跳到主要内容

管理参数

运行 Tencent OS 的主机不支持 RDMA 配置。

功能

• 配置系统参数

• 配置邮件服务器

• 配置短信参数

• 配置 syslog 服务器

• 配置中间件

• 配置 RDMA

• 配置信息安全等级保护和安全加固

• 配置网络设置

• 二维码登录

• 配置访问协议

配置系统参数​

执行此任务以配置管理平台的全局参数。

系统参数包括:

• 基本系统参数—配置管理平台的基本参数。

• 外观自定义参数—配置管理平台界面自定义参数。

• 自定义菜单参数—配置用于访问其他系统的自定义菜单参数。

• VNC 控制台参数—配置 VNC 代理服务器参数。虚拟网络计算(VNC)使您能够远程控制另一台计算机。它通过网络将远程计算机屏幕传输到本地。VNC 由 VNC 客户端和 VNC服务器组成。管理平台中的虚拟机控制台是 VNC 客户端,主机上的虚拟机是 VNC 服务器。操作员可能从外部网络访问数据中心内的虚拟机。作为确保数据安全的最佳实践,请为虚拟机指定 VNC 代理服务器。VNC 代理服务器是数据中心暴露给外部网络的唯一节点。外部网络只能通过 VNC 代理服务器与数据中心内的虚拟机通信。

• HA 系统参数—配置主机心跳间隔和存储心跳间隔。主机心跳和存储心跳使管理平台能够管理主机、监控高可用资源、检测集群中失败的主机和虚拟机以及将虚拟机迁移到可用主机。

• 镜像清理—设置保存在 /vms/nova 中的缓存镜像的资源使用阈值,例如,与 NCloud 和原生OpenStack 互操作的缓存镜像。系统将自动清理超过使用阈值的缓存镜像。

• 存储空间清理参数—设置清理共享存储空间的频率和时间。共享存储空间清理自动组织和回收共享存储。它恢复已释放但尚未回收的空间,确保系统健康和可用容量。

• CPU 和内存参数—为每台主机设置最大虚拟机 CPU 和内存分配比率。如果达到其中一个比率,系统将不再在主机上创建虚拟机。

• 升级参数—根据需要设置主机升级过程中的优雅主机恢复期,以确保成功升级。

• 性能监控参数—设置实时性能数据的刷新间隔、性能数据轮询间隔、性能数据存储的目录。

• 主机调试模式—设置是否为主机启用调试模式。启用此模式后,您可以在主机的高级设置页面上配置输出设置以进行问题定位、分析和解决。

限制和指导原则

启用 RBAC 后,只有安全管理员可以配置系统参数。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击系统参数选项卡。

  4. 按照"参数"中的描述配置基本系统参数、自定义参数、自定义菜单参数、VNC 控制台参数、HA 参数和镜像清理参数。

  5. 单击保存。

参数基本系统参数

• 空闲超时:指定操作员的空闲超时。操作员在空闲超时到期时自动注销系统。

• 锁定期:指定操作员用于访问系统的 IP 地址被禁止登录系统的时间段。操作员连续登录系统失败达到指定次数后,该操作员的IP 地址的计时器开始。

• 最大登录尝试次数:指定允许的最大连续登录失败次数。如果操作员登录系统失败达到指定次数,操作员的 IP 地址将在指定时间段内无法登录系统。

• 最大在线操作员数:指定最大在线操作员数。0 表示不限制在线操作员数。

• 日志级别:选择日志级别。选项包括错误、警告和信息。

• 最大客户端连接:指定 IP 地址可以建立到管理平台的最大连接数。

• 告警生存期:指定告警的生存期。如果告警生存期超过 7天,请确保单管理主机上的根分区或有状态故障切换系统上的 mysql-share分区有足够的空间。如果不这样做,可能会发生系统故障。

