CVM是面子,CVK是里子:H3CNingOS3.0计算节点部署避坑指南

admin 2026-04-21 01:53:22 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文详细介绍了H3CNingOS3.0中CVK计算节点的部署流程,通过对比CVM管理节点揭示了两者在资源占用和功能上的差异。关键发现包括CVK节点内存占用较CVM减少约8.5GB、不提供WEB服务、系统分区结构与CVM一致。可操作建议涉及调整日志分区容量、确保时间同步、使用hwclock命令写入BIOS时间等部署注意事项。 综合评分: 88 文章分类: 云安全,安全建设,解决方案,实战经验,技术标准


cover_image

CVM是面子,CVK是里子:H3C NingOS 3.0计算节点部署避坑指南

原创

衡水铁头哥 衡水铁头哥

铁军哥

2026年4月20日 07:41 北京

在小说阅读器读本章

去阅读

兵马未动,粮草先行。上次咱们聊完了坐镇中军大帐的指挥官CVM(软考党必看:H3C CAS最新版安装避坑全记录,你的内存条准备好了吗?),今天该轮到台前冲锋、苦活累活一肩挑的先锋官CVK闪亮登场了。

现在,我们已经了解了NingOS系统是基于CentOS 8进行封装的(实战记录:在NingOS上部署H3C iMC V7平台,附完整流程与避坑指南)。在部署CAS时,默认软件包是CVK(Cloud Virtualization Kernel,云虚拟化内核)节点,如果要使用管理CVK节点能力的CVM(Cloud Virtualization Manager,云虚拟化管理系统)节点,记得调整软件包为CVM。其他安装过程和CentOS 8的安装过程没什么差异(CentOS 8中练习几个新学的命令)。

CVK是运行在基础设施层和上层客户操作系统之间的虚拟化内核软件,用于实现上层客户操作系统对底层硬件资源的访问,需要资源池化的服务器均需要安装CVK组件。而且CVK组件为默认安装选项,比如我们上次安装的CVM也是在CVK的基础上增加CVM的相关软件,如果仅有一台服务器需要管理,直接安装CVM即可,无需再单独部署CVK。

但是为了对CVM和CVK进行简单比较,了解一下相关差异,我们还是再安装一台CVK虚拟机,虚拟机的配置信息如下:

操作系统名称选择【Linux→CentOS 8(64位)】,分配36核CPU、72 GB内存、200 GB系统盘,开启嵌套虚拟化,再挂载上安装镜像。

因为不涉及CVM的网管登录页面,CVK节点无需调整,直接开机部署即可。

本次,软件包我们不用修改了,直接使用CVK;分区方式使用默认的自动分区。只需要配置好网卡,再设置好root用户密码,就可以单击【Begin Installation】开始安装了。

注意,这个版本安装完成后系统不会自动重启,需要手工单击【Reboot System】重启系统。

重启之后的控制台配置页面如下所示,和CVM的控制台是一模一样的。

然后我们探测CVK主机的80端口和443端口,发现均处于关闭状态,说明CVK主机是不提供前台WEB服务的。

登录CVK主机后台,查看主机系统资源使用情况,我们发现内存使用量相比于CVM的15 GB,只有6.5 GB。看来那些华丽的Java进程果然是内存吞金兽,没了管理外壳,CVK节点立刻就过上了勤俭节约的日子。但如果跟之前的1.5 GB相比,发现也增加了5 GB。此外,CPU用量一直在1核以上,系统资源占用还是挺高的。

CVM中存在多个java进程,相比之下,CVK要稍微少一些。通过对比CVK和CVM的内存用量,初步可以判断,CVM中的前端进程占用了比较多的内存资源。

检查系统分区情况。

可以发现,CVK和CVM的分区完全一致。通过对比,可以看出设备的sda1为/boot分区,sda2为/分区,sda3为/var/log分区;而sda4又分成了sda5和sda6两个分区,sda5为swap分区,sda6为/vms分区。跟CVM进行对比,可以发现CVM的/目录使用空间为9.3 GB,比CVK的6.8 GB多了2.5 GB,相比之前版本有所减少。

看这分区布局,日志分区/var/log竟然大方地拿走了40 GB空间,简直是旱的旱死、涝的涝死。对于咱们这种实验环境,完全可以手动动个手术:把日志分区的脂肪抽出来,塞给虚拟机数据分区/vms分区,让这位苦力能扛起更多的虚拟机镜像。如果想进一步给/vms分区扩容,可以将根目录/压缩到30 GB或者更小,剩余的空间全部分配给/vms,来存储更多的虚拟机数据文件。

在将CVK纳管到CVM之前,我们一定要检查主机的系统时间是否正确,主要是要跟CVM节点保持一致。时间不同步,纳管准想哭,报错能让你折腾到怀疑人生。

如果系统时间存在误差,可以参考我们之前的NTP文章(NTP服务的一套组合拳打法)进行配置。同时,在配置完成之后,使用以下命令将系统时间写入到BIOS中,提高可靠性。

hwclock --showhwclock -w

今天的测试证明了一点:CVK就像是云计算大厦里的钢筋水泥,虽然不露脸,但底盘稳不稳全看它。这5 GB内存的额外增长,也侧面说明了NingOS V3在底层做了不少加法。

好了,指挥官CVM已就位,先锋官CVK也集结完毕,接下来就是最激动人心的指点江山环节——用CVM纳管CVK主机节点了(H3C CAS部署之CVM纳管CVK节点)。

***推荐阅读***

我们的WireGuard管理系统支持手机电脑了!全平台终端配置,支持扫码连接,一键搞定

保姆级教程:一条命令部署OpenVPN管理系统V4版,支持Win/Mac/安卓/iOS全平台接入

成本省下99.7%!用40元的腾讯云服务器自建IPsecVPN,成功对接企业级飞塔防火墙

别再乱选VPN了!实测数据告诉你:为什么L2TP是个“坑”

Mac用户必看!M4芯片+macOS 26实测:手把手教你解决iNode安装难题(附避坑指南)

Token贵过五花肉?手把手教你用MoE架构,在本地炼一台算力印钞机

长江后浪推前浪,Hermes把OpenClaw拍在沙滩上了吗?

嫌一键部署不过瘾?带你手搓Hermes智能体,主打一个通透

Hyper-V别开!VMware 25H2安装避坑指南,附Hermes新动向

谁说服务器不配拥有Wi-Fi?手把手教你激活无线网卡

VPP转发性能从10G暴增至24G?揭秘OpenEuler虚拟机的极限压榨术

手机也能跑DeepSeek-R1/Qwen3了:零成本搭建AI推理平台

2048卡昇腾910C集群算力集群交付工程手册

2048卡H100算力中心100G无阻塞存储网建设方案


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:铁军哥 衡水铁头哥 衡水铁头哥《CVM是面子,CVK是里子:H3C NingOS 3.0计算节点部署避坑指南》

评论:0   参与:  0