创建专用网络子网

虚拟服务器实例连接到网络，并被分配一个从定义的IP地址范围内选择的IP地址。 建议您将集群节点连接到专用网络，而不是公共网络。

请按照 配置专用网络子网的步骤创建一个子网。

您至少需要一个工作区专用子网。

预留虚拟IP地址

高可用性集群通常需要虚拟IP地址，这些地址必须在故障转移场景中随应用程序一起移动。

在子网中预留所需的IP地址，以防止 Power Virtual Server 将特定IP地址分配给其他虚拟服务器实例。 请参阅“ 保留IP地址”。

请确保您要保留的IP地址在子网的CIDR范围内，且在您之前限制的IP范围内。

探索更多网络架构选项

如果您的 Power Virtual Server 工作区已启用 Power Edge Router （PER），那么您已经与 IBM Cloud 网络的部分区域建立了网络通信。 PER解决方案与 IBM Cloud 多协议标签交换（MPLS）主干网建立了直接连接，使 IBM 网络的不同部分之间能够更轻松地相互通信。 更多信息，请参阅 《 Power Edge路由器入门指南 》。

或者，创建 IBM Cloud® 连接，将您的 Power Virtual Server 实例与账户中的其他 IBM Cloud 资源连接起来。 IBM Cloud Power Virtual Server 中配置高可用性群集不需要连接。 与 IBM Cloud Classic 网络和虚拟专用云 (VPC) 基础设施的集成方案可能需要它们。 更多信息，请参阅 IBM Power Virtual Server 云连接。

IBM Cloud 使用 IBM Transit Gateway 将您的 Power Virtual Server 连接到您账户或区域之外的经典和虚拟私有云（VPC）基础设施。 有关整合本地网络和 Power Virtual Server 的更多信息，请参阅 网络架构图。

创建 SSH 密钥

请按照以下步骤为root用户创建一个或多个SSH密钥。

创建一个密钥对，并将公钥加载到SSH密钥存储区中，地址为 Power Virtual Server。 在部署虚拟服务器实例时，请从密钥库中指定一个或多个密钥。 这些密钥被添加到根用户的 authorized_keys 文件中，允许您使用私钥安全地登录虚拟服务器实例。

更多信息，请参阅 生成SSH密钥。

首选是 ed25519 钥匙类型。 它兼具安全性和性能优势。

1. 登录到 工作区。
2. 点击工作区名称，然后点击“查看虚拟服务器”。
3. 点击 SSH密钥。
4. 单击创建 SSH 密钥。
5. 输入密钥名称。 然后将之前生成的公钥复制并粘贴到该字段中。
6. 单击添加 SSH 密钥。

选择启动映像

您有多种方法获取集群节点的操作系统镜像。 请按照以下步骤选择启动镜像。

您可以从 Power Virtual Server 提供的多种库存图片中进行选择。 图片 可在 IBM 提供的订阅和客户提供的订阅部分获取，Power Virtual Server 配置页面。 更多信息，请参阅 IBM Power Virtual Server （外部）的完整 Linux® 订阅。

如果您想导入自定义 Linux 图片，必须先将图片以OVA格式上传到 IBM Cloud Object Storage。

• 导入引导映像
• 在 IBM 中部署自定义镜像 Power Virtual Server

在开始之前，请确保OVA镜像已加载到存储桶中。

登录 IBM Cloud Identity and Access Management

前往 IBM Cloud Identity and Access Management （IAM）控制台。

1. 登录到 IBM Cloud。
2. 在菜单栏中，点击管理，然后选择访问（IAM ）。

为击剑经纪人创建自定义角色

在IAM中创建自定义角色，并将击剑操作所需的一组操作分配给该角色。 您必须授予以下操作的访问权限。

• 在云_实例或工作区中读取对象
• 虚拟服务器实例列表
• 获取虚拟服务器实例的信息
• 在虚拟服务器实例上执行操作

自定义角色的操作集在账户内必须是唯一的。 您不能创建多个具有相同操作集的自定义角色。

在IAM中创建自定义角色。

1. 点击 “角色” >“创建”。

2. 输入自定义角色的名称 、ID 和描述。

3. 从服务下拉列表中选择 Power Virtual Server 的工作区。

4. 从 “查看操作” 下拉列表中选择“管理”。

5. 在 “操作”列表中，找到以下操作。 点击 “添加” 即可添加。

   • power-iaas.pvm-instance.list
   • power-iaas.pvm-instance.read
   • power-iaas.pvm-instance.action

