Подготовка сервера RedOS 8.0

Процесс подготовки серверов для установки компонентов системы 5А происходит в несколько этапов:

1. Настройка SSH-ключей.
2. Настройка сетевого экрана (Firewall).
3. Установка и настройка Docker.
4. Проверка работы systemd.
5. Проверка наличия crontab.
6. Установка и настройка FRR.
7. Установка keepalived для VRRP.
8. Дополнительные настройки для RedOS 8.0.
9. Типичные проблемы и их решение.
10. Финальная проверка перед развёртыванием приложения.

Для каких задач используются компоненты

• SSH-ключи — обеспечивают безопасное беспарольное соединение между серверами, необходимое для автоматизации развертывания и управления компонентами балансировщика.
• Docker — используется для контейнеризации компонентов системы 5А. Это обеспечивает изоляцию, простоту обновления и единообразие окружения на всех поддерживаемых ОС.
• systemd — служит init-системой для управления сервисами (Docker, FRR), их автозапуском и контролем состояния.
• crontab — планировщик задач, используемый для выполнения регулярных операций (ротация логов, проверки состояния, обновления маршрутов).
• FRR (Free Range Routing) — обеспечивает динамическую маршрутизацию по протоколам BGP, OSPF, VRRP, BFD. Эти протоколы необходимы для отказоустойчивой связности сетевых агентов балансировщика.

1. Настройка SSH-ключей

Для обеспечения безопасного и беспарольного доступа между серверами необходимо настроить SSH-ключи.

RedOS 8.0

1. Установите пакет openssh-clients:

   sudo dnf install openssh-clients -y
2. Создайте SSH-ключ:

   ssh-keygen -t rsa -b 4096
3. Установите корректные права на публичный ключ:

   chmod 644 ~/.ssh/id_rsa.pub
4. Скопируйте публичный ключ на целевой сервер:

   ssh-copy-id user@server_ip
5. Проверьте подключение:

   ssh user@server_ip

2. Настройка сетевого экрана (Firewall)

Перед установкой компонентов системы 5А необходимо открыть порты на всех серверах в соответствии с требованиями, описанными в документе «Требования к серверам» (раздел «Настройка сетевого экрана», Таблицы 1 и 2). Убедитесь, что разрешены как входящие, так и исходящие соединения согласно матрице взаимодействий.

Для RedOS 8.0, который использует firewalld, примеры открытия портов приведены в разделе 8 данного документа.

3. Установка и настройка Docker

RedOS 8.0

Перед установкой Docker рекомендуется удалить конфликтующие пакеты (например, podman), которые могут быть в системе по умолчанию:

# Проверить наличие конфликтующих пакетов
rpm -qa | grep -E 'docker|podman|cri|containerd'
 
# Удалить найденные конфликтующие пакеты (если они не нужны для других задач)
sudo dnf remove podman-docker -y
sudo dnf autoremove -y

Для установки Docker следуйте официальной инструкции РЕД ОС 8.0:

• Установка и настройка docker - База знаний РЕД ОС (opens in a new tab)

После выполнения официальной инструкции дополнительно выполните:

# Добавить текущего пользователя в группу docker
sudo usermod -aG docker $USER
# Проверить работоспособность Docker
docker info

4. Проверка работы systemd

На всех целевых ОС в качестве init-системы используется systemd. Для проверки его работоспособности выполните следующие команды на каждом сервере:

1. Убедитесь, что systemd является init-системой. Выполните команду:

   ps -p 1 -o comm=

   Ожидаемый вывод: systemd. Если вывод init или sysvinit, значит, systemd не используется.

2. Убедитесь, что система загружена не в аварийном режиме. Выполните команду:

   systemctl get-default

   Ожидаемый вывод: multi-user.target или graphical.target. Если вывод rescue.target или emergency.target, верните систему в обычный режим:

   sudo systemctl set-default multi-user.target
   sudo reboot

5. Проверка наличия crontab

Для планирования регулярных задач система 5А использует cron. Убедитесь, что утилита crontab установлена и доступна.

