Создание кластера Linux-серверов «1С:Предприятия» с кластером Managed Service for PostgreSQL

В Yandex Cloud вы можете создать кластер Yandex Managed Service for PostgreSQL, оптимизированный для работы с системой «1С:Предприятие».

Создаваемая инфраструктура «1С:Предприятие» будет состоять из рабочего сервера 1С, сервера лицензий 1С и кластера Managed Service for PostgreSQL. Серверы 1С будут работать под управлением ОС CentOS 7 и не будут иметь выхода в интернет. Доступ к кластеру будет осуществляться через шифрованное соединение с сервером OpenVPN.

Для настройки кластера 1С и проверки работоспособности созданной инфраструктуры на вашем локальном компьютере под управлением ОС Windows (вне Yandex Cloud) должен быть установлен клиент «1С:Предприятия» с консолью администрирования 1С.

Создание инфраструктуры «1С:Предприятие», описанной в руководстве, проверялось на платформе 1С версии 8.3.25.

Чтобы настроить кластер серверов «1С:Предприятия»:

1. Подготовьте облако к работе.
2. Настройте VPN для доступа к облачной инфраструктуре.
3. Создайте виртуальные машины для серверов «1С:Предприятия».
4. Создайте кластер Managed Service for PostgreSQL.
5. Настройте Samba-сервер на серверах 1С.
6. Настройте серверы «1С:Предприятия».
7. Настройте кластер серверов и информационную базу 1С.
8. Подключитесь к информационной базе.

Если созданные ресурсы вам больше не нужны, удалите их.

Подготовьте облако к работеПодготовьте облако к работе

Зарегистрируйтесь в Yandex Cloud и создайте платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь.
2. На странице Yandex Cloud Billing убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его и привяжите к нему облако.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Необходимые платные ресурсыНеобходимые платные ресурсы

В стоимость поддержки инфраструктуры «1С:Предприятия» в Yandex Cloud входит:

• плата за диски и постоянно запущенные ВМ (см. тарифы Yandex Compute Cloud);
• плата за постоянно запущенный кластер Managed Service for PostgreSQL (см. тарифы Managed Service for PostgreSQL);
• плата за использование статического публичного IP-адреса (см. тарифы Yandex Virtual Private Cloud).

Настройте VPN для доступа к облачной инфраструктуреНастройте VPN для доступа к облачной инфраструктуре

Для безопасного доступа к создаваемой в Yandex Cloud инфраструктуре «1С:Предприятия» необходимо настроить VPN. Для решения этой задачи будет использоваться продукт OpenVPN Access Server и предоставляемый им клиент для ОС Windows.

Создайте облачную сеть и подсетиСоздайте облачную сеть и подсети

Чтобы создать облачную сеть с подсетями в трех зонах доступности:

Настройте разрешения сетевого трафикаНастройте разрешения сетевого трафика

Группы безопасности работают как виртуальный брандмауэр для входящего и исходящего трафика. См. подробнее о группе безопасности по умолчанию.

Для корректной работы OpenVPN Access Server и кластера Managed Service for PostgreSQL добавьте дополнительные правила в группу безопасности по умолчанию облачной сети my-1c-network:

Запустите VPN-серверЗапустите VPN-сервер

Создайте ВМ, которая будет работать шлюзом для VPN-подключений:

Получите пароль администратораПолучите пароль администратора

На сервере OpenVPN заранее создан пользователь openvpn с административными правами. Пароль генерируется автоматически при создании виртуальной машины.

Получите пароль в выводе последовательного порта или в серийной консоли. Пароль отобразится в строке:

To login please use the "openvpn" account with <пароль> password.

Где <пароль> — пароль пользователя openvpn.

Для первого входа в административную панель используйте логин openvpn и полученный пароль.

Если вы не получили пароль после первого запуска сервера VPN, необходимо заново создать ВМ с OpenVPN Access Server. При перезапусках пароль не отображается.

