帧在AHV安装指南¶
要求¶
Nutanix集群运行雅典卫城管理程序(AHV),雅典卫城操作系统(AOS)和棱镜中央3.15或更新
您的AHV群集必须具有群集IP地址。
您的Prism Central VM必须配置至少32gb的RAM。
vGPU实例类型需要NVIDIA GRID vGPU主机和来宾操作系统驱动程序,许可证管理器,以及安装在AHV集群上的许可证,如我们的文档Nutanix AHV用药指南.可以找到支持的vgpu这里.
框架嘉宾代理(https://portal.nutanix.com/page/downloads?product=xiframe):
Frame Guest Agent安装程序1.0A.K.A.框架MF2服务(通用访问)或者
Frame Guest Agent Installer 2.0 (早期访问)
一个有效的帧订阅
为了让AHV集群中的Nutanix Frame组件与Frame Platform通信,请确保遵守我们的网络配置需求.
注意
支持AHV帧的云连接器设备的自动部署是棱镜中央5.11.2或更高版本的标准安装,最新的CCA版本Nutanix下载门户.如果您有任何一个组件的自定义/旧版本,请遵循AHV上的帧(手动CCA)指令.
支持vgpus.¶
下表列出了Frame在AHV上支持的vgpu。
请注意
根据具体的HCI硬件模型和使用的Nutanix AHV/AOS版本,硬件和/或AHV版本可能支持或不支持下面的所有GPU卡。
nvidia gpu名称 |
M6 |
M10 |
M60 |
P4 |
P6 |
P40 |
P100. |
T4 |
---|---|---|---|---|---|---|---|---|
gpu /委员会(建筑) |
1 (Maxwell) |
4 (Maxwell) |
2 (Maxwell) |
1 (Pascal) |
1 (Pascal) |
1 (Pascal) |
1 (Pascal) |
1(图灵) |
CUDA核心 |
1,536 |
2560(每GPU 640张) |
4,096(每GPU 2,048张) |
2,560. |
2048年 |
3840年 |
3584年 |
2,560. |
内存大小 |
8 GB GDDR5 |
32 GB GDDR5(每个GPU 8 GB) |
16gb GDDR5 (8gb / GPU) |
8 GB GDDR5 |
16 GB GDDR5 |
24 GB GDDR5. |
16 GB HBM2 |
16 GB GDDR5 |
vGPU概要(GB) |
1 2 4 8 |
1 2 4 8 16 |
12 3 4 6 8 12 24 |
1 2 4 8 16 |
0.5 1 2 4 8 |
0.5 1 2 4 8 |
0.5 1 2 4 8 |
1 2 4 8 16 |
nvidia gpu名称 |
RTX 6000 |
RTX 8000 |
---|---|---|
gpu /委员会(建筑) |
1(图灵) |
1(图灵) |
CUDA核心 |
4,608 |
4,608 |
内存大小 |
24 GB GDDR6. |
48 GB GDDR6 |
vGPU概要(GB) |
12 3 4 6 8 12 24 |
1,2,3,4,6,8,12,16,24,48 |
准备你的Nutanix集群¶
导航到您的棱镜中央和棱镜元素管理控制台,为AHV的帧准备群集。您将想首先创建棱镜中央和棱镜元素用户帐户来供应和基础架构管理。
点击管理控制台右上角的齿轮菜单转到棱镜中央设置。
单击左侧菜单上的“本地用户管理”。单击“新用户”按钮。
填写出现的“Create User”表单。
在提交信息之前,确保“用户管理”和“棱镜中央管理”框都已选中。
保存您的Prism Central用户名和密码——您将在稍后的过程中需要这些。
现在,从Nutanix AHV群集的棱镜元素创建一个用户帐户,该元素将用于帧桌面和应用程序。
转到Prism Element并通过单击管理控制台右上角的齿轮菜单来访问Prism Element设置。
单击左侧菜单上的“本地用户管理”。单击“新用户”按钮。
填写出现的“Create User”表单。
在提交信息之前,确保“User Admin”和“Cluster Admin”复选框都被选中。
保存您的Prism Element用户名和密码——稍后在这个过程中您将需要这些。
点击Prism Central界面左上方的汉堡包菜单图标。
展开“管理”菜单项并选择“类别”。
单击“新类别”按钮。
用以下值填写表单:
对于使用Frame Guest Agent安装程序2的客户。x (Frame Guest 8.x),创建第二个类别:
名称:
FrameGuestagentkind.
