ISO镜像方式安装VRM(Arm)操作场景本章节指导管理员在物理服务器上,通过挂载VRM安装镜像的方式安装VRM。当VRM节点主备部署时,还需要完成VRM节点主备的配置。安装完成后,如果启动时出现“unknown error”报错,请将ISO卸载后重新启动。安装进度100%时,出现包含“isopackage.sdf file does not match”的报错信息,请参见如何处理系统在安装时报“kernel version in isopackage.sdf file does not match current, please check.”的问题进行处理。如果VRM虚拟机需要开启安全启动,安装VRM虚拟机镜像时需要关闭虚拟机安全启动。安装完成后参考开启/关闭虚拟机安全启动(ARM)章节开启VRM虚拟机安全启动。前提条件已设置待安装物理服务器的第一启动方式为硬盘启动,第二启动方式为网络启动,第三启动方式为光驱启动。已获取物理服务器BMC IP地址、BMC用户名和密码。已获取物理服务器的BIOS密码。(如服务器未设置BIOS密码,则无需提前获取)已准备跨平台远程访问工具,如“PuTTY”。已关闭本地PC的Windows防火墙。已配置好物理服务器的RAID模式。必须设置待安装物理服务器的第一启动方式为硬盘启动。已获取KVM工具。获取方式请参照表2。数据需准备的数据如表1所示。表1 准备的数据类型参数说明样例VRM节点信息VRM节点名称必选参数。只能包含数字、字母、中划线(-)、下划线(_),字母支持大小写,必须以字母或数字开头,长度小于64个字符。VRM01管理平面IP地址必选参数。VRM节点物理部署时,为VRM管理网口的IP地址。建议用户使用私有网段IP地址,如果使用公网IP地址,可能存在网络安全风险。如果VRM节点采用主备部署,要求两个VRM节点必须使用同一个序号的网口作为管理网口。建议两个VRM节点均使用eth0或bond0作为VRM节点的管理网口。192.168.4.31管理平面子网掩码/前缀长度必选参数。VRM节点管理平面的子网掩码/前缀长度。IPv4: 255.255.255.0IPv6: 112管理平面网关必选参数。VRM节点所在的管理平面网关。192.168.4.1管理平面VLAN可选参数。可指定管理平面的VLAN。如不指定,则VLAN为0。2VRM节点主备配置信息浮动IP地址必选参数。仅当采用主备部署时需要准备。VRM节点的浮动IP地址,为VRM节点管理网口IP地址同网段的空闲IP地址。192.168.4.10仲裁IP地址必选参数。仅当采用主备部署时需要准备。至少需要填写1个仲裁IP地址,最多填写3个。主备VRM节点会周期向所有仲裁IP地址发送PING命令。当前主VRM节点无法PING通所有仲裁IP地址,且备VRM节点可以PING通至少一个仲裁IP地址时,触发主备倒换。建议将第一个仲裁IP地址配置为管理平面的网关,其他仲裁IP地址配置为与管理平面互通的全局服务器的IP地址,如AD域服务器、DNS服务器。192.168.4.1表2 默认参数配置类型参数说明样例VRM配置信息MAC池默认从10段中随机获取一段下设到环境中(部署多套FusionCompute时,建议部署完毕后重新修改MAC池的范围)分为10段,前9段每段包含10000个顺序MAC,第10段包含5000个顺序MAC。1: 28:6E:D4:88:C6:29 ~ 28:6E:D4:88:ED:382: 28:6E:D4:88:ED:39 ~ 28:6E:D4:89:14:483: 28:6E:D4:89:14:49 ~ 28:6E:D4:89:3B:584: 28:6E:D4:89:3B:59 ~ 28:6E:D4:89:62:685: 28:6E:D4:89:62:69 ~ 28:6E:D4:89:89:786: 28:6E:D4:89:89:79 ~ 28:6E:D4:89:B0:887: 28:6E:D4:89:B0:89 ~ 28:6E:D4:89:D7:988: 28:6E:D4:89:D7:99 ~ 28:6E:D4:89:FE:A89: 28:6E:D4:89:FE:A9 ~ 28:6E:D4:8A:25:B810: 28:6E:D4:8A:25:B9 ~ 28:6E:D4:8A:39:40软件Hisilicon:FusionCompute_VRM-8.6.0-ARM_64.iso要求已经对软件包进行了校验,校验方法请参见校验软件包。操作步骤进入主机安装界面该操作以使用TaiShan 200服务器(型号:2280)且BIOS固定版本为0.59 (U75),通过KVM工具挂载安装镜像文件的方式为例进行说明。在描述涉及网卡的操作时,以VRM节点使用网卡eth0作为管理网口为例进行描述。在主备部署时,VRM主备节点必须使用同一个网卡,例如均使用eth0。VRM主备部署时,需先安装规划的VRM主节点。通过HTML5远程登录服务器时,如果使用“Caps Lock”键无法正常切换大小写,请使用“Shift”+字母方式输入大写字母。