华为云服务应用与项目实践实验指导书 7基于CCE搭建Nextcloud云盘

基于CCE搭建Nextcloud云盘TIME\@"yyyy-M-d"2026-3-28第页基于CCE搭建Nextcloud云盘建议学时：4学时实验任务任务描述随着企业数字化转型的深入，内部数据资产的管理、共享与协同办公已成为提升运营效率的关键环节。公有云服务虽便捷，但存在数据安全、合规性与长期成本等顾虑。因此，构建一个自主可控、安全高效的私有化文件共享与协作平台，对于保障企业核心数据资产安全、满足内部协同需求具有重要意义。本项目旨在为某企业搭建一套内部文件共享与协作系统。该系统要求具备部署高效、扩展灵活、数据安全三大核心特点。为此，本项目选择以Nextcloud作为核心应用服务，并采用先进的云原生架构进行实施。该方案结合MySQL数据库存储所有用户数据与配置信息，确保数据管理的可靠性与一致性。为实现“一次构建，多环境运行”的现代化部署目标并验证云原生技术在轻量级业务场景中的实用性，本项目将采用容器化部署方式。通过容器服务CCE实现高效的服务编排与管理，利用容器镜像的标准化特性彻底解决环境差异问题，保障从开发、测试到生产环境部署的一致性。同时，借助Kubernetes强大的资源调度与自我修复能力，实现服务的弹性伸缩与高可用性，从容应对业务负载变化。学习目标完成本任务的学习后，你应当能：掌握VPC的创建与配置方法；掌握安全组规则的配置与应用；掌握ECS实例的创建与生命周期管理；掌握Docker的安装与使用，能够拉取和管理容器镜像；掌握SWR容器镜像服务的配置与使用，实现镜像的上传与下载；掌握CCE云容器引擎的集群创建、节点配置和工作负载部署；具备基于云原生技术构建企业级应用系统的实践经验。

任务准备前置知识本实验需要提前学习云计算基础、网络基础知识、容器技术基础、华为云服务基础知识、Linux操作系统基础的相关知识：云计算基础知识核心概念：理解云计算按需自助服务、弹性伸缩、资源池化和按使用量计费的基本特征，掌握IaaS、PaaS、SaaS三种服务模型的区别与应用场景。网络基础知识VPC概念：理解虚拟私有云的网络隔离原理，了解子网、网段、路由表等基本概念。安全组概念：理解安全组的访问控制原理，了解入方向规则和出方向规则的区别与应用。。容器技术基础知识Docker概念：理解容器化技术的基本原理，了解镜像、容器、仓库等核心概念。Kubernetes概念：理解容器编排的基本原理，了解Pod、工作负载、服务等核心概念。华为云服务基础知识服务生态：熟悉华为云VPC、ECS、SWR、CCE等核心服务的功能定位和应用场景，理解各服务间的关联关系和数据流向。。控制台操作：掌握华为云控制台的基本操作。Linux操作系统基础知识基本命令：熟练掌握文件管理（ls、cp、mv、rm）、目录操作（cd、pwd）、权限管理（chmod、chown）、文本编辑（vim）等常用命令。系统管理：了解软件包管理（dnf/yum）、服务管理（systemctl）、网络配置等基础系统管理操作，掌握SSH远程连接的配置与使用。实验环境准备本实验需要在华为云平台上搭建完整的基于云容器引擎的Nextcloud云盘部署环境。华为云提供的一站式云计算服务为容器化应用部署和管理提供了强大的基础设施和便捷的管理工具。本实验环境准备主要包括华为云基础服务的开通与配置、容器运行时环境的安装。通过系统性的环境搭建，确保后续的容器镜像制作和云盘部署能够在稳定可靠的云端环境中顺利进行。基础环境配置：本实验基于华为云平台进行，具体环境要求如下：已注册并实名认证的华为云账号准备SSH客户端工具（如Xshell、MobaXterm等）用于远程连接ECS云服务安装软件：实验需要安装的主要软件包包括：容器运行时：Docker容器编排平台：CCE（云服务）容器镜像仓库：SWR（云服务）任务实施实验要点：VPC规划与创建：设计私有网络地址空间，确保云上资源安全隔离与内网互通。安全组规则配置：为云服务器配置安全组策略，保障系统安全。