Настройка после установки

Настройка после установки модуля zVirt DC Manager выполняется на целевом хосте.

1. Первый вход после установки модуля

После установки модуля zVirt DC Manager необходимо добавить корневой сертификат. Отсутствие сертификата приведет к ошибкам в работе порталов.

Процедура добавления корневого сертификата описана для ОС Windows 10/11.

Чтобы добавить корневой сертификат:

На целевом хосте скачайте корневой сертификат, выполнив команду:

kubectl -n portal-box get secret cloud-tls-ca -o jsonpath='{ .data.tls\.crt }' | base64 -d && echo

Пример вывода:

Создайте текстовый файл dcmanager.crt.

Далее следуйте инструкциям для вашего браузера.
Для браузеров Edge, Chrome и Яндекс.Браузер:
1. Скопируйте полученный сертификат в файл dcmanager.crt, сохраните и закройте файл.
2. Кликните по файлу dcmanager.crt и выберите Установить сертификат.
3. В окне Мастер импорта сертификатов выберите Текущий пользователь или Локальный компьютер
4. В окне Мастер импорта сертификатов выберите Поместить все сертификаты в следующее хранилище и нажмите Обзор.
5. В окне Выбор хранилища сертификатов выберите Доверенные корневые центры сертификации и нажмите ОК.
6. В окне Мастер импорта сертификатов нажмите Далее, затем Готово.
  
  В случае успешного импорта сертификата появится сообщение Импорт успешно выполнен.
Для браузера Firefox:
1. Зайдите в настройки браузера.
2. Перейдите в Приватность и защита Сертификаты и нажмите Просмотр сертификатов.
3. Выберите раздел Центры сертификации и нажмите Импортировать.
4. Выберите файл dcmanager.crt и активируйте Доверять при идентификации веб-сайтов.

После добавления сертификата:

Перейдите на пользовательский портал по адресу, полученному после установки модуля zVirt DC Manager.
На пользовательском портале в окне аутентификации введите логин и пароль.
Нажмите Войти.

В случае успешной аутентификации откроется главная страница пользовательского портала.

После аутентификации на пользовательском портале доступна предустановленная организация Облачные решения (Демо). Сервисы платформы, указанной при установке в файле config.yml, станут доступны после настройки сети в сервисе NetBox.

Создание собственной организации, с новым сегментом сети и окружением описано в разделе Создание организации с нуля.

Вы можете сразу войти на портал администрирования, минуя пользовательский портал. Для этого в FQDN пользовательского портала замените portal на control и выполните шаги входа аналогично первому входу на пользовательский портал.

В подсистеме биллинга модуля zVirt DC Manager стоимость всех тарифных классов равна нулю.

2. Настройка сети в сервисе NetBox

Ниже находятся примеры ссылок с доменом sample.box. Замените его на тот, что указан в переменной domain_int при настройке файла inventories/box/hosts.

Чтобы на пользовательском портале виртуальные машины стали доступны для заказов, настройте сеть в сервисе NetBox (IPAM), расположенном по адресу https://netbox.sample.box/. Учётные данные для входа в сервис NetBox (adminUsername и adminPassword) можно получить из StarVault по адресу https://starvault.sample.box/ui/vault/secrets/deployment/show/netbox.

В процедурах ниже настройка выполняется для сети dev_dev, которая создается модулем zVirt DC Manager по умолчанию для организации Облачные решения (Демо) с кодом BOX.

В сервисе NetBox для организации BOX нужно добавить:

VLAN — сегмент сети
VRF — таблицу маршрутизации
Prefixes — подсеть

Чтобы добавить сегмент сети:

В интерфейсе NetBox перейдите в раздел IPAM VLANs и нажмите +Add.

В разделе Add a new VLAN:

Заполните поля:
- ID — произвольное значение
- Name — выберите имя сегмента сети по умолчанию — dev_dev
В Assignment Site в поле Site из выпадающего списка выберите имя сайта по умолчанию — COD-A.

В Custom Fields в поле Custom virt subnet uuid укажите профиль vNIC из zVirt.

Чтобы получить профиль vNIC на портале администрирования zVirt, перейдите в Сеть Профили vNIC и скопируйте ID.

Пример создания VLAN для zVirt

ID = 1
Name = dev_dev (1)
Status = Active
Tenant = BOX
Site = COD-A
Custom virt subnet uuid = 0000000a-000a-000a-000a-000000000398 (2)

1	Имя сегмента сети
2	Идентификатор профиля vNIC

Чтобы добавить таблицу маршрутизации:

В интерфейсе NetBox перейдите в раздел IPAM VRFs и нажмите +Add.
В разделе Add a new VRF:
1. Заполните поля:
  - Name — совпадает с кодом сегмента сети по умолчанию — dev_dev
  - RD — совпадает с кодом сегмента сети по умолчанию — dev_dev
2. Нажмите Create.

Чтобы добавить подсеть:

В интерфейсе NetBox перейдите в раздел IPAM Prefixes и нажмите +Add.

В разделе Add a new prefix:

Заполните поля:

Prefix — укажите префикс виртуальной подсети
VRF — в выпадающем списке выберите VRF по умолчанию — dev_dev

Tags — в выпадающем списке выберите теги cloud, zvirt и идентификатор кластера, которому будет доступна подсеть

На портале администрирования zVirt перейдите в Ресурсы Кластеры, нажмите имя кластера и скопируйте идентификатор кластера в строке ID Кластера.

Site — в выпадающем списке выберите имя сайта по умолчанию — COD-A
VLAN — в выпадающем списке выберите имя созданного VLAN, по умолчанию — dev_dev
Default gw — укажите IP-адрес шлюза по умолчанию для создаваемых виртуальных машин
Nameservers — укажите DNS-имя для созданной подсети в формате JSON

Нажмите Create.

Пример создания подсети для zVirt

Prefix = 10.10.10.0/24
Status = Active
VRF = dev_dev
Tags =  cloud, zvirt, d90193d6-5c5a-11ee-bd56-00163e10167d (1)
Site = COD-A
VLAN = dev_dev (2)
Tenant = BOX
Default gw = 10.10.10.1 (3)
Nameservers = ["8.8.8.8","8.8.4.4"] (4)

1	Идентификатор вашего кластера — ID Кластера
2	Ранее созданный VLAN
3	Адрес шлюза подсети
4	DNS-адреса, которые будут устанавливаться при развертывании виртуальной машины