• 回收虚拟机生存期:指定回收站中虚拟机的生存期。系统在虚拟机的生存期到期后自动删除回收站中的虚拟机。值为 0 表示回收站中的虚拟机不会自动删除。如果您在将虚拟机移动到回收站时不为虚拟机指定新的回收虚拟机生存期,则应用指定的回收虚拟机生存期。

• 临时文件目录:输入上传和下载文件的临时目录。

• 迁移暂停期:设置在线迁移完成前用于迁移剩余脏页的虚拟机暂停期。作为最佳实践,请勿设置此参数。

• 删除早于以下日期的日志:使用此参数限制操作日志清理时间范围。系统仅删除早于配置时长的日志。例如,当您将此参数设置为 6 个月时,系统仅删除早于 6个月的操作日志。最近 6 个月的日志不能删除。

• 编码模式:选择主机向告警服务器报告告警时使用的编码模式。选项包括 BASE64、GBK 和 UTF-8。

• Intel RDT 噪声邻居抑制:选择是否启用 Intel RDT 噪声邻居抑制。在系统参数配置页面上启用此功能后,您可以在虚拟机编辑页面上为虚拟机启用此功能。要为虚拟机启用 Intel RDT 噪声邻居抑制,请确保虚拟机所在主机上的物理 CPU 支持此功能。

• 最大快照数:指定可以为虚拟机创建的最大外部快照数。当您通过快照策略创建快照时,允许的快照数取决于快照策略中的最大快照数和最大快照数系统参数中较小的值。当管理平台自动执行快照策略时,如果快照数达到限制,它会自动删除最早的快照。当您手动创建外部快照时,最大快照数系统参数生效。如果快照数已达到最大快照数系统参数的值,系统会报告错误并禁止创建快照。要手动创建快照,请删除不必要的快照并重试。

• 存储池二级目录:启用系统为存储池中的虚拟机创建二级目录。

○ 启用此功能后,当您执行创建虚拟机镜像文件的操作(例如部署虚拟机)时,系统会自动在存储池的根目录中创建名为VM name_dir 的二级目录以存储虚拟机镜像文件。

○ 禁用此功能后,系统不会在存储池中创建二级目录,但现有的二级目录仍可使用。

• 共享存储故障操作:选择主机的共享存储失败时要采取的操作。选项包括重启主机和不重启主机。

• 虚拟机 IPv6 地址管理:选择是否为虚拟机启用 IPv6 配置。如果您选择是,则可以在添加、编辑或克隆虚拟机时或通过模板部署虚拟机时为虚拟机配置 IPv6 地址。当您查看虚拟机的信息时,将显示其 IPv6地址。

• 智能 DRX 和 DRS:选择是否启用智能 DRX 和 DRS。运行 Tencent OS 的主机不支持此功能。智能 DRX:每 10 分钟获取一次生效且启用了智能 DRX 的 DRX 服务。

○ 如果服务虚拟机的度量值超过 DRX 服务中指定的相应阈值(例如,将服务持续时间设置为 20 秒并配置条件为 CPU 使用率 > 60%),则触发 DRX。

○ 如果 DRX 服务中没有服务虚拟机的度量值超过指定阈值,则在满足以下条件时触发 DRX:

▪ 系统根据每个服务虚拟机在最近 3天内的历史数据预测 CPU 使用率和内存使用率是否将在 5 分钟和 10 分钟后超过阈值。服务虚拟机的任一预测值超过阈值。

▪ 服务虚拟机的当前度量值在 0.875 × A 到 A 的范围内。A表示资源导入监控策略中指定的阈值。

智能 DRS:每 10 分钟获取一次生效且启用了智能 DRS 的 DRS 服务。

○ 如果主机的度量值超过 DRS 服务中的指定阈值,则触发DRS。

○ 如果 DRS 服务中没有主机的度量值超过指定阈值,则在满足以下条件时触发 DRS:

