标签：cmd art code 机器 server 开放 udp 同步 query
本系列文章演示如何搭建一个mini的云平台和DevOps实践环境。
基于这套实践环境，可以部署微服务架构的应用栈，演练提升DevOps实践能力。
安装过程中UCP节点需要能下载docker官网的资源，如果不能访问，可通过其它机器下载软件包，然后执行离线安装。
如何离线安装UCP，请参考这里。
在主机上安装UCP时，需要打开一系列端口以传入流量。这些端口都将接收来自一组主机的流量，根据主机来源的不同，端口可分为三个Scope：
| Hosts | Port | Scope | Purpose |
|---|---|---|---|
| managers, workers | TCP 179 | Internal | Port for BGP peers, used for kubernetes networking |
| managers | TCP 443 (configurable) | External, Internal | Port for the UCP web UI and API |
| managers | TCP 2376 (configurable) | Internal | Port for the Docker Swarm manager. Used for backwards compatibility |
| managers | TCP 2377 (configurable) | Internal | Port for control communication between swarm nodes |
| managers, workers | UDP 4789 | Internal | Port for overlay networking |
| managers | TCP 6443 (configurable) | External, Internal | Port for Kubernetes API server |
| managers, workers | TCP 6444 | Self | Port for Kubernetes API reverse proxy |
| managers, workers | TCP, UDP 7946 | Internal | Port for gossip-based clustering |
| managers, workers | TCP 10250 | Internal | Port for Kubelet |
| managers, workers | TCP 12376 | Internal | Port for a TLS authentication proxy that provides access to the Docker Engine |
| managers, workers | TCP 12378 | Self | Port for Etcd reverse proxy |
| managers | TCP 12379 | Internal | Port for Etcd Control API |
| managers | TCP 12380 | Internal | Port for Etcd Peer API |
| managers | TCP 12381 | Internal | Port for the UCP cluster certificate authority |
| managers | TCP 12382 | Internal | Port for the UCP client certificate authority |
| managers | TCP 12383 | Internal | Port for the authentication storage backend |
| managers | TCP 12384 | Internal | Port for the authentication storage backend for replication across managers |
| managers | TCP 12385 | Internal | Port for the authentication service API |
| managers | TCP 12386 | Internal | Port for the authentication worker |
| managers | TCP 12387 | Internal | Port for the metrics service |
$ yum install firewalld$ systemctl start firewalld.service$ firewall-cmd --zone=public --query-port=443/tcp$ firewall-cmd --zone=public --add-port=443/tcp --permanent firewall-cmd --reload$ firewall-cmd --reload安装UCP的第一步是确保具备UCP安装运行的所有要求。
确保在所有节点上安装相同的Docker EE版本。
如果是创建已安装Docker EE的虚拟机模板，请确保/etc/docker/key.json文件未包含在虚拟机映像中。配置虚拟机时，重新启动Docker守护程序以生成新/etc/docker/key.json文件。
CentOS7 安装 Docker EE，请参考这里。
# Pull the latest version of UCP
$ docker image pull docker/ucp:3.0.2
# Install UCP
$ docker container run --rm -it --name ucp -v /var/run/docker.sock:/var/run/docker.sock docker/ucp:3.0.2 install --host-address <node-ip-address> \ # 安装UCP的主机IP
--interactive安装命令会以交互模式运行，安装过程中会提示输入必要的配置值，主要是管理员登录名和密码等。
安装完成后，访问UCP首页https://<node-ip-address>：
使用管理员登录名和密码登录，登录成功后会进入默认主页仪表盘：
注意：
管理员设置页面，在左侧菜单中，单击许可证。
上传许可证，弹出窗口中选择已经下载好的（.lic）文件，UCP会使用新文件进行更新。$ docker image pull docker/ucp:3.0.2
$ docker container run --rm -it --name ucp -v /var/run/docker.sock:/var/run/docker.sock docker/ucp:3.0.2 upgrade --interactive$ docker container run -it --rm --name ucp -v /var/run/docker.sock:/var/run/docker.sock docker/ucp:3.0.2 restart$ docker container run --rm -it -v /var/run/docker.sock:/var/run/docker.sock --name ucp docker/ucp:3.0.2 uninstall-ucp --interactive共享的资源下的节点页面，然后单击添加节点按钮添加新节点。
节点类型为LINUX。其它都默认。
复制docker swarm join节点用于加入群集的命令。
节点页面上。所有UCP服务都使用HTTPS，以确保客户端和UCP之间的所有通信是加密的。默认情况下，这是使用不受客户端工具（如Web浏览器）信任的自签名TLS证书完成的。
因此，当访问UCP时，浏览器会警告不信任UCP或UCP具有无效证书。
可以将UCP配置为使用自己的TLS证书，以便浏览器和客户端工具自动信任它。
管理员设置页面。证书。
如何为UCP生成证书和密钥，请参考这里。
保存使更改生效。DDC系列 - 搭建云平台和DevOps实践环境
DDC系列 - UCP安装指南
DDC系列 - DTR安装指南
DDC系列 - 离线安装UCP和DTR
DDC系列 - 设置CA证书
标签：cmd art code 机器 server 开放 udp 同步 query
原文地址：https://www.cnblogs.com/yorkwu/p/9238582.html
