使用 Universal 安装工具在 Azure 上的 DC/OS

使用 Mesosphere Universal 安装工具在 Azure 上的 DC/OS 指南

要使用 Mesosphere Universal 安装工具配合 Azure，必须安装 Azure 命令行界面并配置为您将用于资源的帐户的安全凭据。以下操作说明将引导您完成必要的帐户创建和凭据，以便成功配置 Azure CLI 并安装 DC/OS。

前提条件

  • Linux、macOS 或 Windows
  • 命令行 shell 终端，例如 Bash 或 PowerShell
  • 已验证具有必要权限的 Azure 资源管理器帐户

安装 Terraform

访问 Terraform 下载页，获得适用于 Linux、macOS 和 Windows 的捆绑安装和支持。

如果您在安装了 Homebrew 的 Mac 环境中，只需运行以下命令：

  1. brew install terraform

已安装 Chocolatey 的 Windows 用户，请运行：

  1. choco install terraform -y

安装和配置 Azure CLI

  1. 建立一个 Azure 资源管理器帐户（如果您还没有建立）。确保至少有一个 用户角色设置。

  2. 安装 Azure CLI 指南，安装 az 并运行。对于 macOS 用户，可使用 Homebrew 实现：

    1. brew install azure-cli

  3. 在您拥有 Azure CLI 后，需要用它来连接到您想要使用的帐户。如果您已经安装 CLI，则您可能已经设置了凭据。要设置您的凭据，或根据需要随时更新凭据，请运行：

    1. az login

遵循任何指示，包括从浏览器登录，以启用 CLI。

  1. 您可以通过列出您的帐户权限来确保登录：

    1. az account

    这将返回如下内容：

    1. $ az account
    2. [
    3.   {
    4.     "cloudName": "AzureCloud",
    5.     "id": "12345678-abcd-efgh-9876-abc123456789",
    6.     "isDefault": true,
    7.     "name": "DC/OS Production Subscription",
    8.     "state": "Enabled",
    9.     "tenantId": "987654321-abcd-efgh-9876-abc123456789",
    10.     "user": {
    11.       "name": "myaccount@azuremesosphere.onmicrosoft.com",
    12.       "type": "user"
    13.     }
    14.   }
    15. ]

  2. 设置 ARM_SUBSCRIPTION_ID。适用于 Azure 的当前 Terraform 提供程序要求先设置默认 Azure 订阅，然后才能启动 terraform。请提供 Azure 订阅 ID。您可以使用以下命令设置默认帐户：

    1. export ARM_SUBSCRIPTION_ID="desired-subscriptionid"

    例如：

    1. export ARM_SUBSCRIPTION_ID="12345678-abcd-efgh-9876-abc123456789"

    确保设置完毕：

    1. echo $ARM_SUBSCRIPTION_ID

为群集设置 SSH 凭据

  1. Terraform 使用 SSH 密钥对，安全地连接到它创建的群集。如果您已经有了一个密钥对，并已添加到您的 SSH 代理，则可以跳过此步骤。

    这将开始创建您的密钥对的交互式过程。将会要求您输入用来存储密钥的位置。例如，要在您的 .ssh 目录中设置新的密钥对：

    1. ssh-keygen -t rsa

    完整的流程看起来像这样：

    1. 生成公共/专用 rsa 密钥对。
    2. 输入用来保存密钥的文件 (/Users/<your-username>/.ssh/id_rsa）：~/.ssh/arm-demo-key
    3. 输入密码（无密码时为空）：
    4. 再次输入同一密码：
    5. 您的身份标识已保存在 /Users/<your-username>/.ssh/arm-demo-key。
    6. 您的公钥已保存在 /Users/<your-username>/.ssh/arm-demo-key。
    7. 密钥指纹是：
    8. 4a:dd:0a:c6:35:4e:3f:ed:27:38:8c:74:44:4d:93:67 your-email@here
    9. 该密钥的 randomart 图像是：
    10. +-[ RSA 2048]----+
    11.     |          .oo.   |
    12.     |         .  o.E  |
    13.     |        + .  o   |
    14.     |     . = = .     |
    15.     |      = S = .    |
    16.     |     o + = +     |
    17.     |      . o + o .  |
    18.     |           . o   |
    19.     |                 |
    20.     +-----------------+