Активируйте лицензиюАктивируйте лицензию

Чтобы активировать лицензию:

1. Создайте учетную запись на сайте openvpn.net.
2. Введите код подтверждения, полученный по электронной почте.
3. В окне Where would you like to Go? отметьте опцию Remember my choice и выберите продукт Access server.
4. В окне Tell us more выберите назначение: Business use или Personal Use.
5. На вкладке Subscriptions выберите максимальное количество подключений в поле How many VPN connections do you need? и нажмите кнопку Create.
6. На экране отобразится ваша подписка: Subscription 1.
7. Чтобы скопировать ключ активации, нажмите кнопку Copy Key в блоке Subscription Key.

Дождитесь перехода ВМ в статус RUNNING и введите ключ активации в административной панели по адресу https://<публичный_IP-адрес_ВМ>/admin/.

Публичный IP-адрес ВМ можно узнать в консоли управления в поле Публичный IPv4-адрес блока Сеть на странице ВМ.

Создайте пользователя OpenVPNСоздайте пользователя OpenVPN

OpenVPN Access Server предоставляет два веб-интерфейса:

1. Client Web UI по адресу https://<публичный_IP-адрес_ВМ>/. Интерфейс предназначен для входа обычных пользователей, скачивания клиентских программ и профилей конфигурации.
2. Admin Web UI по адресу https://<публичный_IP-адрес_ВМ>/admin/. Интерфейс предназначен для настройки сервера.

Чтобы создать пользователя, войдите в административную панель:

1. Откройте в браузере URL вида https://<публичный_IP-адрес_ВМ>/admin/.
2. Введите имя пользователя openvpn и пароль (см. раздел про получение пароля администратора).
3. Ознакомьтесь с лицензионным соглашением и нажмите кнопку Agree. Откроется главный экран административной панели OpenVPN.
4. Разверните вкладку User management и выберите пункт User permissions.
5. В списке пользователей в поле New Username введите имя нового пользователя. Например: test-user.
6. В столбце More Settings нажмите значок карандаша и в поле Password введите пароль нового пользователя.
7. Нажмите кнопку Save settings.
8. Нажмите кнопку Update running server.

Подключитесь к VPNПодключитесь к VPN

В панели пользователя можно загрузить клиента OpenVPN Connect для Windows, Linux, MacOS, Android, iOS.

Поскольку в настоящем руководстве рассматривается настройка клиента «1С:Предприятие» в ОС Windows, скачайте и установите на вашем локальном компьютере клиента OpenVPN для Windows:

1. Скачайте дистрибутив для установки:

   • Откройте в браузере панель пользователя по адресу https://<публичный_IP-адрес_ВМ>/.
   • Войдите с помощью логина test-user и пароля.
   • Скачайте дистрибутив OpenVPN Connect версии 2 или версии 3, нажав на значок Windows.

2. Установите и запустите OpenVPN Connect.

3. VPN-соединение включится автоматически, если в профиле пользователя разрешен автоматический вход.

В приложение можно импортировать новый профиль конфигурации. Для этого укажите адрес https://<публичный_IP-адрес_ВМ>/ или выберите файл с профилем.

Создайте виртуальные машины для серверов «1С:Предприятия»Создайте виртуальные машины для серверов «1С:Предприятия»

Лицензия для «1С:Предприятия» должна быть установлена на отдельном сервере, чтобы изменения конфигурации других серверов системы 1С не затрагивали установленную лицензию. На этом этапе вы создадите две виртуальные машины, одна из которых будет выполнять роль сервера «1С:Предприятия», а вторая — роль сервера лицензирования.

Создайте ВМ для сервера «1С:Предприятия»:

Аналогичным образом с теми же параметрами создайте ВМ с именем licensing-server-1c для сервера лицензирования.

Создайте кластер Managed Service for PostgreSQLСоздайте кластер Managed Service for PostgreSQL

В Yandex Cloud можно создать кластер Managed Service for PostgreSQL с настройками, оптимизированными для работы с платформой «1С:Предприятие». Настройки кластера могут варьироваться в зависимости от требований вашего проекта.

Чтобы создать оптимизированный для работы с 1С кластер Managed Service for PostgreSQL:

Создание кластера БД может занять несколько минут.