ECS实例创建与Docker安装：创建云服务器，安装Docker容器运行时环境。容器镜像拉取与上传：拉取Nextcloud和MySQL镜像，并上传至SWR容器镜像仓库。CCE集群创建与节点配置：创建CCE集群并添加节点，提供容器运行环境。工作负载部署与服务发布：在CCE集群中部署MySQL和Nextcloud工作负载，并通过节点访问发布服务。数据库配置与访问Nextcloud云盘：访问Nextcloud界面，完成数据库配置，验证云盘系统部署成功。关键步骤：任务7.1制作与上传容器镜像（1）根据业务需求创建VPC。①打开华为云官网，登录华为云账号，单击控制台，选择“华南--广州”区域，在服务列表中的网络服务选择“虚拟私有云VPC”，单击“创建虚拟私有云”按钮，配置信息如表1所示。表1VPC的配置信息表配置项配置值区域华南-广州名称vpc-nextcloudIPV4网段/16子网名称subnet-nextcloud子网IPV4网段/24②创建成功后，操作结果如图1所示。图1成功创建VPC（2）创建安全组。①进入虚拟私有云，选择“访问控制”—“安全组”，在新打开的界面右上角，再单击“创建安全组”按钮，基本配置信息如表2所示。表2安全组配置信息表配置项配置值区域华南-广州名称sg-nextcloud②根据业务需求，在入方向规则快速添加规则，配置信息如图2所示。图2配置安全组规则③创建成功后，操作结果如图3所示。图3成功创建安全组（3）创建ECS。①华为云控制台，选择“所有服务”—“计算”—“弹性云服务器ECS”，单击“弹性云服务器ECS”，在新打开的界面右上角，再单击“购买弹性云服务器”按钮，自定义配置信息如表3所示。表3弹性云服务器配置信息表配置项配置值计算模式按需计费区域华南-广州可用区自定义CPUl架构X86计算实例规格通用计算型x1.2u.4g公共镜像openEuler22.0313bit(10GiB)系统盘超高IO40G虚拟私有云vpc-nextcloud安全组sg-nextcloud弹生公网IP暂不购买云服务器名称ecs-nextcloud密码符合密码复杂性要求数量1②购买成功后，操作结果如图4所示。图4成功购买弹性云服务器图7-5图7-5启动Docker服务dnfinstall-ydockersystemctlstartdockersystemctlenabledocker（5）进入“容器镜像服务SWR”页面，单击“镜像资源”—“镜像中心”—“镜像加速器”按钮，查看配置镜像加速器方法，修改“/etc/docker/daemon.json”文件，文件内容如下。{"registry-mirrors":["https://0"]}（6）查看配置结果，并通过systemctlrestartdocker重启服务，结果如图6所示。图6查看配置结果（7）通过以下命令拉取和查看nextcloud镜像，结果如图7所示，说明拉取成功。dockerpullnextclouddockerimages图7查看nextcloud镜像（8）通过以下命令拉取和查看mysql镜像，结果如图8所示，说明拉取成功。dockerpullmysql:8.1dockerimages图8拉取和查看mysql镜像图7-9图7-9成功创建组织（10）进入“容器镜像服务SWR”页面，单击“我的镜像”—“客户端上传”—“生成登录指令”按钮，查看临时登录指令，并复制该指令到弹性云服务器，结果如图10所示，说明临时登录成功。图10临时登录成功（11）通过以下命令格式上传mysql镜像，用户根据实际情况进行填写，操作结果如图11所示。sudodockertag{镜像名称}:{版本名称}/{组织名称}/{镜像名称}:{版本名称}sudodockerpush/{组织名称}/{镜像名称}:{版本名称}图11上传mysql镜像（12）使用相同的方法，上传nextcloud镜像，进入“容器镜像服务SWR”页面，单击“我的镜像”—“自有镜像”，结果如图12所示，说明镜像上传成功。