Минимальные требования к настройке окружения

В разделе приведены минимальные требования к настройке программного обеспечения:

Apache Kafka

Создайте топики:

  1. Для передачи данных с серверов управления (masters) в модуль osmax-core (например, salt-topic).

  2. Для синхронизации данных при пересчете устройств в коллекции (например, assignment-machines-update-task).

  3. Для передачи информации о новых устройствах из модуля osmax-provisioner в БД (например, provisioner-topic).

  4. Для получения значений метрик мониторинга (например, osmax-observer.metrics).

  5. Dead Letter Queue (DLQ) для приема сообщений, которые не могут быть успешно обработаны в основной очереди при передаче информации о новых устройствах в БД (например, provisioner-dlq-topic). Такие сообщения в дальнейшем будут обрабатываться администраторами системы.

  6. Для передачи данных из модуля osmax-core в модуль osmax-provisioner об устройствах, на которые назначена переустановка (например, osmax-core.os.reinstallation.machines).

  7. Для передачи статуса переустановки из модуля osmax-provisioner в модуль osmax-core (например, osmax-provisioner.os.reinstallation.machines.registration.statuses).

Рекомендуемые параметры для топиков:

  • retention — время, в течение которого сообщения будут храниться в топике до момента удаления;

  • partitions — способ физического разделения данных в топике на несколько частей.

Параметры могут быть настроены в зависимости от требований к производительности и надежности системы.

LDAP-сервер

  1. Создайте учетную запись для подключения и сканирования LDAP-сервера.

  2. Создайте учетную запись для валидации билетов Kerberos (можно использовать ту же учетную запись, что и в п.1).

  3. Создайте сервисную учетную запись Kerberos.

  4. Убедитесь, что все компьютеры, которые будут использоваться для работы с модулями «Кабинет администратора» и «Магазин приложений», находятся в составе домена под управлением службы каталогов (Active Directory Domain Services, Samba, FreeIPA или др.), использующей для проверки подлинности протокол Kerberos.

    При использовании PAM-аутентификации для корректной работы сервера управления (master) необходим root-доступ — полный доступ к системе, который предоставляется пользователю с правами администратора (root). Если аутентификация выполняется при помощи LDAP-сервера, то root-доступ необязателен.

    Для корректной работы агентов (minions) root-доступ обязателен.

    Для работы остальных компонентов продукта root-доступ не требуется.

PostgreSQL

Для модуля osmax-core:

  1. Создайте техническую учетную запись пользователя.

  2. Техническому пользователю назначьте схему. В схеме при установке продукта будут автоматически созданы необходимые таблицы.

  3. Выдайте права пользователю на выполнение DDL-операций.

  4. Настройте в конфигурации пул подключений к БД для технического пользователя.

    При первоначальной установке системы для роли с полными правами на работу с БД выделяется 20 подключений в пуле. В процессе эксплуатации количество подключений следует корректировать с учетом нагрузки, обусловленной количеством экземпляров модуля и числом агентов (minions).

  5. Создайте дополнительных пользователей для доступа к схеме с правами только на чтение данных (read-only):

    • отдельного пользователя для задач получения данных из БД при выполнении операций поиска и формирования отчетов;

    • отдельного пользователя для получения из БД pillar-файлов сервером управления (master).

  6. Настройте в конфигурации пул подключений к БД для всех дополнительных пользователей.

    При первоначальной установке системы для каждого пользователя с ролью с правами только на чтение БД выделяется 20 подключений в пуле. В процессе эксплуатации количество подключений следует корректировать с учетом нагрузки, обусловленной числом администраторов (для отчетов) и количеством серверов управления и агентов (для pillar-файлов).

Для модуля osmax-provisioner:

  1. Создайте техническую учетную запись пользователя.

  2. Техническому пользователю назначьте схему. В схеме при установке продукта будут автоматически созданы необходимые таблицы.

  3. Выдайте права пользователю на выполнение DDL-операций.

Для модуля «Удаленный доступ»:

  1. Создайте техническую учетную запись пользователя.

  2. Техническому пользователю назначьте схему. В схеме при установке продукта будут автоматически созданы необходимые таблицы.

  3. Выдайте права пользователю на выполнение DDL-операций.

S3-совместимое файловое хранилище

  1. Создайте техническую учетную запись.

  2. Создайте бакеты для хранения:

    • формул модуля координации (SaltStack), например: salt-bucket;

    • иконок, например: icons-bucket;

    • изображений и скриншотов, например: images-bucket;

    • прочего мультимедиа-контента, например: others-bucket;

    • исполняемых файлов (скриптов), предназначенных для установки агентов (minions) на устройства, например: script-bucket;

    • образов ISO, например: os-installation-iso-images-bucket;

    • для исполняемых файлов (скриптов) IPXE-загрузчиков, например: bootloader-bucket.

Обновлено: