Centos 7 搭建蓝鲸3.1.5社区版

第一次搭建蓝鲸平台，参考了蓝鲸社区的官方搭建文档。

友情链接：蓝鲸智云社区版V3.1用户手册

搭建时遇到了不少的坑，这里做一个详细的安装梳理

主机硬件要求

官方的推荐如下：

我在公司测试环境搭建时机器数量3台，4核8G的配置。

可以根据实际情况，自行选择。

主机环境要求

如标题所述，我在centos 7下安装的蓝鲸平台。

如果需要更换本地的yum源可以参考我之前写的一篇文章，点击这里

接下来下载安装包到任意一台服务器的/data 目录，该机器作为中控机，把安装包解压并cd到解压后的install目录中，开始安装步骤。

下载地址：

分别需要下载3个包：V3.1.5 Beta  ，  V3.1.5 install_ce-1.0.11  ，   ssl证书

　　V3.1.5 Beta和V3.1.5 install_ce-1.0.11的下载地址：http://bk.tencent.com/download/

　　SSL证书：http://bk.tencent.com/download/#ssl

这里注意：下载证书时， 需要同时填写部署 gse， license 的机器 MAC 地址。如果不放心，可以把三台服务器的mac地址都加上通过";"分割。

安装准备

服务器列表：

           IP　　　  　　　　　 CPU       内存　　　　　安装项　　　

172.30.80.248（中控机）　　4核　　8G　　nginx,appt,rabbitmq,kafka,zk,es,bkdata,consul,fta

172.30.80.249　　　　　　　4核　　8G　　license,appo,kafka,zk,es,mysql,beanstalk,consul

172.30.80.250　　　　　　　4核　　8G　　paas,cmdb,job,gse,kafka,zk,es,consul,redis

这里需要注意的是记得关闭selinux以及firewalld，以免之后安装运行过程中出现问题。

全新的系统需要安装如下应用：

三台服务器都需要配置：
# yum install gcc-c++ unzip rsync 

解压安装包：

172.30.80.248下配置：
# cd /data
# tar zxvf bkc_src-3.1.5.tar.gz
# tar zxvf install_ce-1.0.11.tar.gz
# cd src/cert; tar xf /root/ssl_certificates.tar.gz
# cd ../../install   # 回到操作目录

修改配置文件：

172.30.80.248下配置：
# vi install.config
172.30.80.248 nginx,appt,rabbitmq,kafka,zk,es,bkdata,consul,fta
172.30.80.249 license,appo,kafka,zk,es,mysql,beanstalk,consul
172.30.80.250 paas,cmdb,job,gse,kafka,zk,es,consul,redis

修改globals文件：

172.30.80.248下配置：
# vi /data/install/globals.env 

# vim:ft=sh

# 产品信息含义
#   PAAS    集成平台
#   CMDB    配置平台
#   JOB     作业平台
#   GSE     管控平台
#   BKDATA  数据平台

## environment variables

# 域名信息
export BK_DOMAIN="这里填写域名"            # 蓝鲸根域名(不含主机名)
export PAAS_FQDN="paas.$BK_DOMAIN"       # PAAS 完整域名
export CMDB_FQDN="cmdb.$BK_DOMAIN"       # CMDB 完整域名
export JOB_FQDN="job.$BK_DOMAIN"         # JOB 完整域名
export APPO_FQDN="o.$BK_DOMAIN"          # 正式环境完整域名
export APPT_FQDN="t.$BK_DOMAIN"          # 测试环境完整域名

# DB 信息
export MYSQL_USER="root"                # mysql 用户名
export MYSQL_PASS="数据库密码"              # mysql 密码
export REDIS_PASS="redis密码"          # redis 密码

# 账户信息(建议修改)
export MQ_USER=admin
export MQ_PASS=管理账号密码
export ZK_USER=bkzk
export ZK_PASS='zk密码'

export PAAS_ADMIN_USER=admin
export PAAS_ADMIN_PASS=管理账号密码

# 以下变量值不可以修改.每个企业统一
export IMAGE_NAME='bkbase/python:1.0'

修改本地hosts文件：

在三台服务器上都需要配置：
# vi /etc/hosts
172.30.80.248 paas.bk.ops.ulucu.com
172.30.80.248 job.bk.ops.ulucu.com
172.30.80.248 cmdb.bk.ops.ulucu.com

