Automation Suite 安装指南

上次更新日期 2024年12月16日

步骤 1：准备 Azure 部署

重要提示：为防止数据丢失，请确保您使用的基础架构不会在集群重新启动或关闭时自动删除集群磁盘。如果启用了此功能，请确保将其禁用。

Azure 订阅和权限

部署需要访问 Azure 订阅和具有 RBAC 角色所有者的资源组。需要“所有者” 角色才能创建用户分配的托管身份，并在“资源组” 作用域分配“参与者” 角色。管理虚拟机（执行缩减和横向扩展操作、应用实例保护、更新操作系统）需要托管标识。

您可以通过以下步骤检查角色分配：

资源组 → 访问控制 (IAM) → 检查访问权限 → 查看我的访问权限

配额

该部署配置了许多 Standard_D（通用）、Standard_E 和/或 Standard_NC（使用 GPU）虚拟机。Azure 订阅对可为虚拟机系列配置的核心数量设有配额。

转到 Azure 门户中的“使用情况 + 配额”，检查订阅配额。

注意：确保您的配额足够部署 Automation Suite，否则部署将失败。单击“请求增加”以增加。

实例保护

作为安装过程的一部分，我们将规模集操作中的实例保护添加到服务器规模集的所有节点。由于这些操作是从 Azure 执行的，因此无需服务器上下文，因此可以防止集群出现故障。我们为集群管理操作提供 Runbook。有关规模集实例保护的更多信息，请参阅 Azure 文档。

实例终止

重要提示：终止服务器虚拟机实例很可能会导致数据丢失并导致集群崩溃。不要尝试终止服务器虚拟机实例。

我们为代理虚拟机实例提供实例终止支持。这意味着，当代理虚拟机实例终止时，我们会从 Automation Suite 集群中封锁、排空和删除该节点。

我们在池中用于终止事件的实例元数据服务的每个代理虚拟机实例上运行脚本。每当接收到事件时，我们都会在相应的节点上触发警戒线和排水命令，并且服务器还会针对该特定节点运行删除节点命令。

此流程提供扩展日志。您可以在logs容器的部署主存储帐户下找到每个节点终止操作的日志。每个日志文件都包含节点的名称，并具有-termination.log后缀。

虚拟机系列区域可用性

确保虚拟机 SKU 在您部署的区域中可用。

您可以在以下位置查看可用性：按区域列出的 Azure 产品。

证书配置

Azure 模板允许您为部署期间指定的自定义域提供证书，这样您就无需在部署后手动执行该操作。但是，您需要确保在提供.crt证书之前对其进行 Base64 编码。

以下脚本从单个.pfx证书（服务器证书）生成 Base64 编码的字符串。然后，您可以在填写模板参数时使用这些字符串。您可以使用适用于 Linux 的 Windows 子系统在 Windows 计算机上运行此 bash 脚本。它使用openssl转换证书。请记住，服务器证书 ( .pfx ) 应满足一些 [要求 (doc:multi-node-configuring-the-certificates#server-certificate-requirements)。

逐个运行以下命令，因为有些命令需要.pfx证书密码：

pfxFile=<path of the pfx file>

# Key
openssl pkcs12 -in $pfxFile -nocerts -out serverCertKeyEncrypted.key
openssl rsa -in serverCertKeyEncrypted.key -out serverCertKeyDecrypted.key

# Server cert
openssl x509 -in $pfxFile -clcerts -nokeys -out serverCert.crt

# CA Bundle:
openssl pkcs12 -in $pfxFile  -cacerts -nokeys -chain | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > caBundle.crt

# Converting to base64 and removing newlines
cat serverCertKeyDecrypted.key | base64 | tr -d '\n' > base64CertKey
cat serverCert.crt | base64 | tr -d '\n' > base64Cert
cat caBundle.crt | base64 | tr -d '\n' > base64CABundlepfxFile=<path of the pfx file>

# Key
openssl pkcs12 -in $pfxFile -nocerts -out serverCertKeyEncrypted.key
openssl rsa -in serverCertKeyEncrypted.key -out serverCertKeyDecrypted.key

# Server cert
openssl x509 -in $pfxFile -clcerts -nokeys -out serverCert.crt

# CA Bundle:
openssl pkcs12 -in $pfxFile  -cacerts -nokeys -chain | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > caBundle.crt

# Converting to base64 and removing newlines
cat serverCertKeyDecrypted.key | base64 | tr -d '\n' > base64CertKey
cat serverCert.crt | base64 | tr -d '\n' > base64Cert
cat caBundle.crt | base64 | tr -d '\n' > base64CABundle