Nano快速入门手册¶

说明¶

本手册简要介绍Nano平台基本概念以及从安装部署到日常管理的主要流程和常见功能

手册内容对应 Nano v1.0.0 版本，实际内容请以最终发布版本为准

欢迎访问官方网站 https://nanos.cloud/ 或者加入官方QQ群 Nano Cloud( 819161083 )了解更多内容

前言¶

Nano是基于CentOS/KVM虚拟化技术，使用服务器集群构建计算资源池并提供云主机实例管理服务的新一代IaaS（架构即服务）软件平台。

Nano最大可能采用智能化和自动化手段替代繁琐易出错的手工操作，在简单易用的基础上，提供强大而稳定的云管理平台，产品，在解放运维人员的同时，提高集群的资源利用率、可用性和可靠性。

Nano基于Go语言开发，在极低的资源占用下提供强大而稳定的服务，同时避免Openstack等传统云平台需要大量外部组件依赖，维护复杂并且稳定性差的问题。所有模块均编译为独立运行的二进制包，模块升级时直接替换即可，无需考虑复杂的外部依赖，极大降低了维护难度和工作量。

对于支持Intel VT-d或者AMD-v的普通x86服务器，管理员只需要下载并安装Nano部署包，即可在三分钟内将其转换为云管理平台，并且开始创建云主机实例。

Nano自带对用户友好的图形化管理界面，能够实现开箱即用；Nano也同时提供对机器友好的完整REST API调用接口，可以方便地集成到现有产品或者自动化运维脚本。

Nano使用MIT许可，无论自用、修改或者商用都无限制

最新功能一览¶

资源池管理 ：资源节点增删与禁用恢复、云主机调度、实时资源用量监控(CPU/内存/磁盘/网络/运行时间)、多层级资源下钻(集群/资源池/节点/实例)
存储后端支持 ：本地磁盘存储、NFS共享存储
地址池管理 ：IPv4云主机地址池管理与绑定，多地址段设定，网关及DNS分配
云主机功能 ：
- 生命周期管理：创建、释放、起停、实例迁移、故障迁移
- 配置管理：实例名、核心数、内存修改，QoS管理（CPU、磁盘、带宽），磁盘扩容、压缩，配置模板优化，重置系统
- 虚拟机操作系统：重置密码、CPU/内存用量监控、磁盘自动格式化/挂载、修改主机名
- 远程管理：内嵌HTML5监控端、第三方VNC连接支持、VNC连接加密
- 批量构建：云主机模板构建、复制、上传、下载、批量创建与删除
- 数据安全：云主机增量快照创建、还原、管理
- 媒介管理：光盘镜像上传、加载、卸载、信息修改
- 网络管理：地址绑定、回收与迁移，网关、DNS分配
平台管理 ：系统初始化、用户/组/角色权限管理、操作日志、资源组可见性管理、自动识别组网、连接检测、模块起停、运行状态检测
辅助工具 ：Installer安装包
浏览器支持 ：Chrome/Firefox
语言支持 ：中文/English

章节¶

本章目录

概念简介

概念简介 ¶

Nano平台目前包含三个模块：Core/Cell/FrontEnd

Cell负责云主机的创建与管理；Core将多个Cell组成资源池，根据需求在池内调度和分配云主机；FrontEnd调用Core的API接口为用户提供HTML5的管理门户。

所有模块可以安装在一个服务器上，作为All In One平台进行体验和测试，但是对生产环境部署时，为了保障平台可用性，建议每个模块都部署在独立服务器上，如下图所示：

Nano平台的网络通讯分为外部和内部两部分，外部通讯目前主要是Web管理端和Core API端口，用于用户访问和应用调用；默认端口Web为TCP 5850，API为TCP 5870，用户可以根据自己环境进行调整。

内部通讯主要是模块间的UDP协议和数据传输用HTTPS协议，协议端口都是平台自行动态分配和管理，通常情况下，管理员无需配置。

通讯域 ¶

Nano集群的模块可以相互发现，自动完成组网和识别，无需管理员配置。

Nano的自动发现基于组播协议实现，Nano通过 <通讯域名称:组播地址:组播端口> 的三元组定义一个独立的通讯域（默认为<”Nano”:224.0.0.226:5599>），同一通讯域内模块可以相互发现、识别和通讯。

如果需要在一个局域网内配置多个Nano集群，可以通过分配不同的通讯域地址来进行区分，有效的组播地址为224.0.0.0～224.0.0.255，具体请参考 Multicast address 。