登录服务器的BMC系统。在本地PC上打开浏览器,在浏览器地址栏输入以下地址,按“Enter”。https://待安装服务器的BMC IP地址BMC默认用户名、密码请参见服务器配套资料。如果默认用户名、密码被修改,请联系管理员获取新用户名和密码。如果刀片式服务器无法登录单个刀片的BMC系统,建议登录刀片所在机框的管理模块(SMM板),然后打开对应刀片的远程控制窗口。在主机远程控制界面主菜单,选择“配置 > 系统启动项”,将“引导介质有效期”选择“单次有效”,“引导介质”选择“光驱”。设置完成后单击“保存”。使用KVM工具,通过BMC IP地址、BMC用户名和密码登录服务器的远程控制台。挂载镜像。执行至选择镜像文件“FusionCompute_VRM-8.6.0-ARM_64.iso”。执行连接镜像。当“连接”状态显示为“断开”后,表示镜像已成功连接到服务器。执行至强制重启服务器。启动成功后,执行步骤5。如果服务器无法从光驱自动启动,请按照以下步骤手动从光驱启动,然后执行5。重新执行图中至,服务器开始重启时,在下图界面重复按“F2”,直至进入“Boot Option” 界面。选择“UEFI DVD-ROM VM 1.1.0”,按“Enter”。在以下界面,选择“Install-UVP-ARM”,按“Enter”。系统开始自动加载。加载大约耗时10分钟,加载成功后,进入服务器配置界面。配置VRM节点在VRM配置阶段,需要配置磁盘、网络信息(Network)、主机名(Hostname)、时区信息(Timezone)、以及密码(Password)和(Grubpassword)。对服务器的配置会使用到如下操作:按“Tab”或上、下方向键移动光标。按“Enter”选择或执行光标所选项目。按空格键选中光标所选项目。选择磁盘。请勿使用SSD卡作为系统安装盘。此处请选择“Local-Disk”类型的磁盘作为系统盘。磁盘(Hard Disk)建议使用默认值,默认情况下,会将VRM安装在识别到的第一块磁盘,该磁盘一般为已组为RAID 1的磁盘。如果无需修改磁盘信息,则可直接执行“配置主机网络信息”。建议关闭RAID卡JBOD模式后创建RAID1,再选择sda安装。否则选择磁盘界面会显示所有磁盘,不易区分且会导致安装到其他磁盘。在“Choose the disk to install”区域选择待安装VRM的磁盘。如果需要给系统盘组软RAID1,请在“Choose the disk to set up software RAID1”区域选择一块其他磁盘。其中“Local-Disk”表示为本地盘。服务器没有RAID卡时需要给系统盘组软RAID以提升系统可靠性。只支持两块本地盘组成RAID1,不支持网络盘,不支持其他RAID级别。两块硬盘组软RAID后,软RAID盘容量是硬盘容量较小值 。如果设定的硬盘存在软RAID信息,安装程序会清除硬盘的软RAID信息。配置VRM节点网络信息。应与实际规划的系统管理平面IP类型保持一致。 系统安装成功后不支持切换管理平面IP类型。IPv4IPv6根据实际网络规划选择VRM节点所在管理平面IP类型。目前管理面只支持单栈部署,安装时请选择IPv4或IPv6。请勿同时配置两种类型的IP地址。同一个资源池中,所有主机的管理平面IP类型必须一致。选择管理网卡(以eth0为例)。配置网络信息时,仅需配置一块管理网卡。若对其他网卡配置IP地址,可能会导致网络通信异常。当管理网卡不是eth0时,需要保证eth0不在管理平面VLAN,否则当管理平面有DHCP服务器时,eth0会获取管理平面IP从而导致网络通信异常。指定管理平面VLAN,执行9。管理平面的VLAN应在前期规划,主备部署的管理节点所用管理平面VLAN必须一致,主机和管理节点所用管理平面VLAN可以不同,但VLAN之间必须能够互通。不指定管理平面VLAN,执行8。指定管理平面VLAN时,应在管理网口所连接的接入交换机端口设置该VLAN为“tagged”类型,使管理平面互通。不指定管理平面VLAN时,应在管理网口所连接的接入交换机端口设置某VLAN为“untagged”类型,使管理平面上行IP报文通过该VLAN与汇聚交换机通信。配置VRM节点网络信息(不设置管理平面VLAN)。IPv4手动配置以下信息:IP Address:VRM节点所在的管理平面IP地址。Netmask:VRM节点所在管理平面的子网掩码。Connect now:无需配置。IPv6手动配置以下信息:IP Address:VRM节点所在的管理平面IP地址。Prefix:VRM节点所在管理平面子网前缀长度。Default Gateway:VRM节点所在的管理平面网关。本任务的步骤中,在输入数字时请使用主键盘区上方的数字键,避免数字键盘区无效的问题。执行完该步骤后,执行10。配置VRM节点网络信息(设置管理平面VLAN)。IPv4手动配置以下信息:IP Address:VRM节点所在的管理平面IP地址。Netmask:VRM节点所在的管理平面子网掩码。