  2. 将密钥添加到您的 SSH 代理。例如，在 macOS 上：

    1. ssh-add ~/.ssh/arm-demo-key

创建 DC/OS 群集

  1. 首先，我们来创建一个本地文件夹并用 cd 命令进入该文件夹。此文件夹将用作下载所有必需的 Terraform 模块并保存您即将创建的群集的配置的预备区域。

    1. mkdir dcos-tf-azure-demo && cd dcos-tf-azure-demo

  2. 在该文件夹中创建一个名为 main.tf 的文件，这是每次创建计划时 Mesosphere Universal 安装工具都会调用的配置文件。该文件的名称应始终是 main.tf。

    1. touch main.tf

  3. 在您选择的代码编辑器中打开该文件，然后粘贴以下内容。注意代码块右上角的复制图标，可将代码复制到剪贴板：

    1. variable "dcos_install_mode" {
    2.   description = "specifies which type of command to execute. Options: install or upgrade"
    3.   default = "install"
    4. }
    6. data "http" "whatismyip" {
    7.   url = "http://whatismyip.akamai.com/"
    8. }
    10. module "dcos" {
    11.   source  = "dcos-terraform/dcos/azurerm"
    12.   version = "~> 0.1.0"
    14.   dcos_instance_os    = "coreos_1855.5.0"
    15.   cluster_name        = "my-dcos"
    16.   ssh_public_key_file = "<path-to-public-key-file>"
    17.   admin_ips           = ["${data.http.whatismyip.body}/32"]
    18.   location            = "West US"
    20.   num_masters        = "1"
    21.   num_private_agents = "2"
    22.   num_public_agents  = "1"
    24.   dcos_version = "1.11.7"
    26.   # dcos_variant              = "ee"
    27.   # dcos_license_key_contents = "${file("./license.txt")}"
    28.   dcos_variant = "open"
    30.   dcos_install_mode = "${var.dcos_install_mode}"
    31. }
    33. output "masters-ips" {
    34.   value       = "${module.dcos.masters-ips}"
    35. }
    37. output "cluster-address" {
    38.   value       = "${module.dcos.masters-loadbalancer}"
    39. }
    41. output "public-agents-loadbalancer" {
    42.   value = "${module.dcos.public-agents-loadbalancer}"
    43. }

  4. 有两个主要变量，必须设置这些变量才能完成 main.tf，您也可以在此时更改任何其他变量。

  5. ssh_public_key_file = " <path-to-public-key-file>"：您群集的公钥的路径，按照我们的示例，该路径为： bash "~/.ssh/arm-key.pub"

  6. location = "West US"：AzureRM 提供程序的实现方式强迫我们在模块中指定 location。如果您想使用不同的区域，请将 location 替换为您所需的区域。

  7. 企业用户可以对该区段取消注释/添加注释，实现类似于以下注释，将该位置插入到许可证密钥。Enterprise

    1. dcos_variant              = "ee"
    2. dcos_license_key_contents = "${file("./license.txt")}"
    3. # dcos_variant = "open"

  8. 此示例配置文件将使您开始安装具有以下节点的开源 DC/OS 1.11.7 群集：

    • 1 个管理节点
    • 2 个专用代理
    • 1 个公共代理

    如果您想更改群集名称或改变管理/代理节点数量，也可以调整这些值。群集名称必须唯一，包含字母数字字符、’-’、’_’ 或 ‘.’，开头和结尾均为字母数字字符，且不超过 24 个字符。您可以在此查阅其他 输入变量及其描述。

    模块下方还列出一些简单的助手工具，可找到您的公共 IP，并指定在群集创建完成后应打印以下输出：

    • master-ips 您的 DC/OS 管理节点列表
    • cluster-address 在设置群集后用来访问 DC/OS UI 的 URL。
    • public-agent-loadbalancer 您的公共可路由服务的 URL。

  9. 检查您是否已将云提供商和公钥路径插入到 main.tf，按需要更改或添加任何其他变量，然后保存并关闭您的文件。

  10. 现在，开始实际创建群集和安装 DC/OS 的操作。首先，初始化项目的本地设置和数据。确保您仍在您创建 main.tf 文件的 dcos-tf-azure-demo 文件夹中工作，然后运行初始化。

    1. terraform init
    1. Terraform has been successfully initialized!
    3. You may now begin working with Terraform. Try running "terraform plan" to see
    4. any changes that are required for your infrastructure. All Terraform commands
    5. should now work.
    7. If you ever set or change modules or backend configuration for Terraform,
    8. rerun this command to reinitialize your environment. If you forget, other
    9. commands will detect it and remind you to do so if necessary.