工作原理如图：

Core作为接听模块，应该最先启动。 如果Core停止服务或者重启，已经启动的模块会自动尝试找回Core服务并重新加入通讯组。

资源模型 ¶

一个Nano本地集群构成一个可用域(Zone)，一个域包含多个资源池(Pool)，每个资源池包含一个或者多个Cell资源节点。

一个Cell只能属于一个Pool，当用户请求创建或者迁移云主机时，Core根据指定资源池内各Cell的实时负载，选择一个合适的Cell进行云主机实例创建。

Nano平台搭建完成后，会有一个空的Default资源池，在尝试创建云主机之前，请记得 首先往资源池中添加一个可用的Cell节点 。

镜像 ¶

为了便于云主机部署和维护，Nano提供了两种镜像：磁盘镜像和光盘镜像。

磁盘镜像保存云主机的系统盘数据，用户可以通过磁盘镜像快速复制新的云主机实例，直接获得与模板云主机相同的操作系统和预装软件，大幅度提高批量部署示例的效率。

光盘镜像保存了ISO格式的光盘数据，用于加载到云主机中安装操作系统或者其他系统软件，通常用于定制模板云主机。

你可以直接将准备好的镜像上传到平台中并开始使用，节省制作模板的时间。可以访问Nano官方网站下载页面，获取预置的CentOS 7镜像。

了解了Nano的基本概念，就可以开始进行平台的部署与安装了

本章目录

系统部署

系统部署 ¶

Nano平台提供了Installer安装程序用于自动化部署，最新版本Installer可以通过官网下载或者 Github发布页面获取。

Installer会自行选择最合适的配置进行建议， 对于初次安装Nano的新用户，安装过程中尽量不要调整任何参数 ，如需调整参数、修改配置或者直接升级二进制文件，请在熟悉产品后进行操作。

服务器要求：

支持虚拟化的X86服务器或者打开嵌套虚拟化（Intel VT-x/AMD-v）的虚拟机
2核4G内存50GB磁盘和一个网络设备
CentOS 7.6(1810) Minimal
操作系统安装完成并且网络就绪
如有raid/lvm请先完成配置，再进行Nano安装

建议使用刚装完CentOS7.6的纯净系统开始安装，避免残留设置或者依赖版本有问题影响顺利部署。

模块安装 ¶

安装Nano平台，只需要解压并执行Installer即可。只需要选择需要在当前服务器部署的模块，Installer会自动完成参数配置、依赖安装和模块部署。

以1.0.0为例，在shell执行以下指令：

$wget https://nanos.cloud/media/nano_installer_1.0.0.tar.gz
$tar zxfv nano_installer_1.0.0.tar.gz
$cd nano_installer
$./installer

Installer启动后首先要求输入要安装的模块，比如输入”2”+回车只安装Cell，或者可以输入”3”+回车，在一个服务器安装所有模块。

Installer默认把模块安装在/opt/nano目录下，默认的通讯域标识为<”nano”:224.0.0.226:5599>，对于初次安装或者网络内仅有一套Nano平台的用户，不建议调整参数，以免错误参数影响平台工作。

如果选择安装Cell模块，Installer会要求用户输入”yes”确认构建默认的桥接网络br0； 如果已经有其他程序设置的br0，建议先手工删除，再安装Cell，否则可能会导致云主机网络连接不正常 。如果是以往Nano安装生成的br0则无影响，可以跳过。

已知部分服务器在进行桥接时，会因为网卡驱动原因导致SSH连接中断从而造成安装失败，请使用IPMI或者iDRAC类似远程服务接口执行installer

Installer在安装过程中，会选择模块启动监听服务的网卡和地址，如果仅有一张网卡，Installer会自动选择并进行配置；如果存在多个网卡，Installer会列出设备清单要求用户选择Nano集群需要工作的网段。

假如服务器有两个网卡，eth0地址为192.168.1.56/24，eth1地址为172.16.8.55/24，如果希望Nano集群工作在172.16.8.0/24网段，则选择eth1即可。

请注意：Installer会首先使用自带RPM包安装依赖库，如果出现版本冲突，则尝试使用yum从网络获取更新版本；如果系统已经预装了会导致冲突的版本，请确保网络可用，以便顺利安装。

模块启动 ¶

所有Nano平台模块都使用命令行控制，调用方式：”<模块名称> [start|stop|status|halt]”，支持的指令含义如下：

start: 启动模块，故障打印错误信息，成功则输出版本及必要信息
stop: 优雅停止模块，自动释放相关资源并通知相关模块
status: 检查模块是否在运行中
halt: 强制终止模块运行

模块安装完成后，需要启动模块以提供服务，模块默认安装在/opt/nano目录下。使用命令手动启动所有模块（假定所有模块安装在同一台服务器）， 请注意，必须首先启动Core模块 。

