纳管windows主机-j9九游会登录

前提条件

• 已购买主机，具体操作请参见购买弹性云服务器ecs或。
• 已获取windows主机administrator管理员账号密码。
• 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。
• 待纳管主机的服务已规划业务账号。
• 已并纳管vpc。

约束限制

• 当前仅部分区域的主机支持接入appstage运维中心，包括华北-北京四、华南-广州、华东-上海一、华东-上海二和华北-乌兰察布一 ，如需接入其他区域的主机，请联系j9九游会登录的技术支持工程师。
• 支持接入的windows主机操作系统包括windows server 2012、windows server 2016、windows server 2019和windows server 2022，其余类型的windows主机无法接入运维中心。

步骤一：刷新未纳管主机

1. 进入appstage运维中心。

2. 单击，选择“运维 > 主机管理服务（vms）”。

3. 选择左侧导航栏的“云服务器管理 > 未纳管主机”。

4. 在“未纳管主机”页面，单击“主机刷新”。
5. 选择待刷新未纳管主机的主机类型、所属的资源账号和所在region后，单击“确定”。

   如果选择不到已有资源的region，需要将鼠标悬停在右上角的账号，在下拉列表选择“服务环境配置”，在“账号列表”页面单击对应账号后的“编辑”，然后单击“确定”，自动刷新该账号下的region信息。

步骤二：初始化主机

1. 使用administrator管理员账号密码登录windows主机。
2. 使用管理员身份打开powershell，执行如下脚本：

   set-executionpolicy remotesigned -force;
   winrm quickconfig -q -force;
   winrm set winrm/config/service/auth '@{basic="true"}';
   winrm set winrm/config/service '@{allowunencrypted="true"}';
   new-netfirewallrule -name ansible -displayname ansible -enabled true -action allow -protocol tcp -localport 5985 -direction inbound

步骤三：手动安装opsagent

1. 在“未纳管主机”页面，单击“部署opsagent”。
2. 安装方式选择“手动安装”，windows主机必须使用手动安装方式。
3. 填写基本信息，opsagent基本信息参数说明如表1所示。

   表1 opsagent基本信息参数说明

   参数名称	参数说明
   租户账号	选择租户账号，为租户vpc下的主机安装opsagent。
   归属region	选择租户vpc所属的region。
   opsagent版本	选择需要安装的opsagent的版本号。
   vpc	选择虚拟私有云vpc，为该vpc下的主机安装opsagent。 可选vpc为已纳管vpc，如无可选vpc，请完成纳管vpc。
   接入方式	当前支持“直接接入（内网）”的接入方式，为华为云主机接入安装opsagent。

4. 根据windows命令下的指引完成opsagent安装。
5. 在“云服务器管理 > 未纳管主机”页面，可以通过opsagent状态判断主机opsagent是否安装成功。
   • 如果主机的opsagent状态为“在线”，表示已安装成功。
   • 如果主机的opsagent状态为“失败”，表示未安装成功，可以在“任务管理 > opsagent任务”页面，查看安装任务日志。
   • 如需卸载opsagent，在windows控制面板卸载uniagentd应用，卸载后主机的opsagent状态显示为“离线”。
   • 如需更新opsagent，需卸载后重新安装。

步骤四：分配主机

1. 在“未纳管主机”页面，勾选待纳管的主机，单击“主机分配”。
2. 在“主机分配”页面，选择对应的部门、产品、服务和环境，并输入主机ssh端口，单击“确定”，完成主机纳管。
3. 检查主机纳管结果。
   • 在“任务管理 > 任务列表”页面，可以查看纳管主机触发的“osdiscovery”任务执行状态。在“云服务器管理 > 弹性云服务器”页面，可以查看已纳管的主机。如果在“云服务器管理 > 弹性云服务器”页面查询到所有已纳管主机并且“osdiscovery”任务都成功，表示纳管成功。
   • 主机分配后会自动触发os扫描任务，为主机绑定账号，如果os扫描失败，可参考os发现手动触发。
   • 如果纳管主机所属的账号和所在region没有规划特权账号，纳管时会自动创建特权账号并导入密钥，创建的特权账号资源类型为ecs|bms、公私钥对名称为default、密钥算法为rsa且规划人为system。如果已存在特权账号，纳管新region的主机时，会将该region自动添加到已存在的特权账号的生效区域中。您可以在“运维账号 > 特权账号规划”页面查看已自动创建的特权账号。
   • 主机纳管后会自动为主机绑定root账号和已规划且主机中原本已存在的业务账号，如果是主机中原本不存在的新规划的业务账号，需要手动绑定业务账号，具体可参见为主机绑定新创建的业务账号。