應時間第五步：審查和改進1.審查告警策略覆蓋率2.優化告警閾值3.定期審查和更新1.自動化部署工具的種類及作用二、選擇部署工具2.部署工具所需的操作系統配置要求二、選擇部署工具根據CPU架構不同，支持的發行版也不一樣，目前支持的發行版情況如下：CentOS7.6～7.9Minimal:支持x86_64和arm64Debian10/11:支持x86_64和arm64Ubuntu22.04:僅支持x86_64銀河麒麟V10SP2:支持x86_64和arm64統信UOSkongzi:支持x86_64和arm64注意：操作系統需要是干凈的版本，確保系統沒有安裝kubernetes,docker等容器管理工具。建議在理想環境下為/opt目錄單獨設置掛載點。學習環節四實施計劃學習目標1.能獨立閱讀信息頁中混合云管理平臺搭建的操作步驟等相關資料，梳理搭建流程，下載與安裝對應工具，完成混合云管理平臺的搭建。2.能獨立閱讀信息頁中新建私有云賬號操作方法、新建公有云賬號操作方法、監控策略的配置方法、告警策略的配置方法等相關資料，梳理操作步驟，正確配置私有云和公有云賬號，設置監控策略和告警策略，完成私有云和公有云的納管。3.能在混合云管理平臺搭建和配置過程中出現問題時，尋求合適的解決辦法，提升解決問題的能力。學習要求學習環節四實施計劃一、梳理混合云管理平臺的搭建步驟

1.混合云管理平臺的搭建步驟

（1）環境準備

操作系統需要是干凈的版本，確保系統沒有安裝kubernetes,docker等容器管理工具最低配置要求:CPU4核,內存8GiB,存儲100GiB。虛擬機和服務使用的存儲路徑都在

/opt

目錄下，所以理想環境下建議單獨給

/opt

目錄設置掛載點。在Debian家族的操作系統上首次部署ocboot的過程中，會檢測并更新GRUB啟動選項，以便k8s能夠正常運行，因此部署過程操作系統會重啟。重啟之后，請重新執行ocboot的部署即可。一、梳理混合云管理平臺的搭建步驟

（2）安裝Ansible和Git

CentOS7安裝方法Debian10/11安裝方法一、梳理混合云管理平臺的搭建步驟

（3）安裝Cloudpods第一步：使用gitclone下載ocboot第二步：運行run.py腳本部署服務一、梳理混合云管理平臺的搭建步驟

（4）部署完成部署完成后的代碼界面部署完成后的瀏覽器界面用瀏覽器訪問

16

，用戶名輸入admin，密碼輸入admin@123，就會進入Cloudpods的界面。二、搭建混合云管理平臺此部分主要是按照混合云管理平臺的搭建步驟，結合工作頁的題目，進行實操練習。主要包括：（一）安裝Git和Ansible工具（二）下載Ocboot工具（三）安裝Cloudpods三、歸納混合云管理平臺的管理步驟

1.新建私有云賬號操作方法三、歸納混合云管理平臺的管理步驟

2.新建公有云賬號操作方法三、歸納混合云管理平臺的管理步驟

3.監控策略的配置方法三、歸納混合云管理平臺的管理步驟

4.告警策略的配置方法四、管理混合云管理平臺此部分主要是按照混合云管理平臺的管理步驟，結合工作頁的題目，進行實操練習。主要包括：（一）配置私有云和公有云賬號（二）設置監控策略（三）設置告警策略過程控制學習環節

五學習環節五過程控制學習目標1.能夠閱讀信息頁中關于測試用例的相關資料，基于混合云管理平臺的測試項目，編寫混合云管理平臺集成測試用例。2.能根據測試用例表，獨立完成混合云管理平臺私有云和公