VLAN ID:设置为规划的管理平面VLAN。Connect now:无需配置。IPv6手动配置以下信息:IP Address:VRM节点所在的管理平面IP地址。Prefix:VRM节点所在的管理平面子网前缀长度。Default Gateway:VRM节点所在的管理平面网关。VLAN ID:设置为规划的管理平面VLAN。本任务的步骤中,在输入数字时请使用主键盘区上方的数字键,避免数字键盘区无效的问题。配置管理平面网关。IPv4IPv6无需配置,执行11。配置VRM节点主机名。配置时区信息。在“Date/Time”中输入当前时刻,格式为“YYYY-MM-DD/HH:MM:SS”。时区和时间必须同时设置,即使“Date/Time”中显示的时间确实为当前本地时间。“Date/Time”初始值为默认时区(Asia/Beijing)时间。设置时区后,需要修改“Date/Time”的值为设置后的时区时间。如果不修改“Date/Time”值,则默认用户只进行了时区调整,系统硬件时间不会被改变,系统安装成功后,将使用安装前的硬件时间和用户设置的时区来设置当前系统时间。配置VRM节点的root用户的密码。由于密码不可见,密码输入错误将不可知,安装后可能无法登录节点,需要重新安装节点。因此建议:慢速输入密码。如需输入大写字符,建议使用“Shift”+字母的方式输入,避免使用“Caps Lock”切换大小写状态。密码应符合以下要求:不支持设置为IaaS@OS-CLOUD8!。密码长度至少为8位。密码至少包含以下三种字符中的两种:大写字母、小写字母和数字。密码至少包含一个特殊字符,如`~!@#$%^&*()-_=+\|[{}];:'",<.>/?和空格。密码不能为账号或者账号的倒写。密码不能与密码字典中已有的单词相同。配置VRM节点的GRUB的密码。由于密码不可见,密码输入错误将不可知,安装后可能无法登录节点,需要重新安装节点。因此建议:慢速输入密码。如需输入大写字符,建议使用“Shift”+字母的方式输入,避免使用“Caps Lock”切换大小写状态。密码应符合以下要求:不支持设置为IaaS@OS-CLOUD8!。密码长度至少为8位。密码至少包含以下三种字符中的两种:大写字母、小写字母和数字。密码至少包含一个特殊字符,如`~!@#$%^&*()-_=+\|[{}];:'",<.>/?和空格。密码不能为账号或者账号的倒写。密码不能与密码字典中已有的单词相同。开始安装VRM节点安装VRM节点。弹出以下提示框之一:询问用户是否已完成所有配置。此时执行。仅当系统磁盘之前安装过VRM或类似操作系统,才会直接弹出该提示框。询问用户是否格式化分区。此时执行。系统安装大约需要30分钟~40分钟,安装完成后系统会自动重启。当系统提示登录信息,表示VRM节点安装成功。安装过程中长时间未对界面操作可能进入黑屏,此时按“ctrl”键可恢复界面正常显示。安装过程中如果因网络问题引起挂载的光驱丢失,需重新安装。可使用“gandalf”用户通过ssh协议登录。如果执行的操作需要使用“root”权限,可切换到“root”用户。主机重启后,如果进入其他操作系统或者启动过程报错提示分区不存在,可能是因为服务主机的第一启动位置与安装主机操作系统的位置不一致,具体操作请参见如何修改服务器启动项顺序。主机安装完成后,若重启过程中报错,需要取消ISO挂载,再次重启主机进入系统。主机安装完成后,若重启过程中再次进入BIOS选择安装进入界面,需要取消ISO挂载,再次重启主机进入系统。初始化VRMVRM节点安装成功且自动重启后,在远程控制窗口,以“root”用户登录。设置gandalf用户密码、Portal端用户密码、高斯数据库Postgres密码和高斯数据库Galax密码。密码规则如下:表3 密码规则参数参数说明取值样例gandalf用户密码密码长度至少为8位。密码至少包含以下四种字符中的三种:大写字母小写字母数字特殊字符,包括`~!@#$%^&*()-_=+|[{}];:'",<.>/?和空格密码不能为账号或者账号的倒写。密码不能基于Linux系统自带密码字典中已有的单词。GalaX8800!Portal端用户密码密码长度范围为:8~30密码必须包含特殊字符,特殊字符包括`~!@#$%^&*()-_=+|[{}];:'",<.>/?和空格密码至少包含以下三种字符中的两种:大写字母小写字母数字密码不能为账号或者账号的倒写。密码不能基于Linux系统自带密码字典中已有的单词。GalaX8800!高斯数据库Postgres密码、高斯数据库Galax密码密码长度范围为:8~30密码必须包含特殊字符,特殊字符包括:~!@#$%^&*()-_=+|{};:<.>密码至少包含以下三种字符中的两种:大写字母小写字母数字密码不能为用户名或者用户名的倒写。密码不能基于Linux系统自带密码字典中已有的单词。GalaX8800!执行以下命令,设置gandalf用户密码、Portal端用户密码、高斯数据库Postgres密码和高斯数据库Galax密码。