$cd /opt/nano/core
$./core start
$cd ../cell
$./cell start
$ cd ../frontend
$./frontend start

FrontEnd模块成功启动后，Console会输出一个形如”192.168.6.3:5870”的监听地址，使用Chrome或者Firefox访问这个地址就可以开始通过Web门户管理Nano平台了。

初始化系统 ¶

初次打开Nano管理页面，会提示输入账号密码，创建初始管理员，密码要求长度不小于8位，必须包含数字、小写字母和大写字母各一个。

创建成功后进入登录界面，登录成功后可以开始管理Nano平台或者为你的团队创建更多用户账号。

界面底部会显示已登录用户，点击按钮注销。

设置共享存储(可选)¶

默认情况下，Nano中云主机实例的磁盘数据存储在承载Cell节点的本地存储系统中，无需额外配置，性价比也最高。不过管理员也可以指定将数据存储在独立的NFS文件服务器上，防止Cell节点故障影响云主机服务，也可以更方便地在节点之间迁移实例，重新均衡负载，以提升集群整体性能和使用寿命。

使用共享存储，只需要创建一个存储资源池，然后与计算资源池关联。关联之后，所有添加到该资源池的资源节点，都会由Nano自动配置为使用共享存储，无需用户干预和设置。

一个存储池对应一个共享存储路径，一个存储池可以同时为多个计算池提供后端存储，但是每个计算资源池只能绑定一个存储池。

配置NFS服务器¶

要让Nano正常使用NFS存储后端，首先需要正确配置好NFS服务器。

假定NFS Server地址为192.168.3.138，共享路径为/var/nfs/nano，Nano集群网段为192.168.3.0/24。

以CentOS 7.6为例，在NFS Server端执行以下指令：

开启防火墙端口
$firewall-cmd --zone=public --add-service=nfs --permanent
$firewall-cmd --reload

安装NFS服务并设置为开机启动
$yum install nfs-utils
$systemctl start nfs
$systemctl enable nfs

创建路径
$mkdir -p /var/nfs/nano

由于NFS是将客户端用户直接映射到服务端用户进行权限判断，当管理员使用不同的用户运行Nano模块和KVM服务时，需要设置不同的访问规则。

使用root用户运行Nano和KVM/QEMU服务¶

NFS默认禁止将客户端root映射为服务端root用户，所以配置路径时需要使用no_root_squash选项。

在NFS Server执行

创建规则文件
$vi /etc/exports

将以下规则写入文件
/var/nfs/nano 192.168.3.0/24(rw,sync,no_subtree_check,no_root_squash)

映射共享路径
$exportfs -a

使用普通用户运行Nano和KVM/QEMU服务¶

对于普通用户，NFS是根据客户端用户的uid/gid映射到本地相同id用户和组进行权限校验。

假定Cell节点运行Nano和KVM/QEMU的是用户及用户组为nano/nano，对应的uid/gid为108，则需要在NFS Server创建相同ID的用户，并将其设置为共享路径的owner。

在NFS Server执行以下指令：

$groupadd nano -g 108
$useradd nano -u 108 -g nano -Z system_u
$chown nano:nano /var/nfs/nano
$chmod 755 /var/nfs/nano

创建映射规则并共享

创建规则文件
#vi /etc/exports

写入以下内容并保存
/var/nfs/nano 192.168.3.0/24(rw,sync,no_subtree_check)

映射共享路径
#exportfs -a

当NFS Server配置完成后，请先使用一个客户端服务器手工mount验证设置是否正确，以减少后续Nano自动配置的故障可能。

创建存储池¶

NFS Server配置完成后，在Web门户上选择”存储池”=>”创建”创建新的共享存储池

为存储池设定名称nfs-pool1，输入服务器192.168.3.138和共享路径/var/nfs/nano，点击创建

创建成功后返回存储清单，能够看到新建的存储池

修改存储设置¶

共享存储创建完成后，可以修改已有计算池的关联存储或者新建一个新的计算池，当新的Cell节点加入资源池后，Nano会自动同步并设置存储配置，无需用户干预。

以修改默认计算池default为例，在”资源池”菜单的资源池清单中，点击default资源池的”修改”图标，在编辑界面下拉菜单中选择新建的nfs-pool1。

建议需要保证云主机实例高可用的用户打开”Failover/故障迁移”开关，当故障迁移生效时，如果Nano检测到某一Cell节点失联，会将该节点承载的云主机实例自动迁移到集群内其他节点恢复服务，详见“平台管理-故障迁移”章节。