6. 单击“**创建 **”保存角色。

为 powervs-subnet 资源代理创建自定义角色

仅当您在多区域环境中使用 powervs-subnet 资源代理部署群集时，才需要执行此步骤。

在IAM中创建自定义角色，并指定该角色中 subnet move 操作所需的一组操作。 您必须授予以下操作的访问权限。

• 在云_实例或工作区中读取对象
• 列出工作区中的子网并获取相关信息
• 在工作区中创建和删除子网
• 将子网连接或断开连接到虚拟服务器实例
• 删除网络端口

在IAM中创建自定义角色。

1. 点击 “角色” >“创建”。
2. 输入自定义角色的名称 、ID 和描述。
3. 在服务下拉列表中选择 Power Virtual Server 的工作区。
4. 从 “查看操作” 下拉列表中选择“管理”。
5. 在 “操作”列表中，找到以下操作。 点击 “添加” 即可添加。
   • power-iaas.cloud-instance.read
   • power-iaas.pvm-instance-network.list
   • power-iaas.pvm-instance-network.read
   • power-iaas.network.list
   • power-iaas.network.create
   • power-iaas.network.delete
   • power-iaas.network-port.delete
   • power-iaas.pvm-instance-network.create
   • power-iaas.pvm-instance-network.delete
6. 单击“**创建 **”保存角色。

创建服务标识

为围栏代理创建一个服务ID，并为其分配一个或多个自定义角色。 在多区域实施中，您可以为 powervs-subnet 资源代理创建第二个服务ID。 也可以为两个代理商使用同一个服务ID（参见上一节的注释）。 如果您使用的是通用服务ID，请同时为围栏和 powervs-subnet 资源代理分配自定义角色。

在IAM中创建服务ID。

1. 单击服务 ID > 创建。
2. 输入服务 ID 的名称和描述。
3. 单击创建。
4. 在“访问策略”部分，单击“分配访问权限”。
5. 在 “服务”部分，选择“Power Virtual Server 的工作区”，然后点击“下一步”。
6. 在资源部分，选择特定资源 > 服务实例 > 字符串相等 > 之前创建的工作区名称。 单击 下一步。
7. 在角色和操作部分，选择您在自定义访问权限中创建的一个或多个自定义角色，然后点击下一步。
8. 您可以跳过 “条件（可选）”部分。
9. 点击 “添加” 并选择“分配” 以创建服务ID。

如果您在多区域实施中为 powervs-subnet 资源代理创建服务ID，则必须同时授予对工作区资源的访问权限。 在 访问策略部分，再次点击分配访问权限，并按照步骤为第二个工作区分配访问权限。

为服务 ID 创建 API 密钥

在高可用性群集中配置击剑代理或在多区区域实施中配置 powervs-subnet 资源代理时，必须指定 API 密钥。 API 密钥授权围栏代理或资源代理使用 IBM Power Cloud API 执行服务 ID 中定义的操作。

在IAM中为服务ID 创建 API密钥。

1. 点击“服务编号”，选择之前创建的服务编号。
2. 点击 API密钥，切换到 “为该服务ID创建并管理API密钥”选项卡。
3. 单击创建。
4. 输入密钥的名称和描述。
5. 单击创建。

点击下载，将API密钥保存到JSON文件中。 请将下载的文件保存在安全的地方。

钥匙的有效期为300秒。 300秒后，您将无法查看或取回密钥。