▪ 系统根据每台主机在最近 3天内的历史数据预测 CPU 使用率和内存使用率是否将在 5 分钟和 10 分钟后超过阈值。主机的任一预测值超过阈值。

▪ 主机的当前度量值在 0.875 × A 到 A 的范围内。A 表示动态计算资源调度监控策略中指定的阈值。

• DRS 虚拟机启动:设置 DRS 虚拟机启动的状态。启用此功能后,系统在启动虚拟机之前会检查主机是否满足虚拟机启动要求。如果不满足要求,系统会将虚拟机迁移到最佳主机以启动。仅当为虚拟机启用自动迁移时,此功能才生效。

• 共享文件系统超配限制:选择是否启用共享文件系统超配限制。禁用此功能时,共享文件系统超配不受限制。作为最佳实践,请为关键服务启用此功能。启用此功能后,您可以设置共享文件系统超配比。如果不启用此功能,请监控共享文件系统使用情况。当共享文件系统使用率高时,扩展文件系统或删除不必要的文件以避免读/写服务中断。

• 共享文件系统超配比:设置共享文件系统的超配比。要禁用超配,请将值设置为 0。较大的超配比表示较高的超配倍数。设置共享文件系统的超配比后,如果未启用此功能,系统会自动启用共享文件系统超配告警。仅在启用共享文件系统超配限制后,此参数才可用。

• 自定义卷配置:设置虚拟机磁盘的默认配置模式。选项包括延迟置零、快速置零和精简。

○ 延迟置零—在创建存储卷时为存储卷分配指定的最大存储大小。物理设备上的数据在创建期间不会被擦除,但会在虚拟机首次写入时被擦除。

○ 快速置零—在创建存储卷时为存储卷分配指定的最大存储大小。物理设备上剩余的数据在创建期间被擦除。以此格式创建存储卷可能比创建其他格式的存储卷需要更长时间。

○ 精简—在创建存储卷时,仅为存储卷分配其初始操作所需的存储空间。如果存储卷以后需要更多存储空间,您可以根据指定的最大存储大小为该卷分配所需的存储空间。

• 强制 NTP 同步:选择是否启用强制 NTP 同步功能。启用此功能后,系统在检测到与 NTP 服务器有时间差异时会强制重启 NTP 服务。重启后,NTP 服务立即与 NTP 服务器同步。禁用此功能后,系统会逐渐平滑地调整时间,而不重启 NTP 服务。

• 重置:要将基本系统参数(除自定义卷配置外)恢复为默认值,请单击重置。

外观自定义参数

• 系统名称:输入管理平台的名称。

• 版权信息:输入登录页面上的版权信息。

• 首页微型 Logo:输入保存小尺寸首页 Logo 的路径。当导航树折叠时,该 Logo 显示在首页左上方。

• Favicon:输入保存 favicon 的路径。

• 版权 Logo:输入保存版权 Logo 的路径。

• 登录页面背景:输入保存登录页面背景的路径。

自定义菜单参数

• 菜单名称:输入要从管理平台访问的系统名称。

• 菜单 URL:输入访问系统的 URL。

VNC 控制台参数

• 服务器 IP:输入 VNC 代理服务器的 IP 地址。

• 用户名:输入用于访问 VNC 代理服务器的用户名。

• VNC 代理登录密码:输入用户访问 VNC 代理服务器的密码。

• VNC 密码:选择是否为虚拟机使用 VNC 随机密码。启用此功能后,已配置的 VNC 密码将失效。

• VNC 控制台默认密码:指定用于连接到虚拟机的 VNC控制台的密码。此密码仅对密码配置后创建的虚拟机生效。要更改特定虚拟机的 VNC 控制台密码,请访问虚拟机编辑页面。

DNS 服务器参数

DNS 服务器:为管理平台输入最多三个由分号分隔的 DNS 服务器 IP 地址。此设置对管理平台上的所有主机生效。

HA 系统参数

• 尽量使用 HA 系统的默认设置。如果设置的值过大或过小,平台的稳定性可能会下降。

• 请勿在初始部署时更改默认 HA 设置。

○ 要更改 HA 设置以供临时使用,请先评估您的配置,并确保您了解更改对服务的影响。

○ 要更改 HA 设置以供长期使用,请联系技术支持以评估对服务的影响。

• 主机心跳间隔(秒):指定主机向管理平台发送心跳包的间隔。如果主机故障,心跳中断,主机上的虚拟机在三个主机心跳间隔和三个存储心跳间隔后迁移到同一集群中的其他主机。

• 存储心跳间隔(秒):指定主机向存储池写入时间戳的间隔。如果存储网络故障,心跳中断,受影响的虚拟机在三个存储心跳间隔后迁移到同一集群中的其他主机。

• 虚拟机迁移模式:选择 HA 系统中的虚拟机迁移模式。选项包括平衡优先和效率优先。

○ 平衡优先—将虚拟机分配到负载较小的主机以实现资源使用平衡。这优先考虑集群中节点之间的负载平衡,但可能降低迁移速度。在此模式下,一次最多可以迁移三个虚拟机。

○ 效率优先—将虚拟机分配到负载较大的主机,迁移路径较短。这优先考虑迁移速度和效率,但可能导致负载分布不均。在此模式下,一次最多可以迁移 32 个虚拟机。

镜像清理参数

• 最大使用率(%):指定触发镜像清理的阈值。当 /vms/nova 的空间使用率超过最大使用阈值时,系统会清理此路径中的缓存镜像,直到空间大于保留空间或小于清理后指定的空间使用率。

• 保留空间:指定镜像清理后必须保留的空间。

• 清理后使用率:指定镜像清理后的最大空间使用率。此字段的值范围为 40% 到最大使用率(%)字段的值减去 1%。默认为60%。

存储空间清理参数

• 频率:配置系统执行存储空间清理任务的间隔,指定任务运行的频率。选项包括每日、每周和每月。

• 日期:当频率设置为每月时配置此选项。此参数指定执行存储空间清理的确切日期(例如,每月 1 日)。

• 天:当频率设置为每周时配置此选项。此参数指定执行存储空间清理的确切日期(例如,周一)。

• 时间:配置一天中触发存储空间清理任务的特定执行时间(例如,02:00)。

CPU 和内存参数

• 保留主机内存:配置是否保留主机内存。如果您选择是,系统保留 20% 的主机内存或 10 GB 主机内存(以较小者为准)。主机的保留内存不能用于在虚拟机上启动或迁移到虚拟机。

• 所有虚拟机的内存分配比:配置分配给所有虚拟机的内存与主机的总内存大小的最大比率。系统在发生以下事件之一时识别是否达到此比率:

○ 创建、部署或克隆虚拟机。

○ 由 HA 或 DRS 功能手动或自动迁移虚拟机。

○ 从回收站恢复虚拟机。

○ 由 DRX 添加虚拟机。

○ 通过 cloud rainbow 将虚拟机迁移到主机。

○ 编辑虚拟机的 CPU 或内存分配。

○ 导入 OVF 模板。

○ 从快照或备份恢复虚拟机。

为确保超过最大内存分配比时的服务连续性,DRX 和由 HA 或 DRS 功能进行的虚拟机迁移仍将正常运行。

• 运行虚拟机的内存分配比:配置分配给运行虚拟机的内存与主机的总内存大小的最大比率。系统在发生以下事件之一时识别是否达到此比率:

○ 虚拟机启动。

○ 编辑运行虚拟机的 CPU 或内存分配。

○ 从内存快照恢复虚拟机。

○ 手动迁移运行的虚拟机。

○ 由 DRS 自动迁移虚拟机。

○ 由 DRX 添加虚拟机。

○ 通过 cloud rainbow 将虚拟机迁移到主机。

为确保超过最大内存分配比时的服务连续性,DRX 和由 HA 或 DRS 功能进行的虚拟机迁移仍将正常运行。

• CPU 超配:选择是否启用 CPU 超配。选项包括是和否。如果您选择是,绑定到 NUMA 节点的物理 CPU 的 vCPU 数量可以超过物理 CPU 的数量。如果您选择否,绑定到 NUMA 节点的物理 CPU 的 vCPU 数量不能超过物理CPU 的数量。