修改后检查清单中相应属性和图标是否生效

设置完成后，就可以开始往资源池中添加资源节点了，使用了共享存储的Cell节点创建实例、快照时，都会自动保存到NFS Server的共享路径上。

添加地址池（可选）¶

默认情况下，Nano分配的云主机实例通过桥接网络从现有物理网络设备中获取地址，但是对于希望能够精确控制实例IP的用户，可以使用地址池对网络资源进行更有效地管理。

地址池允许添加多个可用地址段，当计算资源池创建实例时，自动从指定的地址范围内分配新IP，并且通过云主机所在Cell节点的DHCP服务绑定到实例。当实例删除时，分配IP释放回地址池，可以重新由其他实例申请。

首先在地址池列表中，点击”创建”按钮新建地址池

地址池名称使用字母、数字和’-‘，网关和DNS是IPv4格式，当云主机实例启动时，会通过DHCP client获得这里设定的参数并建立内部网络配置。创建成功后，返回地址池列表，点击“详情”添加可用地址段。

地址池详情界面，点击“添加”按钮，输入可用地址段的起止范围和子网掩码。创建新实例时，会从中选择IP地址并且通过DHCP服务绑定实例。为了避免与现有网络DHCP服务冲突，更有效地实现云主机IP资源的管理，使用中请注意以下几点：

合理规划地址网段，确保现有DHCP网段和Nano地址池中地址网段不出现重叠，避免出现IP冲突
确保地址池备选网段与网关IP处于同一子网，网络可达，而且网关地址不应出现在备选网段中。如网关地址192.168.3.1，则备选网段应考虑192.168.3.2~192.168.3.240/24

添加完成后可以在详情清单中看到可用地址段，如有需要，可以在一个地址池内添加多个分散的地址段，以便进行统一管理。

地址池创建完毕后，需要在计算资源池中指定使用地址池，才能正确分配地址。选择修改计算资源池或者新建资源池

在下拉菜单中选择设置好的地址池即可，返回计算资源池列表查看地址池变更是否生效

地址池变更后，该计算资源池新建实例时，就会自动分配IP地址并完成绑定。

为云主机实例分配的绑定地址可以在云主机详情或者地址池详情中查看

_images/2_address_of_allocated_instance.png

请注意，一个地址池可以关联多个计算资源池，地址池的服务器设置可以实时调整，关联关系也可以在线变更，但是在解除地址池绑定前，需要首先释放当前资源池中已经获得地址的实例。

添加资源 ¶

添加资源节点¶

Nano平台初次启动时，会默认创建一个名为Default的计算资源池，但是该资源池没有可用资源。你需要先将一个Cell节点添加到该资源池，以便有足够资源分配云主机。

在Web门户上，选择”资源池”菜单，点击default资源池的”Cell节点”按钮，进入资源节点清单：

当前没有任何资源节点，点击”添加”按钮，进入添加页面

在下拉菜单中，选择目前平台中已经发现并且尚未加入资源池的Cell节点，完成添加

添加完成回到资源节点清单，可以看到新Cell已经加入资源池，并且处于可用状态。

请注意：如果资源池使用了共享存储，节点加入时可能会因为配置耗时太久产生超时提醒，这种情况不影响使用，重新刷新节点清单检查状态即可

对于使用共享存储的Cell节点，添加后请在节点清单中点击”Detail”图标，查看存储加载状态，确保后端存储已经成功挂载，如下图所示

资源节点状态可用后，就可以在”资源池”或者”云主机”菜单创建新主机实例了。

上传镜像¶

空白云主机并不能满足我们的日常使用要求，我们还需要安装操作系统和应用软件，Nano提供了多种手段能够快速部署可用云主机。

磁盘镜像¶

磁盘镜像保存了模板云主机系统磁盘的数据，用户可以选择从预置的磁盘镜像克隆，新建云主机能够获得与模板云主机完全一致的系统和预装软件，有效减少系统重复安装部署的时间。

磁盘镜像中还可以通过预装Cloud-Init模块，配合Nano的CI服务，自动完成管理员密码初始化、系统磁盘扩容和自动数据盘格式化及挂载等配置任务。

Nano官网下载页面已经提供了CentOS 7.5 Minimal预置镜像（其中一个预装了Cloud Init）。

下载镜像，选择Web门户的”磁盘镜像”=>”上传”到平台，后续创建云主机时就可以选择从镜像克隆了。

光盘镜像¶

光盘镜像保存了ISO格式的光盘数据，可以加载到云主机中安装操作系统或者其他系统软件，通常用于定制模板云主机，详见云主机管理和平台管理章节。

系统部署完成后，就可以开始进行云主机和平台的管理了。

本章目录

云主机管理

云主机管理 ¶

请注意：目前推荐对于云主机使用直连模式的网络连接，即云主机通过物理服务器的桥接网络直接连入物理网络，默认使用DHCP从物理网络获取IP地址，与传统物理服务器的网络管理方式一致，尽量减少管理员维护网络的难度和工作量。

