郁金香内部部署虚拟机详细信息

目的

在使用 Tulip 配置内部部署虚拟机之前，您需要了解以下内容。

:::(Warning) (注）Tulip 已宣布结束传统内部部署的生命周期。
:::

如果您无法以托管服务的方式运行 Tulip，请联系您的 Tulip 代表，讨论在您的私有 AWS 或 Azure 账户中托管 Tulip 实例的事宜。

如果您目前是内部部署客户，LTS 5 是最后支持的版本。对 LTS 5 的支持将于 2022 年 4 月结束。

考虑因素：

Tulip 的客户包括财富 100 强企业和小型家族企业。因此，由于独特的 IT 环境和限制，每个项目都必须单独签约。对于拥有内部云资源（可能是 vSphere）的客户，我们建议在虚拟机环境中安装 Tulip。

针对您的 IT 团队的关键问题和信息：

网络配置

1. 虚拟机上有静态 IP 吗？这是 Tulip 的要求。
2. 网络中是否有签发 SSL 证书的内部证书颁发机构？
3. 如果有，这就是流程：我们将向您的 IT 人员提供 CSR（证书签名请求）。他们将接受并签署该请求，然后向我们提供用于 Tulip 平台的证书（x509、PEM）。
4. 所有边缘设备、连接器主机都需要信任公司的根证书。
5. 如果使用 LetsEncrypt 的默认设置，证书需要每 3 个月更新一次。
6. 所有 Tulip 组件是否都能通过内部网络访问该虚拟机？
7. 谁负责贵公司的网络配置？如果不是 IT 管理员，我们应该向他们介绍 Tulip 平台，以便开始网络配置讨论。
8. 贵公司的 IT 管理员是否愿意开放 3465 端口，以便 Tulip 提供远程支持？

安装郁金香平台

1. 您或您的 IT 管理员是否拥有虚拟机环境的 sudo（系统管理员）权限？这是安装所必需的。
2. Tulip 不需要安装任何单独的数据库，这些数据库将作为 Tulip 平台的一部分进行管理。
3. 需要屏幕共享（例如：TeamViewer），以便我们指导您的 IT 管理员完成安装过程。需要 Sudo 访问权限。
4. 虚拟机通常有不同的存储选项。我们建议了解贵公司现有的存储区域网络解决方案，并提供相应的 EFS/iSCSI/块存储。这样，数据存储就确定了，最好还包括冗余存储。
5. 定义好所有这些后，Tulip 会提供一个需要 sudo 访问权限的脚本，以便启用内核中的模块。其他程序如 firewalld、iptables、dnsmasq 等可能需要修改或禁用。

安装郁金香内部部署虚拟机的关键步骤

1. 确认谁是协助安装 Tulip 平台的 IT 和网络管理员。
2. 假设已签订合同，Tulip 将与您共同制定项目计划，确定部署 Tulip 的关键里程碑。
3. 虚拟机环境将由您的 IT 小组准备。
4. 您和 Tulip 之间将启动屏幕共享。此时将传输、安装 Tulip 平台安装文件，并运行必要的脚本。
5. 安装完成后，Tulip 将指导您设置 Tulip 组件，包括边缘设备、连接器主机和 Tulip 播放器。