• 所有虚拟机的 CPU 分配比:配置分配给所有虚拟机的 CPU与主机上的 CPU 总数的最大比率。系统在发生以下事件之一时识别是否达到此比率:

○ 创建、部署或克隆虚拟机。

○ 由 HA 或 DRS 功能手动或自动迁移虚拟机。

○ 从回收站恢复虚拟机。

○ 由 DRX 添加虚拟机。

○ 通过 cloud rainbow 将虚拟机迁移到主机。

○ 编辑虚拟机的 CPU 或内存分配。

○ 导入 OVF 模板。

○ 从快照或备份恢复虚拟机。

为确保超过最大 CPU 分配比时的服务连续性,DRX 和虚拟机由 HA 或 DRS 功能进行的迁移仍将正常运行。

• 运行虚拟机的 CPU 分配比:配置分配给运行虚拟机的 CPU与主机上的 CPU 总数的最大比率。系统识别是否在发生以下事件之一时达到此比率:

○ 虚拟机启动。

○ 编辑运行虚拟机的 CPU 或内存分配。

○ 从内存快照恢复虚拟机。

○ 手动迁移运行的虚拟机。

○ 由 DRS 自动迁移虚拟机。

○ 由 DRX 添加虚拟机。

○ 通过 cloud rainbow 将虚拟机迁移到主机。

为确保超过最大 CPU 分配比时的服务连续性,DRX 和虚拟机由 HA 或 DRS 功能进行的迁移仍将正常运行。

升级参数

优雅主机恢复期(秒):配置此参数以使系统等待特定时间段,以便主机成功重启并恢复到正常状态。此做法确保主机在继续运行虚拟机之前已完成升级并稳定运行。仅当主机升级中需要重启时,此参数才生效。

性能监控参数

• 监控刷新间隔:设置实时性能数据的刷新间隔。最小间隔为 30 秒,最大间隔为 10 分钟。

• 监控数据轮询间隔:设置系统记录性能数据的间隔。最小间隔为 10 秒,最大间隔为 120 秒。

• 主节点数据目录:指定保存主节点数据库中性能数据的目录。根据需要直接编辑此目录。请勿将数据目录设置为硬件辅助锁定类型的共享存储路径。要估算所需的存储空间,单击估算已使用存储空间。

○ 主机:输入要添加到管理平台的估计主机数。

○ 虚拟机:输入管理平台上使用的估计虚拟机数。

○ vNIC:输入管理平台上每个虚拟机使用的估计网卡数。

○ 虚拟机磁盘:输入管理平台上每个虚拟机使用的估计磁盘数。

○ 主机网卡:输入管理平台上每台主机使用的估计网卡数。

○ 主机磁盘:输入管理平台上每台主机使用的估计磁盘数。

配置邮件服务器​

执行此任务以配置 SMTP 服务器。

SMTP 基于 FTP 提供邮件服务,主要用于传输系统邮件和通知。

限制和指导原则

启用 RBAC 后,只有系统管理员和安全管理员可以配置 SMTP服务器设置。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击邮件服务器选项卡。

  4. 按照"参数"中的描述配置参数。

  5. 单击邮件测试。

  6. 单击保存。

参数

• 服务器地址:输入 SMTP 服务器的域名或 IP 地址。

• 端口号:指定 SMTP 服务器的 TCP 端口号。

• 需要身份认证:启用或禁用身份认证。默认情况下,身份认证已禁用。

• 编码类型:选择编码类型。选项包括 UTF-8 和 GB2312。

• 用户名:输入访问 SMTP 服务器的用户名。如果启用身份认证,则此参数为必需。

• 密码:输入用户访问 SMTP 服务器的密码。如果启用身份认证,则此参数为必需。

• 发件人地址:输入发件人的电子邮件地址。

• 发件人名称:输入发件人的名称。

配置短信参数​

执行此任务以配置短信参数。启用短信通知后,系统

可以通过极信通消息平台或华为消息机等短信代理向管理员发送短信通知。

限制和指导原则

启用 RBAC 后,只有系统管理员和安全管理员可以配置短信设置。要发送短信通知,请执行以下任务:

• 启用短信通知并配置短信参数。

• 在"配置短信通知参数"中配置短信通知参数。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击短信选项卡。

  4. 按照"参数"中的描述配置参数。

  5. 单击短信测试。

  6. 单击保存。

参数

• 短信:选择是否启用短信通知。如果启用短信通知,根据需要配置相应的参数。

• 短信网关:选择短信平台类型。选项包括极信通消息平台、华为消息机、移动代理服务器、瑞成消息平台、通用短信平台、网联平台和 REpresentational State Transfer。

○ 极信通消息平台—需要注册和部署的第三方消息发送平台。有关更多信息,请参见极信通官方网站。

○ 华为消息机—消息发送设备。

○ 移动代理服务器—第三方消息代理服务器。

○ 瑞成消息平台—需要注册和部署的第三方消息发送平台。有关更多信息,请参见瑞成官方网站。

○ 通用短信平台—通过 HTTP 请求或命令发送消息的通用短信平台。

○ 网联平台。

○ REpresentational State Transfer。

• 如果选择极信通消息平台,请配置以下参数:

○ 登录名:输入用于访问极信通消息平台的登录名。

○ 登录密码:输入用于访问极信通消息平台的密码。

○ HTTP 代理:选择是否启用 HTTP 代理以访问极信通消息平台。如果启用 HTTP 代理,请配置代理地址、代理端口、代理名称和代理密码。

• 如果选择华为消息机,请配置以下参数:

○ IP 地址:输入华为消息机的 IP 地址。

○ 数据库用户名:输入华为消息机的数据库用户名。

○ 密码:输入华为消息机的数据库密码。

○ 登录名:输入华为消息机的登录名。

○ 登录密码:输入华为消息机的密码。

○ 服务代码:输入华为消息机的服务代码。

○ 端口号:输入华为消息机的数据库端口号。

• 如果选择移动代理服务器,请配置以下参数:

○ IP 地址:输入移动代理服务器的 IP 地址。

○ 接口代码:输入移动代理服务器的接口代码。

○ 数据库用户名:输入移动代理服务器的数据库用户名。

○ 密码:输入移动代理服务器的数据库密码。

○ 端口号:输入移动代理服务器的端口号。

• 如果选择瑞成消息平台,请配置以下参数:

○ IP 地址:输入瑞成消息平台的 IP 地址。

○ 登录名:输入瑞成消息平台的登录名。

○ 登录密码:输入瑞成消息平台的密码。

○ HTTP 代理:选择是否启用 HTTP 代理以访问瑞成消息平台。如果启用 HTTP 代理,请配置代理地址、代理端口、代理名称和代理密码。

• 如果选择通用短信平台,请配置以下参数:

○ 短信编码:选择编码类型。选项包括 UTF-8 和 GBK。

○ 方式:选择消息发送模式。选项包括 HTTP 请求(POST)和命令。

○ 请求 URL:输入通用短信平台发送消息的请求 URL。当发送类型为 HTTP 请求(POST)时,此参数为必需。要获取确切地址和地址格式,请联系短信提供商。示例: http://192.168.0.1:80/sendSms?userName=a&pwd=b&mobile={Mobile}&content={Co ntent},其中 {Mobile} 表示接收告警消息的电话号码,{Content} 表示告警消息内容。