创建云主机 ¶

Nano中云主机是基于资源池创建的，Core收到创建云主机请求时，首先检测池内是否有可用Cell，然后评估各Cell可用资源和实时负载，选择加权负载最低的Cell创建实例。

在Nano中创建云主机时，有以下参数需要设置：

主机名：用于标识云主机，仅允许数字字母和’-‘。
资源池：承载该实例的资源池名称，Nano会在指定资源池中选择合适的Cell节点进行创建
核心数：为云主机分配的核心数量，不建议设置超过Cell的最大物理线程数
内存：为云主机分配的内存大小，不能超过Cell的最大物理内存
系统版本：Nano会根据选择的版本对云主机硬件设置进行优化，在保证兼容性的情况提供更好的性能（如果操作系统版本较旧，建议选择Legacy System）
系统磁盘：选择云主机系统磁盘的数据源，详情见后
数据磁盘：选择是否为云主机挂载额外的数据盘
开机启动：启用后，当Cell服务器开机时，会自动启动云主机实例
系统镜像：是否从预制镜像生成云主机系统盘的数据
CPU优先级：高优先级实例在繁忙时，会获得更多系统资源
IOPS：设置磁盘IO读写上限，默认为无限制
上下行带宽：设置网络带宽限制，默认为无限制

有三种系统盘数据源可选：空白系统、预制镜像和带Cloud-Init组件的预制镜像，Nano官网提供CentOS 7.5 Minimal的两种预制镜像下载

空白系统¶

空白系统是默认选项。顾名思义，空白系统意味着创建出的云主机没有安装任何操作系统和软件，需要通过加载光盘镜像安装操作系统。空白系统通常用于构建模板云主机，详情请看平台管理的《构建模板镜像》章节。

预制镜像¶

预制镜像的系统磁盘已经预装了操作系统和系统软件，并可能进行了一些配置优化和调整，预制镜像可以通过模板云主机构建，也可以从其他平台下载后直接上传系统。

创建云主机时，在系统镜像菜单中选择想要的预制镜像，克隆完成后的新主机拥有跟源镜像相同的系统和软件，能够开机直接使用。

带Cloud-Init组件的预制镜像¶

带Clout Init组件的预制镜像系统中，在普通预制镜像的基础上，额外安装了clout-init和cloud-utils组件（CentOS中可以使用yum指令安装），配合Nano提供的Cloud Init服务，可以实现初始化管理员账号、自动格式化并挂载数据盘和扩展系统盘容量等多种便利的管理功能，极大地方便管理员快速部署云主机实例。

带Clout Init组件的预制镜像同样可以通过模板云主机构建或者直接，使用时，除了选择源镜像，还需要勾选Cloud-Init模块并设置好初始化参数，以便Nano提供相应的服务。

请注意，只有镜像中预装了CI组件，并且创建时指定了CI服务的实例才会自动格式化并挂载数据盘同时扩容系统盘；否则需要手工在实例中进行处理。

实例起停和监控 ¶

用户可以通过主机监控、清单页面的控制栏按键管理实例的生命周期，新建云主机实例默认处于停止状态，可以使用以下功能启动云主机：

启动: 启动云主机，进入运行状态
从光盘启动: 从菜单中选择光盘镜像作为启动媒体，通常用于开机引导进入操作系统安装界面或者使用LiveCD恢复系统时使用
快照：管理该实例所创建的快照
创建磁盘镜像：基于当前云主机磁盘数据，构建新的磁盘镜像，用于批量复制
重置系统：将当前云主机系统数据还原到指定系统镜像
删除：永久删除该云主机实例
迁移：将云主机实例迁移到其他资源节点（仅支持基于共享存储创建的实例）
监控：监控云主机实例的实时资源用量
详情：可以对云主机实例进行更详细的配置和管理

云主机进入运行状态后，控制栏会展示以下按键

从左至右依次为：

远程控制：打开安全的VNC监控页面，直接控制云主机
停止: 模拟按下电源按键，正常关闭磁盘然后关机，数据不受影响（CentOS云主机中需要安装acpid服务）
强制终止: 强制关机，类似直接断电，可能会导致数据不一致甚至磁盘毁损
重启: 模拟按下重启按键，优雅重启，通常不影响数据（CentOS云主机中需要安装acpid服务）
强制重启: 强制重启，类似于reset按键，可能会导致数据不一致甚至磁盘毁损
插入/弹出媒体：将已上传的光盘镜像插入或者弹出主机实例
监控：监控云主机实例的实时资源用量
详情：可以对云主机实例进行更详细的配置和管理

