Требования к инфраструктуре
Где найти в панели управления: Инфраструктура (левое меню) и System › Admin › License & updates (
/license) для включения модулей.
На этой странице перечислены внешние требования для каждого модуля за пределами сервера NexCMP. Требования к самому серверу (Ubuntu, память, диск, порты) см. в разделе Требования к серверу NexCMP. Инструкции по включению модулей приведены в разделе Модули.
По модулям
| Модуль | Минимальная инфраструктура | Подробнее |
|---|---|---|
| Виртуальные машины на CloudStack | Apache CloudStack 4.23 (протестировано), KVM, зона Advanced с гостевой сетью и диапазоном публичных IP; выделенный домен и учетная запись с ключом API (ни в коем случае не ROOT); минимум один готовый шаблон и один тарифный план (service offering) | CloudStack |
| Виртуальные машины на Proxmox VE | Proxmox VE 9.x (проверено на 9.2); токен API с пользовательской ролью; хранилище с поддержкой клонирования; сетевой мост; блок IPv4 со шлюзом; один шаблон cloud-init на каждую ОС и на каждый узел | Proxmox VE |
| Шаблоны ОС | CloudStack: хост сборки на Linux с libguestfs и веб-сервер для раздачи образов. Proxmox VE: шаблоны cloud-image с guest-agent | Шаблоны ОС |
| Bare metal / Выделенный сервер | Серверы Dell с iDRAC 9, доступные по HTTPS (Redfish) из панели через сеть управления; HTTP-сервер в этой сети для раздачи ISO-файлов; каталоги ISO с правами на запись для службы NexCMP | Выделенные серверы |
| AI Models | Один или несколько источников моделей, которые вы имеете право перепродавать, с API, совместимым с OpenAI или Anthropic, и собственным ключом; исходящий HTTPS (порт 443, публичный домен) от панели к каждому источнику или внутренний шлюз из списка Allowed internal hosts; без GPU или специального оборудования | AI Models |
| VPN | Один или несколько хостов Linux (x86_64, systemd, root) с публичными IPv4-адресами на интерфейсе или маршрутизируемыми на него, исходящий HTTPS к вашей панели | Узлы VPN и прокси |
| IPv6 Proxy | Хосты Linux (x86_64, systemd, nft, ip, ss, sysctl) со статическим публичным IPv4, свободными портами 80, 443 и 60001-65535, а также префиксом IPv6 от /32 до /64 с работающим исходящим трафиком; SSH-доступ по паролю для разовой установки | Узлы VPN и прокси |
| Object Storage (S3) | Кластер Ceph с RADOS Gateway (RGW), пользователем Admin Ops и публичным HTTPS-эндпоинтом на порту 443 | S3 |
| Kubernetes | CloudStack с включенным Kubernetes Service (CKS), как минимум одним ISO-образом версии Kubernetes и бесплатным сервисным предложением control-plane ровно на 2 vCPU и 2048 MB | Kubernetes и Private Cloud |
| Private Cloud | CloudStack с предложением VPC и одним сетевым предложением на каждый тариф пропускной способности (плюс заблокированное предложение на 1 Mbps) | Kubernetes и Private Cloud |
| OS & ISO Images | CloudStack, где secondary storage VM имеет доступ к Интернету для загрузки образов клиентов (прямые ссылки, без редиректов); учетная запись CloudStack может регистрировать шаблоны и ISO | Modules |
| Bandwidth | Ничего дополнительного при использовании стандартного источника: данные считываются из статистики VM в CloudStack. Для VM на Proxmox VE учет трафика не ведется | Bandwidth |
| AI Chat and AI Agent | OpenAI-совместимый API (базовый URL, модель и ключ), к которому у сервера панели есть доступ. Никакого дополнительного ПО на ваших серверах | AI-провайдеры |
| DDoS & BGP | Пакет расширения, требующий хост пограничного маршрутизатора с демонами, работающими от имени root (BGP, фильтрация, статистика потоков). Он не входит в стандартную установку | Modules |
| DDoS Shield | Дополнение DDoS & BGP | Modules |
| Web SSH terminal | Отдельная служба SSH-прокси и маршрут для нее. Она не входит в стандартную установку; для AI Agent она не требуется | Modules |
Сетевые маршруты: краткий обзор
| Откуда | Куда | Порт | Назначение |
|---|---|---|---|
| Сервер панели | Сервер управления CloudStack | 443 или 8080 (в зависимости от настроек публикации) | API |
| Сервер панели | Узел Proxmox VE | 8006/tcp | API и консоль |
| Сервер панели | Dell iDRAC | 443/tcp (и порт VNC, по умолчанию 5901) | Redfish и консоль |
| iDRAC | Веб-сервер ISO | выбранный HTTP-порт (например, 8080) | Виртуальные носители |
| Сервер панели | Ceph RGW | 443/tcp | Admin Ops |
| Сервер панели | Узел IPv6-прокси | указанный порт SSH | Однократная установка |
| Узлы VPN и прокси | Панель (через nginx) | 443/tcp | Регистрация, heartbeat, конфигурация |
| Клиенты | Узлы VPN и прокси | порты 65001-65535 на IP (VPN); 80, 443, 60001-65535 (IPv6-прокси) | Сам сервис |
Изолируйте сети управления
Адреса управления iDRAC и гипервизоров должны находиться в недоступной для клиентов сети. NexCMP отклоняет адреса iDRAC за пределами разрешенных вами приватных диапазонов.
Чек-лист перед запуском продаж
- Инфраструктура первой услуги подключена, и проверка Test connection прошла успешно.
- Зона готова к продаже (см. Zones): активный бэкенд, тарифный план и готовый шаблон.
- Настроен платежный канал (см. Payment channels).
- Электронная почта работает (см. SMTP and e-mails).
- Вы создали один тестовый заказ и удалили виртуальную машину.