HCIP云计算实验环境搭建指南

.华为认证Cloud系列教程云计算高级工程师HCIP-Cloud Computing云计算实验环境搭建指南前言简介本手册介绍基于ubuntu-18.04.2-desktop系统使用虚拟化嵌套的方式来搭建HCIP-Cloud Computing V4.0的实验环境。

内容描述本实验指导书书共包含4个实验步骤：⚫第一部分为Ubuntu系统安装；⚫第二部分为系统配置，此步骤围绕实验所需设计了包括NFS、ISCSI、FTP、开启虚拟化嵌套、KVM安装等操作⚫第三部分为FusionCompute实验环境准备阶段，包括CNA虚拟机创建和配置等操作。

⚫第四部分为FusionAccess实验所需的前期准备部分，仅包括AD环境搭建配置。

此步骤需要在FusionCompute搭建好之后再操作。

实验环境说明实验场景介绍通常FusionCompute实验环境需要在每台服务器上物理安装CNA，导致培训需要大量服务器资源，教学成本巨大。

为减少搭建实验环境的投资成本、提高设备利用率，HCIP-Cloud Computing V4.0课程采用虚拟化嵌套方式搭建实验环境，只需一台服务器就可以搭建一套完整实验环境。

实验设计思路本次实验设计思路如下：⚫实验环境采用虚拟化嵌套方式搭建；⚫采用Ubuntu系统搭建基础虚拟化环境，在Ubuntu系统上利用KVM虚拟化构建两台CNA虚拟机，并以此CNA虚拟机为基础，搭建FusionCompute&FusionAccess实验环境；⚫实验所需的计算、存储均由一台服务器提供，由Ubuntu搭建相应的服务实现（如NFS/iSCSI/FTP），并能够模拟实际生产环境中的操作；⚫考虑AD搭建的复杂难度以及与课程所需掌握的知识相关性，将AD搭建步骤放置在本环境搭建手册。

实验设备说明⚫为了满足HCIP-Cloud Computing V4.0实验需要，建议每套实验环境采用以下配置：⚫2288H V5服务器配置规格建议如下，详见本课程配套的“设备清单“。

⚫服务器RAID配置说明⚫软件和工具本搭建手册中主要涉及到FusionCompute 6.5的安装和使用，在此过程中会用到多个工具和软件包，具体如下：实验组网介绍图1-1HCIP-Cloud Computing V4.0实验拓扑图⚫网络配置说明（仅作示例，请根据实际环境配置）⚫常用Linux命令目录前言 (3)简介 (3)内容描述 (3)实验环境说明 (3)1 安装Ubuntu (10)1.1 准备工作 (10)1.1.1 下载官方提供的Ubuntu 18.04.2 Desktop镜像 (10)1.1.2 安装Ubuntu 18.04.2 (10)2 系统初始配置 (16)2.1 更新软件源 (16)2.2 安装openssh服务 (16)2.3 安装vim编辑器 (17)2.4 配置共享存储服务 (17)2.4.1 共享空间配置 (17)2.4.2 配置iscsi共享 (18)2.4.3 配置NFS共享 (18)2.4.4 ftp共享配置 (18)2.5 KVM安装和配置 (19)2.5.1 安装KVM相关组件 (19)2.5.2 开启虚拟化嵌套 (19)2.6 网桥配置 (20)2.6.1 配置bridge (20)2.6.2 配置vlan (21)3 准备实验环境 (22)3.1 CNA准备 (22)3.1.1 上传CNA.iso (22)3.1.2 创建CNA虚拟机 (22)3.1.3 修改CNA启动参数 (23)4 AD/DNS/DHCP服务器搭建 (25)4.1 创建FusionAccess业务端口组 (25)4.2 创建AD/DNS/DHCP服务器虚拟机 (27)4.3 安装AD/DNS/DHCP服务 (68)4.4 导出AD/DNS/DHCP服务器模板 (128)1 安装Ubuntu1.1 准备工作1.1.1 下载官方提供的Ubuntu 18.04.2 Desktop镜像下载地址：/18.04.2/1.1.2 安装Ubuntu 18.04.2登录服务器web管理界面，打开虚拟控制台，在虚拟控制台里点击光驱管理按钮，将Ubuntu 18.04.2的iso文件挂载给服务器。

完成后返回服务器管理界面，点击配置，设置服务器启动为光驱启动。

⚫挂载Ubuntu 18.04.2 iso如下：安装Ubuntu 18.04.2。

⚫选择语言为“English”，点击“Install Ubuntu”。

⚫选择键盘布局为美式英语“English(US)”，点击“Continue”。

⚫选择标准安装“Normal Install”，勾选在安装Ubuntu时下载更新“Download updates while installing Ubuntu”，点击“Continue”。