Настройте Samba-сервер на серверах 1СНастройте Samba-сервер на серверах 1С

1. Подключитесь к ВМ server-1c по SSH.

2. Установите Samba, необходимые зависимости и текстовый редактор nano:

   sudo yum install nano samba samba-client samba-common
   

3. Отключите работу протокола IPv6, чтобы избежать конфликтов в работе сервера.

   • Откройте файл /etc/sysctl.conf:

     sudo nano /etc/sysctl.conf
     

     Добавьте в файл /etc/sysctl.conf следующие строки:

     net.ipv6.conf.all.disable_ipv6 = 1
     net.ipv6.conf.default.disable_ipv6 = 1
     

   • Откройте файл /etc/sysconfig/network:

     sudo nano /etc/sysconfig/network
     

     Добавьте в файл /etc/sysconfig/network следующие строки:

     NETWORKING_IPv6=no
     HOSTNAME=server-1c
     

4. Настройте Samba. Для этого откройте файл конфигурации /etc/samba/smb.conf:

   sudo nano /etc/samba/smb.conf
   

   Приведите файл к следующему виду:

   [global]
           workgroup = WORKGROUP
           server string = Samba Server%v
           netbios name = centos
           security = user
           map to guest = bad user
           dns proxy = no
           passdb backend = tdbsam
           printing = cups
           printcap name = cups
           load printers = yes
           cups iptions = raw
           security = user
   
   [files]
           path = /1c-files
           browsable = yes
           writable = yes
           guest ok = yes
           read only = no
   

5. Создайте общий каталог и назначьте на него необходимые права:

   sudo mkdir /1c-files
   sudo chmod -R 777 /1c-files
   

6. Отключите SELinux. Для этого откройте файл конфигурации /etc/sysconfig/selinux:

   sudo nano /etc/sysconfig/selinux
   

   Измените значение параметра SELINUX:

   SELINUX=disabled
   

7. Добавьте службу сервера Samba в список автозагрузки:

   sudo systemctl enable smb.service
   

   Результат:

   Created symlink from /etc/systemd/system/multi-user.target.wants/smb.service to /usr/lib/systemd/system/smb.service.
   

8. Перезапустите службу сервера Samba:

   sudo systemctl restart smb.service
   

Аналогичным образом настройте Samba-сервер на ВМ licensing-server-1c.

Настройте серверы «1С:Предприятия»Настройте серверы «1С:Предприятия»

1. Скопируйте дистрибутив сервера «1С:Предприятия» с локального компьютера на ВМ server-1c:

   scp <имя_файла> <имя_пользователя>@<публичный_IP-адрес_ВМ>:/1c-files
   

   Где:

   • <имя_файла> — имя бинарного файла с дистрибутивом. Например: setup-full-8.3.25.1257-x86_64.run.
   • <имя_пользователя> — имя пользователя ВМ. Например: yc-user.
   • <публичный_IP-адрес_ВМ> — публичный IP-адрес ВМ с сервером 1С.

2. Подключитесь к ВМ server-1c по SSH.

3. Установите сервер «1С:Предприятия» на ВМ:

   cd /1c-files
   sudo ./<имя_файла> --mode unattended --enable-components server,ws,server_admin
   

   Где <имя_файла> — имя бинарного файла с дистрибутивом. Например: setup-full-8.3.25.1257-x86_64.run.

4. После завершения установки удалите дистрибутив, указав имя бинарного файла с дистрибутивом:

   rm <имя_файла>
   

5. Запустите службу сервера 1С и добавьте ее в список автозагрузки:

   sudo ln /opt/1cv8/x86_64/8.3.25.1257/srv1cv8-8.3.25.1257@.service /etc/systemd/system
   sudo systemctl start srv1cv8-8.3.25.1257@.services.service
   sudo systemctl enable srv1cv8-8.3.25.1257@.services.service
   

   Результат:

   Created symlink from /etc/systemd/system/multi-user.target.wants/srv1cv8-8.3.25.1257@.services.service to /etc/systemd/system/srv1cv8-8.3.25.1257@.service.
   