RedOS 8.0

1. Проверьте доступность crontab:

   sudo crontab -l
2. Если команда не найдена, установите пакет cronie:

   sudo dnf install cronie -y
3. Запустите службу crond:

   sudo systemctl enable --now crond

6. Установка и настройка FRR

RedOS 8.0

Пакет FRR доступен в стандартных репозиториях RedOS 8.

1. Установите FRR:

   sudo dnf install frr frr-pythontools -y
2. Включите необходимых демонов в файле /etc/frr/daemons:

   sudo nano /etc/frr/daemons
   Установите:

   zebra=yes
   bgpd=yes
   ospfd=yes
   vrrpd=yes
   bfdd=yes
3. Создайте файлы конфигурации и настройте права:

   sudo touch /etc/frr/frr.conf
   sudo touch /etc/frr/vtysh.conf
   sudo chown -R frr:frr /etc/frr
   sudo bash -c 'chmod 640 /etc/frr/*.conf'
4. Запустите FRR:

   sudo systemctl enable --now frr

   Примечание: Эта команда одновременно включает автозагрузку службы и запускает её. После выполнения убедитесь, что служба активна (см. шаг 6).

5. Проверьте корректность конфигурации и статус службы:

   sudo systemctl status frr
   Убедитесь, что в выводе присутствует active (running). Затем проверьте конфигурацию через vtysh:

   sudo vtysh
   Внутри vtysh выполните:

   show running-config
   show ip route
   show ip bgp summary
   show ip ospf neighbor
   show vrrp
   exit

7. Установка keepalived для VRRP

Для обеспечения отказоустойчивости VIP-адресов по протоколу VRRP необходимо установить keepalived на каждый агент балансировки.

Минимальная версия: keepalived ≥ 2.2 (требуется для поддержки VRRPv3 с дробным интервалом анонсов, unicast-режима и корректной работы nopreempt).

Проверка версии после установки:

keepalived --version
# Ожидается: 2.2.x или новее

Установка (RedOS 8.0):

sudo dnf install -y keepalived

8. Дополнительные настройки для RedOS 8.0

Настройка SELinux

SELinux включён по умолчанию и может блокировать работу компонентов 5А. Для упрощения настройки рекомендуется отключить SELinux:

1. Временно отключите:

   sudo setenforce 0
2. Постоянно отключите:

   sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
3. Перезагрузите систему:

   sudo reboot

Настройка firewalld

Общее требование: Перед открытием портов ознакомьтесь с полным списком необходимых портов в документе «Требования к серверам» (Таблицы 1 и 2). Ниже приведены примеры для основных портов системы и портов FRR.

Откройте порты, необходимые для работы FRR (BGP 179/tcp, OSPF 89/tcp, VRRP 112/tcp), а также базовые порты системы 5А (веб-интерфейс, API, БД):

# Порты для FRR
sudo firewall-cmd --permanent --add-port=179/tcp
sudo firewall-cmd --permanent --add-port=89/tcp
sudo firewall-cmd --permanent --add-port=112/tcp
 
# Основные порты системы 5А (пример, полный список см. в требованиях)
sudo firewall-cmd --permanent --add-port=8443/tcp
sudo firewall-cmd --permanent --add-port=9000/tcp
sudo firewall-cmd --permanent --add-port=5432/tcp
 
# Применить изменения
sudo firewall-cmd --reload
 
# Проверить открытые порты
sudo firewall-cmd --list-ports

9. Типичные проблемы и их решение

10. Финальная проверка перед развёртыванием приложения

Убедитесь, что на каждом сервере выполнены следующие условия:

• Docker работает: docker info (без ошибок, пользователь в группе docker, раздел 3).
• FRR запущен: systemctl status frr (активен, нет ошибок - раздел 6).
• SSH-ключи созданы и настроены (раздел 1).
• systemd используется как init (раздел 4).
• crontab доступен (раздел 5).
• Порты открыты в соответствии с требованиями: проверьте, что на всех серверах разрешены входящие соединения на порты из Таблицы 1 документа «Требования к серверам». Для быстрой проверки можно использовать команду:

  sudo ss -tulpn | grep -E ':(8443|9000|5432|50051|9090)'
  (список портов замените на актуальный для вашей конфигурации).

Только после успешной проверки всех пунктов приступайте к установке компонентов Балансировщика 5А.