vrmInit文档中“vrmInit”的“I”为“i”的大写。显示如下回显信息:config cipher mode start! Please input cipher mode: (0 for general, 1 for sm):输入0或1选择密码算法模式,并按“Enter”。0对应国际通用密码算法,1对应国产商用密码算法。密码算法模式只能设置一次,不支持修改。显示如下回显信息,表示密码算法模式设置成功。Cipher mode set succeed.如果选择0,显示如下回显信息:config kms mode start! Make sure whether to enable kms[Y/N]:如果需要开启KMS服务,输入Y,并按“Enter”。显示如下回显信息:Kms mode set succeed!显示如下回显信息:New password:输入gandalf用户密码,并按“Enter”。显示如下回显信息:Retype new password:再次输入gandalf用户密码,并按“Enter”。显示如下回显信息,表示gandalf用户密码设置成功。passwd: all authentication tokens updated successfully. The gandalf user is set successfully.当出现以下回显信息时,请选择安装模式。普通模式请输入“1”,三员分立模式请输入“2”,并按“Enter”。选择普通模式回显信息如下:installation mode: 1.Common 2.Role-based please select the installation mode by order number:1显示如下回显信息:Please input admin password:请输入admin用户密码,并按“Enter”。显示如下回显信息:Please input admin password again:再次输入admin用户密码,并按“Enter”。选择三员分立模式回显信息如下:installation mode: 1.Common 2.Role-based please select the installation mode by order number:2显示如下回显信息:Please input sysadmin password:请输入sysadmin用户密码,并按“Enter”。显示如下回显信息:Please input sysadmin password again:再次输入sysadmin用户密码,并按“Enter”。显示如下回显信息:Please input secadmin password:请输入secadmin用户密码,并按“Enter”。显示如下回显信息:Please input secadmin password again:再次输入secadmin用户密码,并按“Enter”。显示如下回显信息:Please input secauditor password:请输入secauditor用户密码,并按“Enter”。显示如下回显信息:Please input secauditor password again:再次输入secauditor用户密码,并按“Enter”。普通模式:拥有较高的易用性。在此模式下,单个账户可以被授予系统内所有的操作权限。三员分立模式:拥有较高的安全性。在此模式下,单个账户只能拥有系统管理员、安全管理员和安全审计员三者中的一种身份,便于管理员间的权限隔离和相互监督。系统管理员(sysadmin):仅具有系统业务的操作维护权限,以及创建、删除用户的权限。创建的用户不属于任何角色,处于锁定状态。安全管理员(secadmin):仅具有用户、角色的权限管理权,但不能创建用户。系统管理员创建的用户需要安全管理员赋予角色并解除锁定。安全审计员(secauditor):仅有日志查看和日志导出权限,用于对其他用户的操作进行审查。FusionCompute设置为三员分立模式后,与其对接的其他部件也需要同步支持三员分立模式。FusionCompute安装完成后不支持切换权限管理模式。显示如下回显信息:Changing password for gaussdb user postgres: Enter postgres New password:输入高斯数据库Postgres密码,并按“Enter”。显示如下回显信息:Enter postgres New password again:首次安装VRM,主备间的postgres密码必须保持一致,主备间的Galax密码必须保持一致。若VRM发生故障,故障恢复后,建议设置为故障前的postgres密码和Galax密码。再次输入高斯数据库Postgres密码,并按“Enter”。显示如下回显信息,表示高斯数据库Postgres密码设置成功。Password modified successed!