模块一 私有云（50 分）

企业首先完成私有云平台搭建和运维，私有云平台提供云主机、云网络、云存储等基础架构云服务，并开发自动化运维程序。

任务 1 私有云服务搭建（10 分）

1.1.1 基础环境配置

1. 控制节点主机名为controller，设置计算节点主机名为compute；

2. hosts 文件将IP 地址映射为主机名。

1.1.2 yum 源配置

使用提供的http 服务地址，分别设置controller 节点和compute 节点的yum 源文件http.repo。

1.1.3 配置无秘钥ssh

配置controller 节点可以无秘钥访问compute 节点。

1.1.4 基础安装

在控制节点和计算节点上分别安装openstack-iaas 软件包。

1.1.5 数据库安装与调优

在控制节点上使用安装Mariadb、RabbitMQ 等服务。并进行相关操作。

1.1.6 Keystone 服务安装与使用

在控制节点上安装Keystone 服务并创建用户。

1.1.7 Glance 安装与使用

在控制节点上安装 Glance 服务。上传镜像至平台，并设置镜像启动的要求参数。

1.1.8 Nova 安装

在控制节点和计算节点上分别安装Nova 服务。安装完成后，完成 Nova 相关配置。

1.1.9 Neutron 安装

在控制和计算节点上正确安装Neutron 服务。

1.1.10 Dashboard 安装

在控制节点上安装Dashboard 服务。安装完成后，将 Dashboard 中的 Django 数据修改为存储在文件中。

1.1.11 Swift 安装

在控制节点和计算节点上分别安装Swift 服务。安装完成后，将 cirros 镜像进行分片存储。

1.1.12 Cinder 创建硬盘

在控制节点和计算节点分别安装Cinder 服务，请在计算节点，对块存储进行扩容操作。

1.1.13 配置主机禁ping

修改controller 节点的相关配置文件，配置controller 节点禁止其他节点可以ping它。

任务 2 私有云服务运维（25 分）

1.2.1 使用Heat 模板创建用户

编写Heat 模板create_user.yaml，创建名为heat-user 的用户。

1.2.2 KVM 优化

在OpenStack 平台上修改相关配置文件，启用-device virtio-net-pci in kvm。

1.2.3 NFS 对接Glance 后端存储

使用OpenStack 私有云平台，创建一台云主机，安装 NFS 服务，然后对接 Glance后端存储。

1.2.4 Redis 主从

使用赛项提供的OpenStack 私有云平台，创建两台云主机，配置为 redis 的主从架构。

1.2.5 Linux 系统调优-脏数据回写

修改系统配置文件，要求将回写磁盘的时间临时调整为 60 秒。

1.2.6 Glance 调优

在OpenStack 平台中，修改相关配置文件，将子进程数量相应的配置修改成 2。

1.2.7 Ceph 部署

使用提供的ceph.tar.gz 软件包，安装ceph 服务并完成初始化操作。

1.2.8 Glance 对接Ceph 存储

修改OpenStack 平台中Glance 服务的配置文件，将Glance 后端存储改为Ceph

存储。

1.2.9 Cinder 对接Ceph 存储

修改OpenStack 平台中cinder 服务的配置文件，将 cinder 后端存储改为Ceph 存

储。

1.2.10 Nova 对接Ceph 存储

修改OpenStack 平台中Nova 服务的配置文件，将Nova 后端存储改为Ceph 存储。

1.2.11 完成私有云平台的调优或排错工作。（本任务只公布考试范围，不公布赛题）

任务 3 私有云运维开发（15 分）

1.3.1 编写Shell 一键部署脚本

编写一键部署nfs 云网盘应用系统。

1.3.2 Ansible 部署ELK 服务编写Playbook，部署的ELK。

1.3.3 Ansible 部署Kafka 服务

编写Playbook，部署的ZooKeeper 和Kafka。

1.3.4 编写OpenStack 容器云平台自动化运维工具（。本任务只公布考试范围，不公布赛题）

模块二 容器云（50 分）

企业构建Kubernetes 容器云集群，引入KubeVirt 实现OpenStack 到Kubernetes的全面转型，用 Kubernetes 来管一切虚拟化运行时，包含裸金属、VM、容器。同时研发团队决定搭建基于Kubernetes 的CI/CD 环境，基于这个平台来实现DevOps 流程。引入服务网格 Istio，实现业务系统的灰度发布，治理和优化公司各种微服务，并开发自动化运维程序。

任务 1 容器云服务搭建（10 分）

2.1.1 部署容器云平台

使用OpenStack 私有云平台创建两台云主机，分别作为Kubernetes 集群的master节点和node 节点，然后完成 Kubernetes 集群的部署，并完成 Istio 服务网格、KubeVirt虚拟化和Harbor 镜像仓库的部署。

任务 2 容器云服务运维（25 分）

2.2.1 容器化部署MariaDB

编写Dockerfile 文件构建mysql 镜像，要求基于 centos 完成MariaDB 数据库的安装和配置，并设置服务开机自启。

2.2.2 容器化部署Redis

编写Dockerfile 文件构建redis 镜像，要求基于centos 完成Redis 服务的安装和配置，并设置服务开机自启。

2.2.3 容器化部署Nginx

编写Dockerfile 文件构建nginx 镜像，要求基于centos 完成Nginx 服务的安装和配置，并设置服务开机自启。

2.2.4 容器化部署ERP

编写Dockerfile 文件构建erp 镜像，要求基于 centos 完成JDK 环境和ERP 服务的安装与配置，并设置服务开机自启。

2.2.5 编排部署ERP 管理系统

编写docker-compose.yaml 文件，要求使用镜像 mysql、redis、nginx 和erp 完成ERP 管理系统的编排部署。

2.2.6 部署GitLab

将GitLab 部署到Kubernetes 集群中，设置GitLab 服务root 用户的密码，使用Service 暴露服务，并将提供的项目包导入到GitLab 中。

2.2.7 部署GitLab Runner

将GitLab Runner 部署到Kubernetes 集群中，为GitLab Runner 创建持久化构建缓存目录以加速构建速度，并将其注册到GitLab 中。

2.2.8 部署GitLab Agent

将Kubernetes 集群添加到GitLab 项目中指定名称和命名空间。

2.2.9 构建CI/CD

编写流水线脚本触发自动构建，要求基于 GitLab 项目完成代码的编译、镜像的构建与推送，并自动发布应用Kubernetes 集群中。

2.2.10 服务网格：创建 VirtualService

将 Bookinfo 应用部署到 default 命名空间下，为 Bookinfo 应用创建一个名为 reviews 的 VirtualService，要求来自名为 Jason 的用户的所有流量将被路由到reviews服务的v2 版本。

2.2.11 KubeVirt 运维：创建VMI

使用提供的镜像在default 命名空间下创建一台VMI，名称为 exam，指定 VMI的内存、CPU、网卡和磁盘等配置，并开启Sidecar 注入。

2.2.12 完成容器云平台的调优或排错工作。（本任务只公布考试范围，不公布赛

题）

任务 3 容器云运维开发（15 分）

2.3.1 管理service 资源

Kubernetes Python 运维脚本开发，使用Restful APIs 方式管理service 服务。

2.3.2 管理Pod 服务

Kubernetes Python 运维脚本开发-使用SDK 方式管理Pod 服务。

2.3.3 编写Kubernetes 容器云平台自动化运维工具（。本任务只公布考试范围，不公布赛题）