在 OpenStack KVM 上安装 GitHub Enterprise Server

您必须拥有 GitHub Enterprise 许可文件。要下载现有的许可文件或申请试用许可，请访问 enterprise.github.com。更多信息请参阅“管理您的 GitHub Enterprise 许可。”
您必须有权访问 OpenStack Horizon，即 OpenStack 服务基于 Web 的用户界面。更多信息请参阅 Horizon 文档。

建议根据您的 GitHub Enterprise Server 实例的用户许可数选择不同的硬件配置。如果预配的资源超过最低要求，您的实例将表现出更好的性能和扩展。

用户许可	vCPU	内存	附加的存储容量	根存储容量
试用版、演示版或 10 个轻度用户	2	16 GB	100 GB	200 GB
10-3000	4	32 GB	250 GB	200 GB
3000-5000	8	64 GB	500 GB	200 GB
5000-8000	12	96 GB	750 GB	200 GB
8000-10000+	16	128 GB	1000 GB	200 GB

有关为现有实例调整资源的更多信息，请参阅“增加存储容量”和“增加 CPU 或内存资源”。

我们建议为 GitHub Enterprise Server 配置具有高每秒输入/输出操作数 (IOPS) 和低延迟的高性能 SSD。工作负载是 I/O 密集型的。如果使用裸机管理程序，建议直接连接磁盘或使用存储区域网络 (SAN) 中的磁盘。

您的实例需要一个独立于根磁盘的持久数据磁盘。更多信息请参阅“系统概述”。

您可以通过构建一个新实例或使用现有实例来调整实例的根磁盘大小。更多信息请参阅“增加存储容量”。

GitHub Enterprise Server 需要的 CPU 和内存资源取决于用户的活动水平、自动化和集成。

增加 CPU 资源时，我们建议为实例预配的每个 vCPU（最多 16 个 vCPU）增加至少 6.5 GB 的内存。如果您使用的 vCPU 超过 16 个，则无需为每个 vCPU 添加 6.5 GB 内存，但应监控您的实例以确保其有足够的内存。

警告： 我们建议用户配置 web 挂钩事件来通知外部系统有关 GitHub Enterprise Server 上的活动。自动检查更改或轮询将对实例的性能和可扩展性产生不利影响。更多信息请参阅“关于 web 挂钩”。

有关监控 GitHub Enterprise Server 容量和性能的更多信息，请参阅“监控您的设备”。

您可以增加实例的 CPU 或内存资源。更多信息请参阅“增加 CPU 或内存资源”。

导航到 GitHub Enterprise Server 下载页面。
要下载许可文件，请单击 Download license。
单击 Get the latest release of GitHub Enterprise Server（获取 GitHub Enterprise Server 的最新版本）。
选择 GitHub 内部部署，然后单击 OpenStack KVM (QCOW2)。
单击 Download for OpenStack KVM (QCOW2)。

要创建实例，需要将 GitHub Enterprise Server 映像导入虚拟机，并为实例数据附加额外的存储卷。更多信息请参阅“硬件考量因素”。

在 OpenStack Horizon 中，上传您下载的 GitHub Enterprise Server 映像。有关说明，请参阅 OpenStack 指南“上传和管理图像”的“上传图像”部分。
创建新虚拟磁盘以用作实例数据的附加存储卷，并根据您的用户许可数配置大小。有关说明，请参阅 OpenStack 指南“创建和管理卷”。

创建安全组，并为下表中的各个端口添加新的安全组规则。有关说明，请参阅 OpenStack 指南“为实例配置访问和安全”。

端口	服务	描述
22	SSH	Git over SSH 访问。支持克隆、获取和推送操作到公共/私有仓库。
25	SMTP	支持加密 (STARTTLS) 的 SMTP。
80	HTTP	Web 应用程序访问。当 SSL 启用时，所有请求都会重定向到 HTTPS 端口。
122	SSH	实例 shell 访问。默认 SSH 端口 (22) 专用于应用程序 git+ssh 网络流量。
161/UDP	SNMP	为网络监视协议操作所需。
443	HTTPS	Web 应用程序和 Git over HTTPS 访问。
1194/UDP	VPN	采用高可用性配置的安全复制网络隧道。
8080	HTTP	基于纯文本 Web 的管理控制台。除非手动禁用 SSL，否则不需要。
8443	HTTPS	基于安全 Web 的管理控制台。进行基本安装和配置时需要。
9418	Git	简单的 Git 协议端口。仅克隆和获取操作到公共仓库。未加密的网络通信。如果在实例上启用了私有模式，则仅当您也启用了匿名 Git 读取访问时才需要打开此端口。更多信息请参阅“在企业中实施仓库管理策略”。

也可以将浮动 IP 关联到实例。根据 OpenStack 设置，您可能需要将浮动 IP 分配给项目并将其关联到实例。请联系您的系统管理员以确定您是否属于这种情况。更多信息请参阅 OpenStack 文档中的“为实例分配浮动 IP 地址”。
使用在前几步创建的映像、数据卷和安全组启动您的 GitHub Enterprise Server 实例。有关说明，请参阅 OpenStack 指南“启动和管理实例”。