- docker环境离线安装
使用rpm包进行安装。
- kubernetes环境离线安装
使用rpm包进行安装。
- k8s镜像、k8s网络插件镜像、平台基础镜像导入
使用docker?load命令导入相关镜像。
- 集群环境配置
在/etc/fstab中注释swap所在行，并重启服务器。
使用如下命令配置iptables。
iptables -t nat -l OUTPUT -d 172.16.43.9 -j DNAT --to 10.10.17.165
- 分公司与总部连通的网络策略测试。
- 使用kubeadm join命令将分公司节点加入master节点。
- 区块链管理平台访问。通过访问分公司节点服务器的IP地址https://10.164.160.71:30043进行访问。
- 区块链管理平台登录。使用分公司4A账号进行登录。
- 创建区块链。使用区块链管理平台进行建链测试。
- 应用注册。使用区块链管理平台进行应用注册测试。
- 数据上链、查询、校核。使用区块链平台sdk进行数据交互测试。
部署实施人员： 罗贺
2021年5月7日 ????????区块链平台基础组件安装
2021年5月9日 ?????????区块链平台网省系统调通，分公司节点上线
2021年5月10日 ????????平台功能测试
网络策略开通的udp端口，由于是不可靠传输，容易由于网络问题出现数据丢包，导致区块链管理平台无法正常访问。
处理方法：联系网公司与省公司的网安人员一起进行网络调试。
无。
- 部署步骤
- 打开/etc/fstab文件，注释包含swap的行，并重启服务器。
- 上传csg-sub文件夹。
- 进行网络测试，执行csg-sub中的tcp_test.sh脚本。
- 网络测试完全没问题后，执行install.sh脚本进行安装部署
- 向总部运维人员要取kubeadm?join命令，修改ip为10.10.17.171,执行命令，加入区块链平台集群。
- 现场处理问题细节
??一、 进行网络测试，执行csg-sub中的tcp_test.sh脚本时，出现no route to host报错
然后省侧和网侧一起tcpdump抓包
（抓包命令 tcpdump -nn -v port 6783 and host 10.10.17.171
tcpdump -nn -v udp port 6783 and host 10.10.17.171）
网侧：
省侧：
发现网侧和省侧都是只发不接受。
二、查看网侧命中数如下
省侧的我在现场看的，情况如下
说明省侧网络策略没有开通好，联系省侧的网络管理员开通网络策略问题。
总结：网侧到南网云一道防火墙，南网云到省侧还有一道防火墙，都需要开通！
??????咱们服务器的防火墙一定要关着！
他们调通udp策略后，在进行网络抓包测试
然后进入容器，看下连接状态
在02这台服务器上curl -k http;//172.16.0.5:30043
在能连到服务器的windows上浏览器输入http;//172.16.0.5:30043
页面显示出来了即可
- 建链测试
- 先将省侧负责人的姓名，公司邮箱，手机号，要过来发给总部人员激活账号。
- 登录账号后建链测试
测试由总部人员看后台观察。测试好后，说明部署结束。
- 后续需要将iptables -t nat -I OUTPUT -d 172.16.43.9 -j DNAT --to 10.10.17.165防止服务器重启后策略消失。
?????设置成开机自启动
????????1.iptables -t nat -nL OUTPUT
????????2.Iptables -t nat -I OUTPUT -d 172.16.43.9 -DNAT --to 10.10.17.165
3.telnet 172.16.43.9 5000
4.chomod +x ?/etc/rc.d/rc.local
5.vim iptables
#!/bin/bash
Iptables -t nat -I OUTPUT -d 172.16.43.9 -DNAT --to 10.10.17.165
6.Vim /etc/rc.local
/root/iptables.sh ?start
7.chmod 755 iptables.sh
8reboot
9telnet 172.16.43.9 5000
重启后telnet成功则证明咱们的iptables策略就不会在被无缘无故的清掉了。