显示如下回显信息:Changing password for gaussdb user galax: Enter galax New password:输入高斯数据库Galax密码,并按“Enter”。显示如下回显信息:Enter galax New password again:再次输入高斯数据库Galax密码,并按“Enter”。显示如下回显信息,表示VRM初始化完成。The VRM is initialized successfully.在设置gandalf密码的过程中,判断是否异常退出。是,执行以下命令,重新设置gandalf用户密码、高斯数据库Postgres密码和高斯数据库Galax密码。vrmInit文档中“vrmInit”的“I”为“i”的大写。显示如下回显信息:config cipher mode start! Please input cipher mode: (0 for general, 1 for sm):密码算法模式只能设置一次,不支持修改。因此,输入0或1都不会改变密码算法模式。如果选择0,显示如下回显信息:config kms mode start! Make sure whether to enable kms[Y/N]:如果需要开启KMS服务,输入Y,并按“Enter”。显示如下回显信息:Kms mode set succeed!显示如下回显信息:The group GalaX8800 already exists The gandalf user already exists. Reset gandalf password? [Y/N]若需要设置gandalf密码,输入“Y”。显示如下回显信息:Changing password for user gandalf. New password:输入gandalf用户密码,并按“Enter”。显示如下回显信息:Retype new password:再次输入gandalf用户密码,并按“Enter”。显示如下回显信息,表示gandalf用户密码设置成功。passwd: all authentication tokens updated successfully.若不需要设置gandalf密码,输入“N”,命令执行结束。显示如下回显信息:Changing password for gaussdb user postgres: Enter postgres New password:输入高斯数据库Postgres密码,并按“Enter”。显示如下回显信息:Enter postgres New password again:首次安装VRM,主备间的postgres密码必须保持一致,主备间的Galax密码必须保持一致。若VRM发生故障,故障恢复后,建议设置为故障前的postgres密码和Galax密码。再次输入高斯数据库Postgres密码,并按“Enter”。显示如下回显信息,表示高斯数据库Postgres密码设置成功。Modified successfully!显示如下回显信息:Changing password for gaussdb user galax: Enter galax New password:输入高斯数据库Galax密码,并按“Enter”。显示如下回显信息:Enter galax New password again:再次输入高斯数据库Galax密码,并按“Enter”。否,执行19。国产商用密码算法场景下,或国际通用密码算法场景下后续需要使用vTPM功能时,执行如下命令启动KMS服务。sh /opt/galax/root/kms/script/startKms.sh安装linux-firmware固件包(仅在物理部署VRM场景时需要安装)使用“PuTTY”工具,以“gandalf”用户,通过管理IP登录到VRM。登录是否成功?若登录成功,请选择通过WinSCP工具上传固件包安装方式来安装固件包。若登录失败,请选择挂载本地文件或本地文件夹进行安装或者挂载ISO镜像进行安装方式安装固件包。上传virtio-win驱动包为支持ARM场景下扩容x86主机时,能够正常使用windows虚拟机功能,需要在挂载完镜像后上传驱动包。获取FusionCompute_SIA-8.1.0.1-GuestOSDriver_X86.zip驱动包。企业用户:登录https://support.huawei.com/enterprise,搜索软件包名称进行下载。运营商用户:登录https://support.huawei.com,搜索软件包名称进行下载。确保VRM已开启SFTP服务,如果没有开启SFTP服务,请参照指导链接CNA或VRM开启SFTP服务,打开SFTP服务。如果使用远程传输工具WinSCP传输安装工具包,无需开启SFTP服务。将驱动包上传到VRM节点的/home/GalaX8800目录。执行以下命令,并按提示输入“root”用户的密码,切换至“root”用户,进入“/home/GalaX8800/”目录。su - root执行以下命令,解压驱动包。