目的:
指定框架实例使用框架客人代理
价值观:
FGA.
单击“保存”。
准备一个金色的图像¶
在将AHV集群添加到Frame客户或组织实体之前,您至少需要创建一个模板或“黄金”映像。一旦AHV集群被添加到Frame,这个模板映像将被用来创建每个Frame帐户的Sandbox VM磁盘。
注意事项
在准备你的模板图像之前,请考虑以下几点:
不要安装在模板映像中添加Nutanix Guest Tools,因为这可能会导致工作负载实例和Frame背板之间的通信问题。如果映像已经安装了Nutanix客户端工具,则必须安装VirtIO驱动程序前卸载Nutanix客户端工具。如果您试图删除Nutanix客户端工具,而没有首先安装VirtIO驱动程序,您的虚拟机将无法启动。
在“Prism Central”或“Prism Element”中创建新的模板镜像或向虚拟机添加已有磁盘时,您可以必须使用SCSI作为总线类型。不要使用磁盘类型为卷组。不支持IDE总线类型和卷组磁盘作为Frame模板镜像虚拟机磁盘。
由于框架显示驱动程序如何工作的技术细节,一旦成功安装了帧访客代理,就无法再通过内置AHV VNC控制台访问VM。在安装Frame Guest Agent之前在模板图像中启用Microsoft RDP以访问模板图像VM。验证Windows防火墙是否允许RDP进行模板图像。
禁用模板图像上的自动Windows更新。如果链接到生产池VM,也应在本地的非持久性图像上禁用自动更新,并通过任何应用的GPO禁用。为工作负载VM启用的自动Windows更新可能会影响某些用例中的用户性能。
请确保模板镜像虚拟机的时区设置为UTC。当用户在创建Frame帐户后启动Frame会话时,工作负载虚拟机将根据用户的浏览器区域设置为正确的时区。
在设置模板镜像时,禁用Windows防火墙是很有用的。防火墙可以自定义并在稍后的沙箱中为框架帐户重新启用。为此,在Powershell中运行以下命令。
Set-NetFirewallProfile-轮廓域,上市,私人- 密码假
如果您不希望禁用Windows防火墙,但仍然希望启用RDP,请在Powershell中运行以下命令。
Enable-NetFirewallRule-DisplayGroup“远程桌面”
如果你打算为你的帐户建立域名加入,不域加入模板图像VM,因为您需要在使用之前使用Sysprep概括模板图像VM。Sysprep将从域中删除模板图像VM。
如果您需要工作负载虚拟机的HTTPS流量通过代理服务器到达Internet(和框架平台),那么您需要在黄金映像的Windows注册表中配置代理设置。Frame Guest Agent支持认证(用户名/密码)和未认证的代理服务器,前提是它们能够处理HTTPS和安全WebSocket通信。参考我们的出站代理服务器文档页面为进一步的细节。
请确保模板镜像虚拟机网卡已配置为通过DHCP方式获取IP地址。如果IP地址是静态IP地址,将不会启动从您的模板映像创建的Sandbox和生产虚拟机。
过程
让我们创建一个Windows模板图像。如果你打算使用Windows 10镜像,有一些特定的条件可以导致sysprep失败。请参考本文来自微软额外的细节。
首先,从Windows 10、Windows Server 2016或Windows Server 2019映像开始,在准备用于Frame的集群中创建一个VM。在配置映像时,必须使用具有本地Windows管理权限的Windows操作系统用户帐户。
请注意
Windows操作系统仅支持64位版本。
警告
Windows用户帐户名称“Frame”和“FrameUser”被保留。在设置Windows本地管理员帐户时,请使用不同的用户名,以防止访问映像时出现问题。
通过RDP方式访问虚拟机。做不使用内置的VNC客户端。一旦安装了Frame Guest Agent, Frame视频驱动程序将阻止您使用VNC访问虚拟机(您将看到一个冻结的Windows操作系统加载屏幕)。要在虚拟机上启用RDP,请以管理员身份执行以下Powershell命令。
Set-ItemProperty路径'HKLM:\ System \ CurrentControlset \ Control \ Terminal Server'- name“fDenyTSConnections”价值0
注意
在继续第3步之前,我们强烈建议您创建模板映像的快照,以便在需要时使用。
确认时区设置为UTC。
使用独立可执行文件或使用ISO映像安装帧访客代理。我们建议使用ISO映像,因为它可以上传到棱镜并安装到虚拟CD-ROM。
注意
对于自定义FGA安装场景(代理、独立等),请参见本指南有关更详细的设置说明。
对于使用框架政府服务(FedRAMP)的客户,执行框架客户代理安装程序2。x(帧来宾代理8.x)与命令行参数
标准adata.
