ZStack Cloud 5.2.0>实践教程>混合云使用教程>准备工作

准备工作

使用ZStack Cloud的混合云功能需要进行以下相关准备。

购买授权许可

购买ZStack Cloud的阿里云混合云管理License授权许可，并加载许可证书。
请增添以下防火墙白名单，确保ZStack Cloud管理节点可访问阿里云API服务。
- *.aliyuncs.com
创建阿里云账号
创建阿里云账号，可参考阿里云账号注册流程。
若对阿里云企业主子帐号体系不熟悉，可参考阿里云身份管理，以下为推荐的实践步骤：
1. 创建阿里云根账户；
2. 使用根帐户登录阿里云控制台，在产品中选择访问控制；
3. 点击用户管理 > 新建用户，创建一个用户，例如 zstack-user ；
4. 点击群组管理 > 新建群组，创建一个群组，例如 zstack-developer-group；
5. 在群组管理中点击刚创建的群组，可见群组详情与群组授权策略管理两个子页，进入群组授权策略管理子页，点击编辑授权策略，添加至少如下权限：
  - AliyunRAMFullAccess
  - AliyunECSFullAccess
  - AliyunEIPFullAccess
  - AliyunVPCFullAccess
  - AliyunOSSFullAccess
  - AliyunExpressConnectFullAccess
  - AliyunVPNGatewayFullAccess
6. 将刚才创建的用户加入创建的群组，点击用户管理，进入用户详情界面，点击创建AccessKey，请务必保存好创建出来的AccessKey（包括AccessKey ID和AccessKey Secret，简称AK），因为创建页面一旦关闭，AccessKey Secret将再不可见，只能重新生成。
说明:
- ZStack Cloud不会记录您的账号信息，仅使用AccessKey信息，该键值对仅用于操作API。
- 建议严格遵守阿里云的RAM帐户访问体系，以提高安全性。
- 其中最重要的一条准则是不要使用根账户的AK进行操作。
开通上传自定义镜像权限

在阿里云控制台上，点击工单 > 提交工单，选择云服务器 ECS，点击镜像咨询，选择创建工单，在问题描述里填写类似“请帮忙添加镜像导入白名单，我们需要镜像导入服务”的工单信息，此工单需人工处理，需花费一定时间。
开通并创建OSS Bucket
对象存储OSS承担了ZStack Cloud的云主机镜像到阿里云ECS云主机实例创建前的存储。ZStack Cloud使用对象存储OSS里面的Bcucket来上传镜像文件。
说明:
- 使用ZStack Cloud本地镜像需要支持在线修改密码（Qemu-guest-agent）。
- 镜像不支持EFI、LVM分区格式。
- 镜像需要使用Linux或者Windows类型。
添加AccessKey

在AccessKey管理界面，点击添加AccessKey按钮添加已获取的阿里云AccessKey。
说明: 首次添加AccessKey会自动设置为默认。
添加地域

在混合云主菜单，点击数据中心 > 地域，添加对应的阿里云地域或阿里专有云地域。
同步数据
在混合云菜单界面点击同步数据，将阿里云对应数据中心的资源同步到ZStack Cloud本地进行管理。
- 同步数据需要存在数据中心的地域和可用区资源。如果不存在地域和可用区，需手动添加对应资源。
- 同步数据会同步当前AccessKey、已添加地域和可用区下的ECS、云盘、专有网络VPC、虚拟交换机、安全组、镜像、弹性公网IP、VPN、边界路由器、路由器接口等阿里云资源。
- 在首次添加地域和可用区时，ZStack Cloud会自动同步相关资源。
- 如果存在多个地域或多个可用区时，同步数据可能需要等待较长时间。