   Путь к файлам установки сервера «1С:Предприятие» зависит от версии установленной платформы 1С. В примере приведены команды для запуска службы сервера «1С:Предприятие» версии 8.3.25.

6. Убедитесь, что служба сервера «1С:Предприятие» запущена:

   systemctl status -l srv1cv8-8.3.25.1257@.services
   

   Результат:

   ● srv1cv8-8.3.25.1257@.services.service - 1C:Enterprise Server 8.3 (8.3.25.1257) (.services)
      Loaded: loaded (/etc/systemd/system/srv1cv8-8.3.25.1257@.service; disabled; vendor preset: disabled)
      Active: active (running) since Thu 2024-07-18 09:09:12 UTC; 6min ago
    Main PID: 16656 (ragent)
      CGroup: /system.slice/system-srv1cv8\x2d8.3.25.1257.slice/srv1cv8-8.3.25.1257@.services.service
              ├─16656 /opt/1cv8/x86_64/8.3.25.1257/ragent -d /home/usr1cv8/.1cv8/1C/1cv8 -port 1540 -regport 1541 -range 1560:1591 -seclev 0 -pingPeriod 1000 -pingTimeout 5000
              ├─16670 /opt/1cv8/x86_64/8.3.25.1257/rmngr -port 1541 -host server-1c.ru-central1.internal -range 1560:1591 -d /home/usr1cv8/.1cv8/1C/1cv8/ -clstid 29361c8c-d4b8-47fd-8b53-43d8349f0e94
              └─16769 /opt/1cv8/x86_64/8.3.25.1257/rphost -range 1560:1591 -reghost server-1c.ru-central1.internal -regport 1541 -pid 43049953-184b-453f-985c-604fb96300ae
   

Аналогичным образом настройте сервер 1С на ВМ licensing-server-1c.

После завершения настройки обоих серверов 1С отвяжите публичные IP-адреса от виртуальных машин server-1c и licensing-server-1c. Дальнейший доступ к серверам 1С будет осуществляться через сервер OpenVPN.

Настройте кластер серверов и информационную базу 1СНастройте кластер серверов и информационную базу 1С

Перед началом работы с системой «1С:Предприятие» настройте роли серверов и добавьте в кластер информационную базу:

1. Запустите консоль администрирования 1С на вашем локальном компьютере с ОС Windows и запущенным клиентом OpenVPN.

2. Добавьте в кластер серверов центральный сервер «1С:Предприятия»:

   1. Правой кнопкой мыши нажмите Central 1C:Enterprise 8.3 servers и в открывшемся контекстном меню выберите Создать → Центральный сервер 1С:Предприятия 8.3. В открывшемся окне:

      1. В поле Имя введите внутренний FQDN сервера: server-1c.ru-central1.internal.

         Внутренний FQDN ВМ можно узнать в консоли управления в поле Внутренний FQDN на странице ВМ.

      2. Нажмите OK.

      В дереве слева отобразится локальный кластер.

3. Добавьте сервер лицензирования 1С в кластер серверов:

   1. Раскройте вкладку Кластеры → Local cluster.
   2. Правой кнопкой мыши нажмите Рабочие серверы и в открывшемся контекстном меню выберите Создать → Рабочий сервер.
   3. В открывшемся окне в поле Компьютер укажите licensing-server-1c.ru-central1.internal и нажмите OK.

   Этот сервер будет использоваться для раздачи лицензий другим серверам 1С.

4. Добавьте требования назначения функциональности серверу licensing-server-1c:

   1. Раскройте вкладку добавленного сервера licensing-server-1c.ru-central1.internal, правой кнопкой мыши нажмите Требования назначения функциональности и в открывшемся контекстном меню выберите Создать → Требование назначения функциональности. В открывшемся окне:

      • В списке Объект требования выберите Любой объект требования.
      • В списке Тип требования выберите Не назначать.
      • Остальные параметры оставьте без изменений и нажмите OK.

   2. Откройте контекстное меню кластера Local cluster и выберите Применить требования назначения функциональности (полное), чтобы применить новое требование назначения к кластеру.