:.\FrameGuestagentInstaller.-2.0.0.0.exe标准adata.=“https://gateway-external-api-prod.frame.nutanix.us”
如果从您的私有网络到Internet的所有出站流量都需要一个代理服务器,那么您将需要使用FrameProxyHelper工具配置Frame Guest Agent。参考我们的海外代理服务器文档页面以获取更多详细信息。
按照您喜欢的方式配置映像之后,以管理员身份启动Powershell。
对于Frame MF2 Service Installer 1.0 (Frame Guest Agent 7.X),运行以下Powershell命令来使用Microsoft Sysprep通用您的映像。
启动过程-FilePath“env美元:列出\ System32系统\ Sysprep \ Sysprep.exe”-ArgumentList"/oobe /shutdown / generic /unattend:$env:programdata\Frame\Sysprep\ unattend .xml"-等待-NoNewWindow
对于Frame Guest Agent安装程序2.0 (Frame Guest Agent 8.x),运行以下Powershell命令来使用Microsoft Sysprep通用映像。
启动过程-FilePath“env美元:列出\ System32系统\ Sysprep \ Sysprep.exe”-ArgumentList"/oobe /shutdown / generic /unattend:$env:programdata\Nutanix\Frame\Sysprep\ unattend .xml"-等待-NoNewWindow
如果VM没有关闭,那么Sysprep会有一个问题。查看sysprep登录
%Windir%\ system32 \ sysprep \ panther
确定错误的源。VM已关闭电源后,请务必在VM上弹出CD-ROM设备(如果将Frame Guest Agent ISO文件安装为CD-ROM)。导航到VM列表,然后单击VM。把VM放在里面
FrameRole
您之前创建的类别的类别MasterTemplate
通过打开“更多”下拉菜单并选择“管理类别”。如果使用了Frame Guest Agent Installer 2.0 (Frame Guest Agent 8.x)来准备主映像,则将虚拟机放在
FrameGuestagentkind.
的值FGA.
.
警告
确保这一点MasterTemplate
VM并不被删除。否则,您将无法使用该模板图像创建Frame帐户。
您已经成功地创建了用于Frame工作负载的模板映像。您可以准备额外的模板镜像(例如,不同的Windows操作系统版本,不同应用程序集的模板镜像)。只需对一个新图像重复这个过程。
如果你遇到任何问题,请参阅故障排除本指南末尾的部分。
将您的AHV群集连接到帧¶
CCA手动设置
如果您的AHV设置需要手动设置框架云连接器设备,请参考本指南.
将你的AHV集群连接到Frame是让Frame在AHV上运行的最后一个任务。
在左侧的主页下拉菜单中,点击“设置”。
在“设置”菜单的“设置”部分下,单击“连接到帧”。
在此页面上,指定以下内容:
请注意
为使CCA能够自动发放和正常工作,“与棱镜中心相连的网络”必须配置DHCP。如果您没有配置DHCP,您将需要连接到CCA控制台(一旦配置了CCA VM),并为CCA配置静态IP地址。请参考为静态IP配置CCA/WCCA.
单击“Next”。当前CCA版本的映像将从Nutanix下载,并部署在上一步指定的Nutanix AHV集群上。可以在状态栏中监控进度。完成后,单击“配置”按钮。
如果进度条停止:
25%:棱镜中央无法下载CCA图像。请从棱镜中核对互联网的网络连接网络需求文档.
50%: Prism Central无法创建CCA虚拟机。请检查Prism Central,以确定为什么没有成功发放CCA VM。
75%: CCA虚拟机发放成功,但没有IP地址。验证您的DHCP服务器的VLAN或手动分配静态IP地址的CCA虚拟机。
请注意
每次单击“连接到框架”时,Prism Central将尝试发放一个新的CCA VM。
成功创建CCA VM之后,使用您之前为Frame创建的Prism Central用户帐户登录到CCA向导,并输入Prism Central URL。
请注意
还可以使用其IP地址访问CCA向导,如Prism Central中所示。例如https://192.168.2.X
.
