平台管理

机器纳管

把物理机与虚拟机登记造册,连凭据、跑巡检、装软件。

这一节面向平台管理员。普通成员在侧栏里看不到这些入口。

平台的第一步不是开机器给人用,而是把机器纳进来。「机器」下面是同一件事的 四个侧面:

入口做什么
凭据连机器要用的 SSH 凭据,统一保管
服务器物理机与虚拟机的台账,登记造册
虚拟机在纳管的宿主机上切虚拟机
安装往机器上装东西(容器运行时、依赖包等)
巡检机器健不健康,有据可查

服务器台账

一台机器纳管后,平台记录它的连通性、硬件信息与角色。列表按连通性分组, 失联的机器会同时出现在概览页的待办里——那是需要人处理的信号。

凭据

连机器要用的 SSH 凭据集中保管,不散落在各人的笔记本上。 机器与凭据是多对一的:一把凭据可以用于一批机器。

巡检

巡检回答的是「这台机器现在健不健康」。可以按模板定义巡检项, 按计划执行,结果留档。

软件源与文件服务器

装东西要有源。平台管理系统包源(各 OS 的制品源)与文件服务器, 让离线与气隙环境下的安装也走得通。