在远程监控页面，用户可以像管理本地服务器一样直接在云主机上进行操作，该功能不依赖云主机内部系统，所以即使云主机没有网络或者系统无法启动，也能通过该页面进行排查和修复。

监控页面也提供了以下辅助功能，从左至右依次为：

发送Ctrl+Alt+Del：用于Windows等操作系统登录和重启
插入光盘镜像：将指定光盘镜像加载到云主机的光驱中，用于安装额外软件和系统
弹出光盘镜像：将光盘镜像弹出云主机光驱
关机：模拟按下电源按键，正常关闭磁盘然后关机，数据不受影响（CentOS云主机中需要安装acpid服务）
重启：模拟按下重启按键，优雅重启，通常不影响数据（CentOS云主机中需要安装acpid服务）
强制重启：类似于reset按键，可能会导致数据不一致甚至磁盘毁损

除了内置的HTML5监控页面，用户也可以通过主机详情页面查询VNC访问地址和密码，使用第三方vnc软件连接和管理云主机。

主机详情及配置修改 ¶

在云主机实例清单的控制栏中，用户可以点击

进入实例运行仪表盘，了解实时的资源用量和相关状态信息：

当默认创建时的资源选项不满足需要，或者需要重新调整实例资源配置的时候，可以点击

进入实例详情页面：

详情页面提供了以下功能：

修改实例名称
修改核心数、内存等资源配置用量
扩展或者压缩磁盘容量（压缩磁盘容量仅减少镜像文件物理空间占用，不减少逻辑容量，根据磁盘大小，该功能可能用时较长，如果出现超时告警，不影响功能使用）
修改管理员密码（需要云主机安装qemu-guest-agent）
查看VNC监控地址和连接密码
修改CPU优先级、磁盘IO和网络带宽限制

目前修改管理员密码功能只能在线调整，其他功能需要先将云主机停机后再操作。

快照及恢复 ¶

快照可以保存云主机的历史状态，并且在需要时恢复回去，可以有效避免误操作或者数据毁损。

当云主机处于停机状态时，点击图标

进入快照管理界面

你可以输入快照名称和描述，将当前云主机数据保存到新的快照中

也可以选择把系统状态恢复到特定快照或者删除某个快照

图标

标识当前活动的快照，活动快照或者还被依赖的快照无法删除

光盘镜像加载 ¶

管理员可以将光盘镜像加载到运行中的实例中，以便安装软件或者操作系统。

在运行状态的云主机实例操作栏中，点击插入镜像

在弹出菜单中选择需要插入的光盘镜像即可，插入实时生效，跟使用笔记本一样方便快捷。

插入成功后，云主机实例的状态栏会显示已插入媒体的状态图标：

此时，点击弹出镜像功能即可将光盘镜像从实例中卸载

重置系统 ¶

当需要恢复云主机操作系统或者安装新系统时，可以选择直接从系统已有镜像重置云主机系统。

首先停止云主机，在功能按钮中选择“重置系统”

重置界面里选择需要安装的镜像，点击开始重置。

成功完成后，云主机的系统磁盘就会恢复到新装状态。

实例迁移 ¶

为了方便管理员手工优化资源配置和进行日常停机维护，Nano提供了云主机实例迁移功能。 请注意，实例迁移必须基于后端共享存储使用。

单实例迁移¶

单实例迁移可以将一个实例迁移到指定Cell节点，用于优化资源配置或者服务性能。在云主机清单中选择已停机的实例，点击“Migrate/迁移”功能

在弹出菜单中选择迁移目标节点，确认后等待迁移完成即可。

迁移完成后可以看到云主机承载节点已变更（如果使用第三方远程管理工具，请注意此时监控地址也已经迁移到新Cell节点，请查看云主机详情获取新地址）

全节点迁移¶

全节点迁移是将一个Cell节点的所有实例迁移到其他节点上，通常用于停机维护或者服务器搬迁。

在Cell节点列表中，点击“Migrate/迁移”功能

在弹出菜单中选择迁移目标节点，确认后等待迁移完成即可。

_images/3_migrate_all_instance_confirm.png

批量处理 ¶

当需要管理大量实例时，批量处理能够有效提升管理效率。

批量创建¶

批量创建功能能够一次性创建一批配置相同的云主机，批量创建与原有创建功能一样，同样能够选择从源镜像克隆或者使用CloudInit进行实例初始化。在云主机列表中，点击”批量创建”按钮启用。