○ 命令:输入通用短信平台发送消息的命令。当发送类型为命令时,此参数为必需。要获取脚本、脚本安装路径和命令行语法,请联系短信提供商。示例: /vms/sendMsg.sh --mobile {Mobile} --content {Content},其中 {Mobile} 表示接收告警消息的电话号码,{Content} 表示告警消息内容。

• 如果选择 REpresentational State Transfer,请配置以下参数:

○ 认证方法:指定认证方法。

○ IP 地址:输入 REST 服务的 IP 地址。

配置 syslog 服务器​

执行此任务以配置 syslog 服务器。配置后,系统将特定操作的 syslog

信息发送到 syslog 服务器。

限制和指导原则

• 启用 RBAC 后,只有安全审计员可以编辑 syslog 服务器设置。系统管理员和安全管理员可以查看 syslog 服务器设置。

• 您必须在 syslog 服务器上指定管理节点的 IP 地址。如果配置了有状态故障切换,您必须同时指定主备节点的 IP 地址,以确保syslog 服务器可以在主/备切换后正确获取日志。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击 Syslog 服务器选项卡。

  4. 按照"参数"中的描述配置参数。

  5. 单击保存。

参数

• 服务器 IP:输入 syslog 服务器的 IP 地址。如果输入多个 IP 地址,请使用分号分隔地址,例如 192.168.0.27;192.168.0.28 或 FC00::1;FC00::2。

• 协议:选择发送 syslog 消息的协议。选项包括 UDP 和 TCP。

• 服务器端口:指定 syslog 服务器的端口号。

• 范围:指定要发送到 syslog 服务器的信息类型。选项包括告警、操作日志和系统日志。

○ 告警:告警信息。

○ 操作日志:管理平台任务控制台上记录的用户操作日志。

○ 系统日志:系统操作期间自动生成的日志信息,例如系统启动、运行状态和故障告警,不包括通过 SSH 登录后端后的命令日志信息。

• 编码:指定系统消息发送到 Syslog 服务器时使用的字符集。此参数应与目标 Syslog 服务器的配置一致。此设置仅适用于告警和操作日志,不影响 syslog。

• 通道:配置系统消息从管理平台传输到 syslog 服务器的完整路径。

配置中间件​

执行此任务以配置消息中间件以与第三方服务通信。

在管理平台中编辑中间件设置后,必须将设置同步到第三方服务。

限制和指导原则

启用 RBAC 后,只有系统管理员和安全管理员可以配置中间件设置。安全审计员可以查看中间件设置。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击中间件设置选项卡。

  4. 按照"参数"中的描述配置参数。

  5. 单击保存。

  6. 要恢复初始设置,单击重置。

参数

• RabbitMQ 服务器地址:输入 RabbitMQ 服务器的地址。

• 端口号:输入 RabbitMQ 服务器的端口号。

• 用户名:输入访问 RabbitMQ 服务器的用户名。

配置 RDMA​

指定 SeerAnalyzer(SA)平台服务器后,系统在智能物理网卡上收集 IP 地址、服务器名称

以及 Rx 和 Tx 数据包统计信息,并将信息发送到 SA平台。SA 平台在指定的时间范围内显示智能网卡的 CPU 使用率以及 Rx 和 Tx 统计信息。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击 RDMA 监控配置选项卡。

  4. 按照"参数"中的描述配置参数。

  5. 单击保存。

参数

• 启用 RDMA 监控:启用或禁用 RDMA。

• 服务器 IP:指定 SA 平台的 IP 地址。

• 端口号:指定 SA 平台的端口号。

配置信息安全等级保护和安全加固​

信息安全等级保护(ISLP)和安全加固可确保系统及其

机密数据的安全。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击信息安全等级保护和安全加固选项卡。

  4. 单击编辑,然后根据需要编辑参数。

  5. 单击保存。

参数

• 安全模式:选择是否启用安全模式。您只能在启用强制 HTTPS 后启用安全模式。您只能在系统启用安全模式后创建加密虚拟机。启用安全模式后,以下限制生效:

○ 存储卷只能由一个虚拟机使用。

○ 操作员的登录名不能修改。

○ 操作员用户名一次只能由一个用户使用。

○ 用户只能通过 HTTPS 访问 NSphere。

配置网络设置​

执行此任务以为虚拟交换机配置默认 MTU。当您添加虚拟交换机时,此 MTU 用作

该虚拟交换机的默认 MTU。您可以为所有网络设置 MTU,也可以按每个网络设置 MTU。

限制和指导原则

如果您选择多个网络,默认 MTU 是所选网络的 MTU 中最小的一个。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击网络设置选项卡。

  4. 单击编辑,然后根据需要编辑参数。

  5. 单击保存。

参数

所有网络

• 默认 MTU:为不同网络类型的虚拟交换机指定默认 MTU。

按网络

• 管理:为新添加的管理网络虚拟交换机指定默认 MTU。

• 服务:为新添加的服务网络虚拟交换机指定默认 MTU。

• 存储:为新添加的存储网络虚拟交换机指定默认 MTU。

• 备份:为新添加的备份网络虚拟交换机指定默认 MTU。

• 迁移:为新添加的迁移网络虚拟交换机指定默认 MTU。

配置二维码登录​

在管理平台的系统 > 参数 > 二维码登录页面上,您可以选择

是否启用二维码登录服务。在当前软件版本中,仅支持基于钉钉的二维码登录。启用此服务后,您可以单击登录页面上的二维码登录,然后通过扫描二维码登录系统。此登录方法不需要输入任何用户名或密码。

限制和指导原则

LDAP 认证方法的用户不支持二维码登录。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击二维码登录选项卡。

  4. 单击编辑,启用二维码登录服务,然后根据需要配置参数。

  5. 单击保存。

  6. 要恢复初始设置,单击重置。

参数

• 类型:二维码登录类型。当前软件版本仅支持钉钉。

• 域名:管理平台从钉钉获取用户信息后调用的认证服务器的 IP 地址。格式为 http://ip:port 或http://ip。请勿在 URL 末尾输入斜杠(/)。ip 参数表示管理平台的真实 IP 地址,port参数表示管理平台的真实端口号。

• 认证方法:要使用第三方认证平台进行身份认证并通过二维码扫描登录管理平台,您可以配置此参数。例如,您可以输入脚本 /vms/auth_method.py -t '%s' -c '%s' 以让第三方认证平台对用户访问管理平台进行认证。

○ 第一个参数 -t 表示第三方认证平台用于访问授权资源的密钥。

○ 第二个参数 -c 是第三方认证平台分配给管理平台的代码值。管理平台使用此代码值在第三方认证平台上执行用户认证。

• Appkey:应用公钥。您可以为企业创建多个应用,每个应用都有唯一的公钥。公钥信息从钉钉开放平台获取。

• AppSecret:应用私钥。您可以为企业创建多个应用,每个应用都有唯一的私钥。私钥信息从钉钉开放平台获取。

配置访问协议​

此功能为管理平台提供协议选择和安全访问控制。

访问协议可以是 HTTP 或 HTTPS。在内部网络调试场景中使用 HTTP 以简化部署。在生产环境和金融、医疗等高安全性行业中使用强制 HTTPS 和证书,以确保通信安全和合规性。

过程

  1. 在顶部导航栏上,单击系统。

  2. 从左侧导航面板中,选择参数。

  3. 单击访问协议选项卡。

  4. 单击编辑以编辑参数。单击保存完成操作。

  5. 单击重置将配置参数恢复为系统默认设置。

参数

• 强制 HTTPS:当信息安全等级保护和安全加固选项卡上禁用安全模式时,您可以启用或禁用强制 HTTPS。启用强制 HTTPS 后,管理平台只能通过 HTTPS 访问。如果管理平台上正在运行任务,请勿修改此参数。

• 证书:当访问协议为 HTTPS 时,您可以上传浏览器使用的安全证书。如果未上传证书,则使用默认证书。