系统参数设置用于配置CVM管理平台的全局参数。系统参数的设置可以分为如下部分:
系统基本参数:用于设置CVM的基本参数。
个性化定制参数:用于设置CVM界面的个性化定制参数。
自定义菜单参数:用于设置在CVM界面访问其它系统。
VNC代理服务器参数:用于设置VNC代理服务器的连接参数。VNC是Virtual Network Computing(虚拟网络计算机)的缩写,它的作用是将远端的计算机屏幕通过网络传输到本地,并允许以本地操作的方式对远端计算机进行远程控制。VNC由客户端和服务器两部分组成。系统中的虚拟机控制台为VNC客户端,安装在物理服务器主机上的虚拟机为VNC服务器,操作员可能会通过Internet从外部网络访问数据中心内部的虚拟机,从安全角度考虑,必须为这些虚拟机安装一个VNC代理服务器,该VNC代理服务器成为数据中心暴露给外部网络的唯一节点,操作员首先通过系统访问VNC代理服务器,由该VNC代理服务器统一与数据中心内部的虚拟机进行通信,确保了安装在虚拟机业务应用的安全性。
DNS服务器参数:用于设置DNS服务器地址。
HA系统参数:用于设置主机心跳周期和存储心跳周期。HA实现了两种心跳:主机心跳和共享存储池文件心跳。通过这两种心跳,CVM节点完成CVK主机的管理和HA资源的监控,实现集群内主机和虚拟机的故障检测并完成虚拟机的故障迁移,保证虚拟机的实时在线。
单击导航树中[系统管理/参数配置]菜单项,进入参数配置页面。
选择“系统参数”页签,进入系统参数配置页面。
设置系统基本参数、个性化定制参数、自定义菜单参数、VNC代理服务器参数、HA系统参数。关于参数的详细介绍,请参见参数说明。
设置完成后,单击<保存>按钮。
系统基本参数:
操作员闲置时长:当前Web界面的闲置超时时间,默认为10分钟。当登录后的操作员闲置时间超过操作员闲置时长时,系统自动注销该操作员。
登录失败锁定时长:当操作员连续登录失败的次数达到登录尝试最大次数时,系统暂时锁定该操作员所在客户端IP地址的时长。默认为1分钟。锁定时长内,任何操作员都不能通过该IP地址再次访问系统。
登录尝试最大次数:系统允许操作员连续登录失败的次数,默认为3次。当连续登录失败的次数达到设定值时,系统暂时锁定该操作员所在客户端IP地址。锁定时长由登录失败锁定时长参数设定。
最大在线操作员数:系统允许同时在线的操作员的最大个数。默认为0,表示不作限制。
管理台日志级别:设置CVM日志输出级别,包括错误、警告、提示,默认为错误。
轮播间隔:云资源概览页面信息自动切换的时间间隔,包括5秒、10秒、30秒、1分钟、5分钟,默认为10秒。
实时监控刷新间隔:设置管理平台中主机和虚拟机性能监控自动刷新时间间隔,包括30秒、1分钟、5分钟、10分钟,默认为30秒。
告警信息保存期:告警信息在系统中保存的天数,默认为7天。
虚拟机回收保存期:设置虚拟机回收站中的虚拟机保存的天数,逾期的虚拟机将被自动删除,默认值为0。0表示不自动删除回收站中的虚拟机。
监控数据保留时长:性能监控数据在系统中的保留的天数,默认为7天。
迁移超时时长:迁移运行状态的虚拟机时,如果在该参数设置时间范围内虚拟机尚未完成迁移,则系统将先暂停该虚拟机,使其可以快速完成迁移。待迁移完成后再将该虚拟机恢复为运行状态。默认为5分钟。
性能监控时间间隔:系统采集主机、虚拟机的CPU、内存、磁盘、网络等性能数据的时间间隔。集群、主机和虚拟机的性能监控页签,会按照该时间间隔显示各项性能监控数据。最小时间间隔为10秒,最大为120秒,默认为30秒。
动画效果:设置导航菜单是否启用动画效果,包括启用、不启用,默认为不启用。
安全增加模式:设置是否启用安全增加模式,包括启用、不启用,默认为不启用。启用后,在主机上部署虚拟机时,虚拟机内存配置总和,不能超过该主机内存的80%。启用安全增加模式后,增加虚拟机,克隆虚拟机,通过模板部署虚拟机时,会进行安全内存的判断。
保密模式:设置是否启用保密模式,包括启用、不启用,默认为不启用。保密模式启用后,有如下使用限制:同一个存储卷不允许给多个虚拟机使用;操作员的登录名不允许修改;同一个操作员账号只允许一个用户登录;只能通过HTTPS方式访问CVM;如果设置了安全区域,禁止将保密模式设置为不启用。保密模式启用后,可以使用云安全的安全区域、保密策略、保密业务电子流功能;保密模式不启用时,以上功能不可用。