CCA可以通过HTTPS代理服务器通信到帧背板。如果不需要代理服务器,只需单击“继续”。如果需要代理服务器,请启用“使用代理”滑块。
指定CCA将用于到达代理服务器的代理服务器URL。如果代理服务器需要服务用户名和密码,请指定CCA对代理服务器进行身份验证所需的服务用户名和密码。否则,请留下代理用户名和密码空白。使用“验证”按钮验证代理服务器配置。
如果您正在创建一个新的AHV云帐户,请选择“连接设备到框架”选项。如果您已经有一个AHV云帐户,并希望建立高可用性(两个或更多的CCA虚拟机)或将您的AHV云帐户迁移到更高的CCA软件版本,请参阅添加CCA到一个现有的框架AHV云帐户.
指定AHV集群、为Frame创建的用户帐户的Prism Element凭据和工作负载VLAN(在Prism Central中定义)。为AHV云帐户提供一个名称,它将显示在框架控制面板中。
请注意
云帐户名称默认为集群名称。重要的是,选择一个唯一的云帐户名称,以方便识别云帐户,特别是如果多个云帐户将在同一集群上的框架。
为了创建企业配置文件和/或个人驱动器,请选中指定的复选框。选择存储容器以存储个人驱动器和/或企业配置文件的数据。
请注意
可以通过创建新的CCA VM并将设备连接到帧来更改使用(或不使用)企业配置文件和/或个人驱动器的决定。此外,对于像配置文件磁盘,个人驱动器和持久虚拟机等持久数据,您应该使用启用压缩和DEDUP的容器。对于非持久性数据和VM,仅选择一个包含压缩的容器,没有DEDUP。
点击添加实例类型定义并添加用于ahv托管的Frame帐户的虚拟机实例类型。
定义实例类型时,AHV群集管理员现在可以使用VGPU配置文件指定实例类型。
在创建所需的实例类型之后,您现在需要为创建Frame帐户时创建的Sandbox虚拟机选择黄金映像(或模板映像)。
请注意
如果CCA未列出您预期的模板VM,则验证棱镜中心的模板图像VM上是否已设置Framerole类别和MasterTemplate值。一旦模板VMS在Prism Central中正确分类,您可以刷新此页面。
请注意
为了确保顺利安装,请在继续下一步之前,确保您在一个单独的浏览器窗口标签中登录到您的Frame客户实体或组织实体(通过“My Nutanix”或您的身份提供商)。如果在步骤4中没有看到Customer或Organization实体,请登录到https://console.nutanix.com/在一个单独的标签。然后,切换到其他浏览器选项卡中的CCA向导,使用后退按钮返回到步骤3,然后转到步骤4。当您已对您的客户或组织实体进行身份验证和授权时,您的客户或组织实体应可见。
在框架中选择您想要与AHV集群关联的客户或组织实体。点击“连接”。
向导应通知您,您的群集已成功连接。
当CCA被添加到帧和AHV云帐户成功注册后,管理员可以进入帧控制面板并创建第一个帧帐户。
登录您的Frame帐户,检查云帐户的创建状态。“C”状态表示该帐户仍在创建中。
请注意
您可能需要刷新浏览器页面来更新AHV云帐户状态。如果您的帐户状态在一小时后没有改变,请通过您的MyNutanix支持门户创建一个票据,并提供您的云帐户的显示名称。您可以通过导航到客户或组织实体的“云帐户”选项卡来找到云帐户的显示名称。
帐户状态应从“C”(创建中)更改为“R”(就绪中)。
创建你的第一个框架帐户¶
一旦云帐户准备好了,您就可以使用您的AHV基础设施创建一个Frame帐户。从Frame中的帐户创建页面,单击“Nutanix”来使用您的AHV基础设施。选择之前创建的“云帐户名”,并选择“框架网络”桌面。单击“下一步”。
通过指定操作系统版本和实例类型创建沙箱。
导航到您新创建的帐户。在仪表盘的沙盒页面上,您将看到您的沙盒正在“维护中”。目前可能正在安装最新的Frame服务器组件。当沙箱虚拟机准备好使用时,状态将更新为“运行中”。
点击“Start Session”按钮进入你的沙盒。
你现在可以在Dashboard中管理你的Frame帐户了。