批量删除¶

云主机列表界面，点击进入批量模式，就可以同时选中多个实例，一次性删除。

批量停止¶

云主机列表界面，点击进入批量模式，就可以同时选中多个实例，一起停止。

本章目录

平台管理

平台管理 ¶

Nano提供了一系列便捷的管理功能，用于简化管理员的日常运维工作。

仪表盘 ¶

Nano门户首页提供了整个平台级别的资源用量仪表盘，包含虚拟资源和物理资源的用量，便于随时了解系统负载情况，及时对资源进行扩充或者调整。

管理员可以点击仪表盘，下钻查看资源池、Cell节点或者云主机实例的实时用量

增加资源节点 ¶

当系统负载较大时，可以通过添加新的资源节点，来扩充池内可用资源。

首先需要在新的服务器上部署并启动Cell模块，然后在资源池的节点清单中，选择”添加”

在下来菜单中选择新装的Cell节点进行添加

当资源池中Cell节点状态变为Online时，就可以承载新建的云主机实例了。

构建模板镜像 ¶

Nano可以将任意云主机的系统磁盘制作成磁盘镜像，然后从镜像快速克隆出与原模板主机系统、软件一样的新实例，以便大幅度提升管理员部署实例的效率。

要构建模板镜像，首先应该创建一个不含数据磁盘的空白云主机，然后通过加载系统光盘和网络方式安装好系统和软件。

以CentOS7为例，构建模板主机时，建议进行如下设置：

设置模板主机名和默认用户密码
默认启用网络并设置为DHCP获取地址
安装acpid服务支持关机和重启操作
安装qemu-guest-agent以支持实时密码修改、内存用量监控等功能
使用yum更新软件版本
如果需要使用Nano的Cloud Init服务对实例进行自动初始化设置，则需要安装cloud-init/cloud-utils组件

上述设置完成后，关闭云主机，通过”磁盘镜像” => “构建”，进入镜像构建界面，在下拉菜单中选择模板云主机，点击创建

当镜像制作完毕后，你就可以在新建云主机时选择从该镜像克隆实例了。

用户管理 ¶

Nano提供用户、组、角色三个层级的权限管理，来满足团队对于安全内控的要求。

Nano目前权限控制按照功能菜单来划分，一个角色可以选择可以使用的功能菜单列表；一个用户组可以拥有多个角色；用户登录后，根据所属用户组的角色来获得自己可用的功能。一个用户只能属于一个用户组。

角色权限¶

管理员可以创建多个角色，可以为每个角色设置其可以使用的功能菜单，对应用户登录后，系统会根据角色权限生成管理界面。

用户¶

用户账户是登录管理平台必要的身份凭据，后续也会涉及到资源所属的管理。增加用户时，只需要在用户清单点击新建，然后输入用户信息即可。

请注意，新建用户虽然可以登录，但是必须加入用户组才能获得相应的菜单权限。

用户组¶

用户组是权限管理的核心，一个用户组能够拥有多个角色，能使用的功能菜单为所有角色所属菜单的集合。

在用户组清单中，进入目标组的成员清单，点击添加，选择要加入该组的已创建用户。

添加成功后，该用户登录时就可以访问相应的功能菜单了

资源可见性¶

云主机实例、磁盘镜像和光盘镜像都是系统资源，默认情况下，系统资源仅能由创建者访问。管理员可以通过可见性设置，允许访问同一组内其他用户创建的资源，以便实现组内资源共享。

密码修改¶

已登录用户可以点击底部的按钮，修改自己的登陆密码

系统操作日志 ¶

Nano记录包括登录失败在内的用户操作日志，用于审计用户操作，排查系统故障。当日志过多时，也可以通过日志管理界面进行清除。在需要的用户角色里，添加“log”菜单即可。

版本升级 ¶

Nano所有模块使用go编译为二进制可执行文件，无需外部库依赖，配置和数据文件格式通常保持后向兼容，无需用户干预。

Nano能够通过两种方式进行升级，启动Installer并且选择”4”可以进行自动升级，自动升级会根据用户输入的安装路径，检查已经安装模块进行替换，并且自动停止并重启运行中的模块，是推荐的升级方式。

当自动升级方式出现问题时，可以选择手动升级，只需要使用”./模块名 stop”停止运行中的模块文件，替换可执行文件后使用”./模块名 start”重新启动服务即可。