    注意：如果 Terraform 无法连接到您的提供程序，确保您已登录并导出凭据。请参阅 Azure 提供程序说明，了解更多信息。

  11. 在初始化 Terraform 之后，下一步是运行执行计划并将其保存到静态文件 - 在本例中，即 plan.out。

    1. terraform plan -out=plan.out

    将我们的执行计划写入文件允许我们将执行计划传递给以下 apply 命令，并帮助我们保证计划的准确性。请注意，此文件只能由 Terraform 读取。

    此后，我们应该看到类似下面的消息，确认我们已成功保存到 plan.out 文件。此文件应显示在您的 dcos-tf-azure-demo 文件夹中的 main.tf 旁边。

    Azure - 图1

    您每次运行 terraform plan 时，输出总是详细列出您的计划将要添加、更改或销毁的资源。由于我们是首次创建 DC/OS 群集，因此输出告诉我们，我们的计划将导致添加 38 件基础设施/资源。

  12. 下一步是让 Terraform 构建/部署我们的计划。运行以下命令。

    1. terraform apply plan.out

坐下来放松一下，等一等吧！您的 DC/OS 群集的基础架构正在您的注视下创建。这可能需要几分钟。

在 Terraform 完成应用我们的计划后，您应该看到类似于下面的输出：

Azure - 图2

祝贺您，成功启动并运行！

登录 DC/OS

  1. 要登录并开始浏览您的群集，请导航到 CLI 的输出中列出的 cluster-address。您可以从这里选择您的提供程序，创建超级用户帐户 Open Source，或使用您的特定企业凭据登录 Enterprise。

Azure - 图3

Azure - 图4

扩展群集

在创建初始群集后，TerraForm 很容易扩展您的群集以添加其他代理（公共或专用）。只需按以下说明操作。

  1. 增加您的 main.tf 文件中的 num_private_agents 和/或 num_public_agents 的值。在本示例中，我们要将群集从 2 个专用代理扩展到 3 个，只更改该行，并保存文件。

    1. num_masters        = "1"
    2. num_private_agents = "3"
    3. num_public_agents  = "1"

  2. 既然我们已经更改 main.tf，我们需要重新运行新的执行计划。

    1. terraform plan -out=plan.out

    这样做有助于我们确保状态稳定，并确认我们只会创建必要的资源，将我们的专用代理扩展到所需的数量。

    Azure - 图5

    您应该看到类似以上内容的消息。扩展集群的专用代理的结果是，将会添加 3 个资源（1 个实例资源和 2 个空资源，在幕后处理 DC/OS 安装和先决条件）。

  3. 现在，我们的计划已设置，就像前面一样，我们来让 Terraform 构建/部署该计划。

    1. terraform apply plan.out

    Azure - 图6

当您看到类似于以上消息的输出后，检查您的 DC/OS 群集，确保已添加其他代理。

您现在应该看到总共 4 个通过 DC/OS UI 连接的节点，如下所示。

Azure - 图7

升级群集

Terraform 还可以轻松地将我们的群集升级到更新版本的 DC/OS。如果您有兴趣了解有关 Terraform 执行的升级程序的更多信息，请参阅官方 DC/OS 升级文档。

  1. 为了执行升级，我们需要返回到我们的 main.tf 并将当前 DC/OS 版本 (dcos_version) 修改为较新版本，如本示例的 1.11.8，同时还需指定另一个参数 (dcos_install_mode)。默认情况下，此参数设置为 install，这就是我们在创建初始 DC/OS 群集和扩展群集时能够不设置该参数的原因。

    重要信息：在执行升级时，不要更改任何管理节点、代理或公共节点的数量。

    1. dcos_version = "1.11.8"

  2. 重新运行该执行计划，通过设置在额外变量中读取的标记，暂时覆盖默认安装模式。

    1. terraform plan -out=plan.out -var dcos_install_mode=upgrade

    您应该看到如下的输出，main.tf 现在设置为在新版本的 DC/OS 上正常操作。

    Azure - 图8

  3. 应用该计划。

    1. terraform apply plan.out

应用完成后，您可以验证群集是否已通过 DC/OS UI 升级。

Azure - 图9

删除群集

如果想要销毁您的群集，则使用以下命令并等待其完成。

  1. terraform destroy

重要信息：运行此命令将导致整个群集及其所有关联的资源被销毁。只有当您绝对确定不再需要访问您的群集时，才运行此命令。

您需要输入 yes 进行验证。

Azure - 图10

Azure 上的高级 DC/OS

使用 Mesosphere Universal 安装工具在 Azure 上配置您的 DC/OS 安装…