   3. Добавьте еще одно требование назначения функциональности серверу licensing-server-1c.ru-central1.internal со следующими параметрами:

      • В списке Объект требования выберите Сервис лицензирования.
      • В списке Тип требования выберите Назначать.
      • Остальные параметры оставьте без изменений и нажмите OK.

   4. Откройте контекстное меню кластера Local cluster и выберите Применить требования назначения функциональности (полное), чтобы применить новое требование назначения к кластеру.

5. Добавьте требования назначения функциональности серверу server-1c:

   1. Раскройте вкладку сервера server-1c.ru-central1.internal, правой кнопкой мыши нажмите Требования назначения функциональности и в открывшемся контекстном меню выберите Создать → Требование назначения функциональности. В открывшемся окне:

      • В списке Объект требования выберите Клиентское соединение с ИБ.
      • В списке Тип требования выберите Назначать.
      • Остальные параметры оставьте без изменений и нажмите OK.

   2. Откройте контекстное меню кластера Local cluster и выберите Применить требования назначения функциональности (полное), чтобы применить новое требование назначения к кластеру.

   3. Добавьте еще одно требование назначения функциональности серверу server-1c.ru-central1.internal со следующими параметрами:

      • В списке Объект требования выберите Сервис лицензирования.
      • В списке Тип требования выберите Не назначать.
      • Остальные параметры оставьте без изменений и нажмите OK.

   4. Откройте контекстное меню кластера Local cluster и выберите Применить требования назначения функциональности (полное), чтобы применить новое требование назначения к кластеру.

6. Правой кнопкой мыши нажмите элемент Информационные базы внутри блока элементов Local cluster и в открывшемся контекстном меню выберите Создать → Информационная база. В открывшемся окне укажите:

   • Имя — 1c-database.

   • Защищенное соединение — постоянно.

   • Сервер баз данных — адрес вашего хоста БД и порт. Например, rc1b-cfazv1db********.mdb.yandexcloud.net port=6432.

     Чтобы узнать адрес хоста:

     Консоль управления

     • В консоли управления перейдите на страницу каталога.
     • В списке сервисов выберите Managed Service for PostgreSQL.
     • В открывшемся окне выберите созданный ранее кластер 1c-pg.
     • В меню слева выберите вкладку Хосты.
     • В поле FQDN хоста подведите курсор к имени хоста (вида rc1b-cfazv1db********) и скопируйте полное доменное имя базы данных, нажав появившийся значок . К имени хоста добавится полное доменное имя, в результате в поле Сервер баз данных должно быть указано имя вида rc1c-cfazv1db********.mdb.yandexcloud.net port=6432.

   • Тип СУБД — PostgreSQL.

   • База данных — имя базы данных, 1c-database.

   • Пользователь сервера БД — user1.

   • Пароль пользователя БД — пароль пользователя, который вы задали при создании кластера.

   • Разрешить выдачу лицензий сервером 1С:Предприятия — Да.

   • Язык (Страна) — русский (Россия).

   • Создать базу данных в случае ее отсутствия — отключено.

   • Установить блокировку регламентных заданий — отключено.

   Нажмите ОК.

Подключитесь к информационной базеПодключитесь к информационной базе

1. Запустите клиент «1С:Предприятия» на вашем локальном компьютере с ОС Windows и запущенным клиентом OpenVPN.

2. Нажмите кнопку Добавить.

3. Выберите Добавление в список существующей информационной базы и нажмите Далее.

4. Введите имя информационной базы, выберите На сервере 1С:Предприятия и задайте следующие настройки:

   • Кластер серверов — server-1c.ru-central1.internal.
   • Имя информационной базы — 1c-database.

5. Нажмите Далее.

6. Нажмите Готово.

Информационная база должна появиться в списке баз. После этого вы можете приступить к ее конфигурированию и использованию.

Удалите созданные ресурсыУдалите созданные ресурсы

Чтобы перестать платить за развернутую инфраструктуру:

1. Удалите ВМ server-1c, licensing-server-1c и vpn-server.
2. Удалите кластер 1c-pg.
3. Удалите публичный статический IP-адрес.