修改pip源：

172.30.80.248下配置：
# vi src/.pip/pip.conf
[global]
index-url = http://mirrors.aliyun.com/pypi/simple
trusted-host = mirrors.aliyun.com

添加nginx源地址：

在172.30.80.248和172.30.80.250下配置：
# rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

在之后的安装过程中会需要在这两台服务器上安装nginx服务，所以我们提前配置好nginx的yum源

配置免密登录：

172.30.80.248下配置：
# ssh-keygen -t rsa -b 2048 #有确认提示，一直按回车即可

# cat ~/.ssh/id_rsa.pub > ~/.ssh/authorized_keys
# chmod 600 ~/.ssh/authorized_keys
# for ip in $(awk '{print $1}' install.config );do rsync -a ~/.ssh/authorized_keys root@$ip:/root/ .ssh ;done

开始安装

安装前的准备做完之后，我们开始正式安装蓝鲸平台。

官方的安装文档给出了两种安装方式（A.集成安装，B.单步安装），这里我不推荐大家使用集成安装。

虽然集成安装步骤简单，但是出现问题时很难排查和定位问题。

这里我们使用单步安装的方式：

全局服务依赖安装：

172.30.80.248下配置：
# cd /data/install
# ./bkcec install consul
# ./bkcec start consul

基本服务：

172.30.80.248下配置：
# ./bkcec install mysql
# ./bkcec install zk
# ./bkcec install kafka
# ./bkcec install es
# ./bkcec install nginx
# ./bkcec install redis
# ./bkcec install beanstalk

注：在这里可能会遇到beanstalk无法安装，缺少源的情况。

这里我采用手动安装的方式，登录到目标服务器（172.30.80.249）:

172.30.80.249下配置：
# yum install git
# cd /data
# git clone git://github.com/kr/beanstalkd.git
# cd beanstalkd/
# make 
# make install

安装好后，我们返回172.30.80.248这台服务器，继续后面的操作：

172.30.80.248下配置：
# ./bkcec start mysql
# ./bkcec initdata mysql
# ./bkcec start zk
# ./bkcec start kafka
# ./bkcec start nginx
# ./bkcec start redis
# ./bkcec start beanstalk

各产品安装：

172.30.80.248下配置：
# ./bkcec install cmdb
# ./bkcec install job
# ./bkcec install paas
# ./bkcec install bkdata
# ./bkcec install fta
# ./bkcec install gse
# ./bkcec install license

基础数据初始化：

172.30.80.248下配置：
# ./bkcec initdata gse
# ./bkcec initdata paas
# ./bkcec initdata cmdb
# ./bkcec initdata job
# ./bkcec initdata fta

启动以上服务和产品进程：

172.30.80.248下配置：
# ./bkcec start license
# ./bkcec start gse
# ./bkcec start cmdb
# ./bkcec start job
# ./bkcec start paas
# ./bkcec initdata bkdata
# ./bkcec start bkdata
# ./bkcec start fta

正式环境/测试环境：

172.30.80.248下配置：
# ./bkcec install rabbitmq

注意：这里可能会报找不到rabbitmq的安装包，你需要到目标服务器上手动安装

172.30.80.248下配置：
## 首先是需要安装erlang
# rpm -Uvh http://ftp.cuhk.edu.hk/pub/linux/fedora-epel/7/x86_64/e/epel-release-7-10.noarch.rpm
# yum install erlang

## 完成安装后安装RabbitMQ
# wget https://dl.bintray.com/rabbitmq/rabbitmq-server-rpm/rabbitmq-server-3.6.12-1.el7.noarch.rpm
# yum install https://dl.bintray.com/rabbitmq/rabbitmq-server-rpm/rabbitmq-server-3.6.12-1.el7.noarch.rpm

安装完rabbitmq后，继续后面的操作

172.30.80.248下配置：
# ./bkcec start rabbitmq
# ./bkcec initdata rabbitmq
# ./bkcec install appo
# ./bkcec initdata appo
# ./bkcec start appo
# ./bkcec activate appo
# ./bkcec install appt
# ./bkcec initdata appt
# ./bkcec start appt
# ./bkcec activate appt

安装 gse_agent

172.30.80.248下配置：
# ./bkcec install gse_agent

到这里所有的安装过程就结束了。

访问

在本地添加hosts，通过浏览器访问页面

点击配置平台，用户名密码为globals.env中配置的账户信息

 同样的作业平台，账号同样也是globals.env中配置账户信息