唯一例外是FrontEnd模块还包含前端页面文件，所以升级时，除了要替换可执行文件，还需要手工将页面和js脚本文件从发布包中复制resource目录下进行覆盖。

以升级到1.0.0为例，假定旧版本已经安装在/opt/nano目录下

下载并解压新版本
$cd ~
$wget https://nanos.cloud/media/nano_installer_1.0.0.tar.gz
$tar zxfv nano_installer_1.0.0.tar.gz

替换Cell模块
$cd /opt/nano/cell
$./cell stop
$cp ~/nano_installer/bin/cell .
$./cell start

替换Core模块
$cd /opt/nano/core
$./core stop
$cp ~/nano_installer/bin/core .
$./core start

替换FrontEnd模块
$cd /opt/nano/frontend
$./frontend stop
$cp ~/nano_installer/bin/frontend .
$\cp ~/nano_installer/bin/frontend_files/resource/. resource/ -Rf
$./frontend start

网络变更 ¶

Core与FrontEnd使用指定地址为用户提供服务，所以当所在服务器IP发生变化时，需要修改config目录下的配置IP，然后重启模块完成变更。

Cell模块通过组播协议和Core模块自动发现所在服务器地址并完成组网，所以当Cell服务器IP变化时，只需要重新启动Cell模块，后续地址变更、组网和实例网络调整由可以由系统自动完成，无需网络干预。

当整个平台整体迁移或者变更到完全不同的网络时，请首先调整Core模块的监听IP和组播信息，确保Core模块正常启动后，再启动Cell模块，完成新网络识别和自动切换即可。

故障迁移 ¶

当计算资源池使用共享存储作为后端存储时，可以开启故障迁移(Failover)开关。功能开启后，如果Nano平台检测到某一Cell节点失联，会自动将该节点管理的云主机实例迁移到集群内的一个或者多个Cell节点上。

如果原实例设置了自动启动，则迁移完成后，系统会自动将实例启动进入服务状态。

如果失联Cell节点恢复并重新加入Nano集群，系统将自动清除该Cell上的所有实例，并将该Cell置于禁用状态，管理员需要手动重新启用节点。

禁用节点 ¶

默认情况下，Nano会在资源池中选择负载较低的活动Cell节点创建云主机实例，但是用户可以选择手动禁用Cell节点，来避免在该节点上分配新的云主机实例，便于进行维护或者控制节点负载。

禁用的节点上云主机依然正常运行和管理，不受影响。禁用节点可以稍后手动重新启用，恢复承接新实例。

多语言 ¶

Nano管理页面目前支持中文、英文两种语言，可以在界面开关切换，Nano会记住用户选项，只需选择一次，不用反复设置。

本章目录

常见问题

常见问题 ¶

安装Nano有什么要求？¶

支持虚拟化的X86服务器或者打开嵌套虚拟化的虚拟机
2核4G内存50GB磁盘和一个网络设备
CentOS 7.6(1810) Minimal
操作系统安装完成并且网络就绪

能否在虚拟机安装Nano？¶

理论上支持嵌套虚拟化的技术都可以使用，已测试虚拟化技术：

VMware Station，可以安装，需要打开CPU的嵌套虚拟化开关
VMware ESXi，可以安装，需要启用网络混杂模式
VirtualBox，不可安装

$ip route add default via 192.168.1.1

Cell启动提示”query timeout”¶

Cell模块启动时需要通过连接Core模块完成自我发现和组网，请检查Core模块是否启动。如果已经启动，请检查服务器网络配置和模块的通讯域配置信息是否一致

升级0.9.1之后看不到原有云主机和镜像了 ¶

由于新版本只能查看自己拥有的云主机和镜像，请执行以下指令修改资源归属并重启服务，否则会无法看到自己的云主机和镜像资源。以当前用户为nano，用户组为admin为例

更新Core模块镜像归属
$sed -i 's/\"owner\": \"admin\"/\"owner\": \"nano\"/' /opt/nano/core/data/image.data
$sed -i 's/\"group\": \"manager\"/\"group\": \"admin\"/' /opt/nano/core/data/image.data

更新Cell模块云主机归属
$sed -i 's/\"user\": \"admin\"/\"user\": \"nano\"/' /opt/nano/cell/data/instance.data
$sed -i 's/\"group\": \"manager\"/\"group\": \"admin\"/' /opt/nano/cell/data/instance.data

升级之后为什么看不到日志和可见性管理菜单 ¶

旧版本升级之后，需要在角色管理中，为相应角色勾选”log”或者”visibility”菜单，用户重新登陆后即可

社区支持¶

Nano采用MIT许可，无论自用或者商业OEM均可使用。

代码库地址： https://github.com/project-nano

API文档地址： https://nanocn.docs.apiary.io/

QQ群： Nano Cloud(819161083)

感谢关注Nano，衷心期待您的加入