nsxedgegen/nsx-t-gen-worker

nsx-t-gen Worker Docker镜像

已弃用（DEPRECATED）

该流水线自2018年10月17日起不再支持或维护，仅为非官方、未受支持的尝试性工作，所有开发已停止。建议使用VMware官方维护的https://github.com/vmware/nsx-t-datacenter-ci-pipelines%EF%BC%88%E5%8C%85%E5%90%AB%E6%9C%AC%E4%BB%93%E5%BA%93%E4%BB%A3%E7%A0%81%E7%9A%84%E5%88%86%E6%94%AF%EF%BC%89%E3%80%82

镜像概述

本Docker镜像为Concourse流水线提供运行环境，用于自动化安装和配置VMware NSX-T v2.x版本。流水线基于Ansible脚本和API调用，实现NSX-T组件的部署与网络配置。

核心功能

流水线支持以下操作：

• 部署VMware NSX-T Manager、Controller和Edge OVA镜像
• 配置控制器集群并加入管理平面
• 配置主机交换机、配置文件、传输区域
• 将Edge和ESXi主机加入Fabric
• 创建T0路由器（HA VIP模式，每次运行一个）及上行链路、静态路由
• 配置任意数量的T1路由器及逻辑交换机、端口
• T0路由器的NAT规则设置
• 容器IP池和外部IP块配置
• 自签名证书生成并注册到NSX-T Manager
• T0路由器的路由重分发
• HA Spoofguard交换配置文件
• 负载均衡器（含虚拟服务器和服务器池）创建
• 安全组创建及与服务器池关联（动态成员管理）

未支持的操作：

• T0路由器的外部BGP或静态路由设置（NSX-T之外）

使用场景

• 快速自动化部署NSX-T v2.x环境
• 分阶段安装NSX-T（基础部署、路由器配置、额外功能配置）
• 离线环境部署（需缓存依赖包和镜像）

配置说明

前置条件

1. Concourse环境已搭建：
   • 若使用docker-compose本地部署Concourse且存在代理，需在docs/docker-compose.yml中配置代理和DNS。
   • 若Concourse无法访问web服务器或OVA镜像，需调整Ubuntu防火墙规则：

     bash
     sudo ufw allow 8080
     sudo ufw default allow routed
     

2. 每个ESXi主机至少有一个空闲vmnic
3. 存在VM Network或标准交换机（避免Ovftool部署Edge VM时出错）
4. 可访问Docker Hub拉取流水线所需镜像
5. 准备NSX-T 2.1 OVA镜像和Linux版ovftool安装包
6. 用于提供OVA和ovftool的web服务器（示例Nginx）：

   bash
   sudo apt-get install nginx
   cp <*.ova> <VMware-ovftool*.bundle> /var/www/html
   # 编辑nginx配置并启动
   

7. vCenter访问权限
8. ESXi主机开启SSH

离线环境配置

若无法访问Docker Hub或环境受限：

1. 下载VMware ovftool安装包（Linux 64位）及NSX-T Python模块，复制到Dockerfile目录
2. 构建并推送镜像：

   bash
   docker build -t nsx-t-gen-worker Dockerfile
   # 测试镜像：docker run --rm -it nsx-t-gen-worker bash
   docker tag nsx-t-gen-worker nsxedgegen/nsx-t-gen-worker:latest
   docker push nsxedgegen/nsx-t-gen-worker:latest
   

VMware NSX-T 2.x资源准备

下载NSX-T 2.x资源并通过web服务器提供：

bash
# NSX-T 2.1资源下载地址：https://my.vmware.com/group/vmware/details?downloadGroup=NSX-T-210&productId=673
nsx-unified-appliance-2.1.0.0.0.7380167.ova   # nsx-mgr-ova
nsx-controller-2.1.0.0.0.7395493.ova          # nsx-ctrl-ova
nsx-edge-2.1.0.0.0.7395502.ova                # nsx-edge-ova

# ovftool下载地址：https://my.vmware.com/group/vmware/details?productId=614&downloadGroup=OVFTOOL420#
VMware-ovftool-4.2.0-5965791-lin.x86_64.bundle  

编辑pipelines/nsx-t-install.yml，填写正确的web服务器地址和文件路径。

Concourse注册

1. 复制流水线参数模板（pipelines目录下），填写NSX-T、vSphere等配置信息
2. 注册流水线：

   bash
   # 编辑以下变量
   CONCOURSE_ENDPOINT=concourse.corp.local.com
   CONCOURSE_TARGET=nsx-concourse
   PIPELINE_NAME=install-nsx-t
   
   alias fly-s="fly -t $CONCOURSE_TARGET set-pipeline -p $PIPELINE_NAME -c pipelines/nsx-t-install.yml -l nsx-t-params.yml"
   alias fly-l="fly -t $CONCOURSE_TARGET containers | grep $PIPELINE_NAME"
   alias fly-h="fly -t $CONCOURSE_TARGET hijack -b "
   
   echo "Concourse目标设置为$CONCOURSE_ENDPOINT"
   echo "使用fly登录"
   echo ""
   
   fly --target $CONCOURSE_TARGET login --insecure --concourse-url https://${CONCOURSE_ENDPOINT} -n main
   

3. 注册后，需 unpause 流水线才能启动任务组。

运行选项

• full-install-nsx-t组：完整部署OVA及配置路由器、NAT规则
• 独立组：
  • base-install：仅部署OVA和控制管理平面（基于Ansible）
  • add-routers：创建传输区域、节点、主机交换机及T0/T1路由器（基于Ansible）
  • config-nsx-t-extras：添加NAT规则、路由重分发、HA交换配置文件、自签名证书（基于API调用）