主机内存预留:设置主机是否预留内存,默认为是。若设置为“是”,主机内存预留值设定为主机内存的20%和10GB之间的最小值,当主机空闲内存大小与将在该主机上运行的虚拟机内存大小之差小于主机的预留内存值时,则不允许启动或在线迁入该虚拟机到当前主机。若选择为“否”,主机下虚拟机启动或在线迁入操作按正常使用情况处理。
CPU绑定超配:设置主机的CPU绑定是否允许超配,包括是、否,默认为是。若设置为“是”,每个NUMA节点下绑定物理CPU的虚拟CPU总数允许大于该节点的物理CPU总数;若设置为“否“,则不允许。
共享存储故障隔离:共享存储发生故障时,是否重启所有使用共享存储的主机,包括重启主机、不重启主机,默认为重启主机。当设置为不重启主机时,必须开启集群高可靠性。
虚拟机IPv6地址管理:设置是否启用虚拟机的IPv6配置和显示功能,包括是、否,默认为否。若设置为“是”,在增加、修改、克隆虚拟机和通过模板部署虚拟机等操作时,可以设置IPv6地址;在查看虚拟机时,系统将显示相应的IPv6地址。
临时文件目录:上传和下载临时文件的目录,默认为/vms/tmp。
操作日志保留时长:限制清理操作日志的时间,只允许清理保留时长之前的日志。默认为六个月。
迁移暂停时长:虚拟机在线迁移完成前,用于迁移剩余脏页内存的虚拟机暂停时间。若无特殊需要,不建议设置。
VNC控制台密码:设置连接虚拟机VNC控制台的密码。仅对设置密码之后的新创建的虚拟机生效。若想单独修改某虚拟机的VNC控制台密码,可以在<修改虚拟机>界面进行修改。
VNC随机密码:选择虚拟机是否适用随机的VNC密码,开启后,用户已配置的VNC密码将会失效。
客户端最大连接数:允许同一个IP地址的客户端与CVM建立连接的最大数量。默认值为300,最小为20,最大为500。
告警编码:主机上报告警信息给告警服务器所用的编码格式,目前有BASE64、GBK、UTF-8三种。请根据实际情况进行选择。
最大外部快照个数:设置最多允许保留虚拟机的外部快照个数,最多可以保留32个外部快照。
Intel RDT防吵闹:设置是否启用Intel RDT防吵闹功能,包括是、否,默认为否。启用该功能后,可以在修改虚拟机的对话框中,为虚拟机开启Intel RDT防吵闹功能。Intel RDT防吵闹功能需要物理主机CPU的支持。
限制共享存储超配:选择是否限制共享存储超配,不开启表示不限制共享存储超配;开启后,可限制共享存储允许超配的倍数。建议重要业务开启超配限制,以防止共享存储资源超配过多,导致空间不足,影响业务。若未限制共享存储超配,请关注共享存储池利用率,当利用率过高时,请及时扩容或删除不必要的文件,避免空间不足,导致读写中断。
共享存储超配比:设置限制共享存储超配的倍数,即允许共享存储分配的总容量超过实际容量的倍数。取值范围为0~N,0表示不允许超配,最大只允许分配和共享存储实际容量一致的卷容量,N表示允许超配的配置,实际可分配容量为实际容量的N+1倍。只有开启“限制共享存储超配”功能后,才可配置此参数。建议不要配置过高的超配比,并请关注共享存储池利用率,当利用率过高时,请及时扩容或删除不必要的文件,避免空间不足,导致读写中断。
个性化定制参数:
系统名称:CAS系统的名称,即窗口标题的名称。
版权信息:登录界面版权信息。
登录页背景:登录界面背景图片。
首页Logo:管理平台首页左上方的Logo。
登录页Logo:登录界面的Logo。
首页小Logo:收缩导航栏后,页面左上方的图标。
网页缩略图标:系统在网页窗口上显示的图标。
版权Logo:版权信息处的Logo。
列表纵向分割线:系统是否开启显示列表的纵向分割线。
自定义菜单参数:
菜单名称:其它系统的名称,该名称将显示在系统左侧导航栏中。
菜单URL:其它系统的URL地址。单击导航栏中的系统名称,系统自动显示URL地址对应的页面。
VNC代理服务器参数:
VNC代理服务器IP:VNC代理服务器的IP地址。
VNC代理登录名:登录VNC代理服务器的用户帐号。
VNC代理登录密码:登录VNC代理服务器的用户账号对应的密码。
DNS服务器参数:
DNS服务器:设置DNS服务器的IP地址,最多可以设置3个,每个IP地址之间用“;”分隔。
HA系统参数:
主机心跳周期:CVK主机向CVM发送心跳报文的时间间隔,默认为10秒。当CVK主机故障时,主机心跳将中断。在连续三个主机心跳周期和三个存储心跳周期之后,故障主机上的虚拟机将迁移到集群内的其他主机上。