Requisitos de infraestructura
Dónde está en el admin: Infrastructure (la zona del menú izquierdo) y System › Admin › License & updates (
/license) para activar módulos.
Esta página enumera lo que necesita cada módulo fuera del servidor NexCMP. Para el propio servidor (Ubuntu, memoria, disco, puertos), consulte Requisitos para el servidor NexCMP. Para activar módulos, consulte Módulos.
Módulo por módulo
| Módulo | Infraestructura mínima | Detalles |
|---|---|---|
| Virtual Machines en CloudStack | Apache CloudStack 4.23 (probado), KVM, una zona avanzada con una red de invitados y un rango de IP públicas; un dominio y una cuenta dedicados con una clave de API (nunca ROOT); al menos una plantilla lista y una oferta de servicio | CloudStack |
| Virtual Machines en Proxmox VE | Proxmox VE 9.x (verificado en 9.2); un token de API con un rol personalizado; un almacenamiento con clonación; un bridge; un bloque IPv4 con puerta de enlace; una plantilla cloud-init por SO y por nodo | Proxmox VE |
| Plantillas de SO | CloudStack: una máquina de compilación Linux con libguestfs y un servidor web para la imagen. Proxmox VE: plantillas cloud-image con el agente invitado | Plantillas de SO |
| Bare metal / Servidor dedicado | Servidores Dell con iDRAC 9 accesibles mediante HTTPS (Redfish) desde el panel en una red de gestión; un servidor HTTP en dicha red que sirva archivos ISO; carpetas ISO con permisos de escritura para el servicio de NexCMP | Servidores dedicados |
| AI Models | Una o más fuentes de modelos que esté autorizado a revender, con una API compatible con OpenAI o Anthropic y su propia clave; HTTPS saliente (puerto 443, nombre de dominio público) desde el panel hacia cada fuente, o una pasarela interna listada en Allowed internal hosts; sin GPU ni hardware especial | AI Models |
| VPN | Uno o más hosts Linux (x86_64, systemd, root) con direcciones IPv4 públicas en la interfaz o enrutadas hacia ella, HTTPS saliente hacia su panel | Nodos VPN y proxy |
| IPv6 Proxy | Hosts Linux (x86_64, systemd, nft, ip, ss, sysctl) con una IPv4 pública, puertos 80, 443 y 60001-65535 libres, y un prefijo IPv6 de /32 a /64 operativo para tráfico saliente; acceso SSH con contraseña para la instalación inicial | Nodos VPN y proxy |
| Object Storage (S3) | Un clúster Ceph con RADOS Gateway (RGW), un usuario de Admin Ops y un endpoint público HTTPS en el puerto 443 | S3 |
| Kubernetes | CloudStack con Kubernetes Service (CKS) habilitado, al menos una ISO de versión de Kubernetes y una oferta de servicio gratuita para el plano de control de exactamente 2 vCPU y 2048 MB | Kubernetes y Private Cloud |
| Private Cloud | CloudStack con una oferta de VPC y una oferta de red por cada plan de ancho de banda (más una oferta bloqueada de 1 Mbps) | Kubernetes y Private Cloud |
| OS & ISO Images | CloudStack cuya VM de almacenamiento secundario pueda acceder a Internet para descargar imágenes de clientes (enlaces directos, sin redirecciones); la cuenta de CloudStack debe poder registrar plantillas e ISO | Modules |
| Bandwidth | Nada adicional con el origen predeterminado: el consumo se lee de las estadísticas de las VM de CloudStack. Las VM en Proxmox VE no se miden | Bandwidth |
| AI Chat and AI Agent | Una API compatible con OpenAI (URL base, modelo y clave) a la que el servidor del panel pueda acceder. Sin software adicional en sus servidores | Proveedores de IA |
| DDoS & BGP | Un paquete complementario que requiere un host de router de borde con demonios que se ejecuten como root (BGP, filtrado, estadísticas de flujo). No forma parte de la instalación estándar | Modules |
| DDoS Shield | El complemento DDoS & BGP | Modules |
| Terminal SSH web | Un servicio proxy SSH independiente y una ruta para él. No forma parte de la instalación estándar; AI Agent no lo necesita | Modules |
Rutas de red de un vistazo
| Origen | Destino | Puerto | Propósito |
|---|---|---|---|
| Servidor del panel | Servidor de administración de CloudStack | 443 u 8080 (según cómo lo publique) | API |
| Servidor del panel | Nodo de Proxmox VE | 8006/tcp | API y consola |
| Servidor del panel | Dell iDRAC | 443/tcp (y el puerto VNC, por defecto 5901) | Redfish y consola |
| iDRAC | Servidor web de ISO | el puerto HTTP que elija (por ejemplo, 8080) | Medios virtuales |
| Servidor del panel | Ceph RGW | 443/tcp | Admin Ops |
| Servidor del panel | Nodo proxy IPv6 | Puerto SSH que introduzca | Instalación única |
| Nodos VPN y proxy | Panel (a través de nginx) | 443/tcp | Registro, heartbeat, configuración |
| Clientes | Nodos VPN y proxy | puertos 65001-65535 por IP (VPN); 80, 443, 60001-65535 (proxy IPv6) | El propio servicio |
Mantenga privadas las redes de gestión
Las direcciones de gestión de iDRAC y de los hipervisores deben estar en una red a la que los clientes no puedan acceder. NexCMP rechaza las direcciones iDRAC fuera de los rangos privados que usted autorice.
Lista de comprobación antes de vender
- La infraestructura detrás del primer servicio está conectada y Test connection está en verde.
- Una zona está lista para vender (consulte Zones): un backend activo, un plan y una plantilla lista.
- Hay un canal de pago configurado (consulte Payment channels).
- El correo electrónico funciona (consulte SMTP and e-mails).
- Ha realizado un pedido de prueba y ha eliminado la VM.