unzip FusionCompute_SIA-8.1.0.1-GuestOSDriver_X86.zip拷贝解压后的uvp-vmtools-3.0.0-019.060.x86_64.rpm文件到指定目录。mkdir -p /opt/galax/patch/internal/vmtoolscp /home/GalaX8800/uvp-vmtools-3.0.0-019.060.x86_64.rpm /opt/galax/patch/internal/vmtools/chown -Rh fcs:fusioncompute /opt/galax/patch/internal/vmtools/chmod -R 755 /opt/galax/patch/internal/vmtools/配置VRM节点规格需根据VRM节点的内存规格来设置VRM中各服务可用的最大内存值。执行以下命令,进入/opt/galax/root/vrm/tomcat/script目录。cd /opt/galax/root/vrm/tomcat/script/执行以下命令,运行配置脚本。sh modifyVrmNodeMemory.sh 内存规格内存规格按如下取值范围进行设置:M:6GB≤VRM节点内存<8GBL:8GB≤VRM节点内存<16GBXL:16GB≤VRM节点内存<40GBXXL:40GB≤VRM节点内存<128GBXXXL:VRM节点内存≥128GB例如:sh modifyVrmNodeMemory.sh XL显示以下信息,表示执行成功。modify vrm java heap success modify OM java heap success modify Portal java heap success modify gaussdb spec success执行以下命令,重启VRM节点。reboot配置VRM节点管理网卡绑定如果VRM节点管理平面使用两块网卡,则需要对其进行绑定,提高VRM节点的可靠性。是否绑定VRM管理平面的网卡?是,执行31。否,执行32。如何配置VRM节点的网卡绑定。安装第二台VRM节点VRM节点是否主备部署?推荐使用主备部署。VRM单节点部署时,如果节点发生故障,可能会导致数据无法恢复,故系统可靠性低。是,执行33。否,结束操作。安装另一台VRM节点。具体操作请参见1~31。配置VRM节点主备关系配置VRM节点主备关系前,需保证待配置的VRM节点均为上电状态,且配置过程中严禁下电,否则会导致系统故障,需重新安装VRM。在主备VRM节点,分别执行date命令,查看主备VRM节点当前时间。若当前时间存在差异,则执行以下命令,以较晚VRM节点的时间为准,将较前VRM节点的时间修改为较晚的时间。date -s "xxxx-xx-xx xx:xx:xx"例如:date -s "2023-08-08 16:55:00"执行以下命令,同步软件时间和硬件时间。hwclock -w执行date命令,查看是否修改成功。使用规划的主VRM节点管理IP地址登录FusionCompute。具体操作请参见登录FusionCompute。在FusionCompute左侧导航中,单击。进入“系统管理”页面。选择“系统管理 > 系统配置 > 服务和管理节点”。进入“服务和管理节点”页面。在“服务列表”中“VRM服务”所在行后单击“主备配置”。弹出对话框。在“本节点主机名”中设置主VRM节点主机名。在“对端IP地址”中设置规划的备VRM节点管理IP地址。在“对端节点主机名”中设置备VRM节点主机名。需要先修改对端节点默认的gandalf密码。如果提示“节点名称冲突,请修改对端节点名称”,需在“对端节点主机名”中设置新的备VRM节点主机名。设置“对端gandalf密码”和“对端root密码”。设置以下参数:采用IPv4协议通信时:浮动IP:VRM节点的浮动IP地址,为VRM节点管理网口IP地址同网段的空闲IP地址。子网掩码:管理平面的子网掩码。采用IPv6协议通信时:浮动IP:VRM节点的浮动IP地址,为VRM节点管理网口IP地址同网段的空闲IP地址。子网前缀长度:管理平面的子网前缀长度。设置仲裁IP地址。仲裁IP地址用于判断主备VRM节点活动状态的IP地址,至少填写一个,最多填写3个。建议将第一个仲裁IP地址配置为管理平面的网关,其他仲裁IP地址配置为与管理平面互通的全局服务器的IP地址,如AD域服务器、DNS服务器。如果仲裁IP地址全部失效,则两个VRM节点均降为备节点,将无法同步主备状态,导致VRM无法对系统进行管理。建议在仲裁IP地址发生变化前,及时修改VRM的仲裁IP地址。单击“确定”。弹出提示框。单击“确定”。开始配置VRM节点主备关系。配置约耗时5分钟,期间FusionCompute无法正常使用。为了保证系统安全,建议管理员在完成系统安装后,立即修改系统中的各预设密码,并在后续维护过程中定期修改密码,具体操作请参见账户信息一览表。VRM安装完成后,可手动启用容器管理功能,具体操作请参见启用容器管理。