⚫保持默认选择销毁磁盘数据并安装Ubuntu，勾选使用LVM安装新的Ubuntu，点击“Continue”。

⚫保持默认，点击“Install Now”。

⚫在弹出的提示框中点击“Continue”。

⚫时区选择“shanghai”，点击“Continue”。

⚫输入Ubuntu系统用户名“huawei”，主机名、密码等参数，完成后点击“Continue”。

为方便记忆，此处密码统一设置为Huawei@123。

⚫进入Ubuntu系统安装界面，待系统安装完成后，点击“Restart Now”。

⚫断开虚拟光驱连接，点击强制重启，将服务器重启。

⚫待系统重启后，输入用户名“huawei”和密码，登录Ubuntu系统。

至此，Ubuntu系统安装完成。

2 Linux系统初始配置2.1 更新软件源点击左下角，在窗口中点击，修改Download from后面的参数为“other…”→“China”→“”。

在弹出的窗口中输入huawei的密码，然后点击“Close”，在弹出的窗口中点击“reload”，关闭当前窗口。

在Ubuntu系统桌面的空白处右键，选择“Open Terminal”，打开Ubuntu系统terminal，输入如下命令更新源。

（若有弹框提示install now，即可点击install now，无需再输入下面的命令）sudo apt-get updatesudo apt-get upgrade2.2 安装openssh服务sudo apt-get install -y openssh-server2.3 安装vim编辑器sudo apt-get install -y vim2.4 配置共享存储服务2.4.1 共享空间配置将第二个磁盘进行分区操作，用于提供共享空间。

# 使用GPT分区sudo partedselect/dev/sdbmklabel gptyes# 分区，此步骤重复3次，第一个分区iscsi从0-1024000，第二个分区nfs从1024000-2048000，第三个分区ftp从2048000-2068480。

mkpart# 输入分区的名称，三次分别是iscsi、nfs、ftp# 输入文件系统类型，此处敲回车即可。

# 然后输入分区的起始位置，三次分别是0、1024000、2048000# 输入分区的结束位置，三次分别是1024000、2048000、2068480。

# 重复以上步骤，直到分出3个分区。

# 输入print查看当前的分区情况print# 退出分区quit将分区格式化成ext4的文件系统。

sudo mkfs.ext4 /dev/sdb2sudo mkfs.ext4 /dev/sdb3创建挂载点/share。

sudo mkdir -p /share/{nfs,ftp}将/dev/sdb1挂载到/share目录下。

sudo mount /dev/sdb2 /share/nfssudo mount /dev/sdb3 /share/ftp2.4.2 配置iscsi共享安装iscsi-target。

sudo apt-get install -y tgt新建并编辑iscsi服务配置文件。

sudo vim /etc/tgt/conf.d/mytarget.conf# 在打开的文件中输入如下信息，按esc+冒号+wq保存退出。

<target iqn.201905.huawei.hcip.cloudcomputing>backing-store /dev/sdb1initiator-name iqn.201905.huawei.hcip:cna01initiator-name iqn.201905.huawei.hcip:cna02</target>重启tgt服务。

sudo systemctl restart tgtsudo systemctl enable tgt查看tgt信息。

sudo tgtadm --mode target --op show2.4.3 配置NFS共享安装nfs服务。

sudo apt-get install -y nfs-kernel-server编辑NFS共享配置文件。

sudo vim /etc/exports# 在文件的最后一行加入如下信息，按esc+冒号+wq保存退出。

/share/nfs *(rw,sync,no_root_squash,no_all_squash)重启nfs服务。

sudo systemctl restart nfs-kernel-serversudo systemctl enable nfs-kernel-server2.4.4 ftp共享配置安装ftp。

sudo apt-get install -y vsftpd配置vsftpd.conf文件。

sudo vim /etc/vsftpd.conf# 在文件中修改如下信息：1、删除write_enable=YES、chroot_local_user=YES所在行前面的“#”2、在文件末尾添加一行local_root=/share/ftp配置/etc/pam.d/vsftpd文件。

sudo vim /etc/pam.d/vsftpd# 在auth required pam_shells.so行前加“#”，注释掉。

添加ftp用户。

sudo useradd -d /share/ftp -M ftpusersudo passwd ftpuser# 设置密码为Huawei@1234sudo mkdir /share/ftp/data调整文件夹权限。

sudo chown nobody:nogroup /share/ftpsudo chmod a-w /share/ftpsudo chown ftpuser:ftpuser /share/ftp/data重启vsftpd。