图12镜像上传成功任务7.2基于CCE搭建Nextcloud云盘（1）购买集群。①进入华为云控制台，选择“所有服务”—“容器”—“云容器引擎CCE”，新打开的界面右上角，单击“购买群集”按钮，自定义配置信息如表4所示。表4CCE集群配置信息表配置项配置值集群类型CCEStandard集群计费模式按需计费集群名称自定义集群版本V1.32控制节点架构X86集群规模根据业务需求自行选择集群master实例数根据业务需求自行选择虚拟私有云vpc-nextcloud默认节点子网Subnet-web启用IPv6暂不启用节点默认安全组自动生成容器网络模型VPC网络容器网段手动设置网段(默认)每节点预留的容器IP个数默认服务网段(ServiceCIDR)默认服务转发模式iptables插件选择安装默认的三个基础功能，其他按需选择②集群配置信息如图13所示。图13确认CCE配置③确认信息无误后，单击“提交”按钮，结果如图14所示，说明成功创建集群。图14成功创建集群（2）创建节点。①单击集群名称，进入集群配置界面，在页面左侧单击“集群”—“节点管理”—“节点”，在页面右上角，单击“创建节点”按钮，自定义配置信息如表5所示。表5节点配置信息表配置项配置值计费模式用户自行选择可用区随机分配节点类型弹性云服务器-虚拟机节点规格8vCPUs|16GiB容器引擎Containerd操作系统HuaweiCloudEulerOS2.0集群master实例数根据业务需求自行选择安全加固等保加固节点名称用户自定义登录方式密码系统盘通用SSD系统组件存储数据盘数据盘通用SSD100GiB1块高级配置默认虚拟私有云/节点子网默认节点子网Subnet-web节点IP自动分配弹性公网IP自动创建线路全动态BGP公网带宽按流量计费带宽100Mbit/s②节点配置信息如图15所示。图15节点配置③确认无误后，单击“提交”按钮，结果如图16所示，说明成功创建节点。图16成功创建节点（3）创建mysql容器。①在集群配置页面左侧，单击“工作负载”菜单，在页面右上角，单击“创建工作负载”按钮，工作负载配置信息如表6所示，配置如图17所示。表6mysql容器配置基本信息表配置项配置值负载类型有状态工作负载负载名称用户自定义命名空间default实例数量1其他选项默认图17创建工作负载基础配置②容器基本信息配置如表8所示，结果如图18所示。表8mysql容器基本信息配置表配置项配置值容器名称自定义镜像名称选择我的镜像mysqlCPU配额申请1coresCPU配额限制1cores内存配额申请1024MiB内存配额限制1024MiB图18容器基本信息配置③单击“环境变量”—“新增变量”按钮，添加以下内容，配置如图19所示。MYSQL_ROOT_PASSWORD:Howcloud@123#数据库密码MYSQL_DATABASE:nextcloud#数据库名称图19环境变量配置④实例间发现服务配置信息如表8所示，配置如图20所示。表8实例间发现服务配置信息表配置项配置值Service名称mysql端口名称mysql服务端口3306容器端口3306图20实例间发现服务配置⑤单击“创建工作负载”按钮，结果如图21所示，说明mysql容器部署成功图21mysql容器部署成功（4）创建nextcloud容器。①在集群配置页面左侧，单击“工作负载”菜单，在页面右上角，单击“创建工作负载”按钮，工作负载配置信息如表9所示，配置如图22所示。表9nextcloud容器配置基本信息表配置项配置值负载类型无状态工作负载负载名称用户自定义命名空间default实例数量2其他选项默认图22创建nextcloud工作负载配置②容器配置基本信息如表10所示，配置如图23所示。表10nextcloud容器配置基本信息表配置项配置值容器名称自定义镜像名称选择我的镜像nextcloudCPU配额申请0.5coresCPU配额限制0.5cores内存配额申请512MiB内存配额限制512MiB图23nextcloud容器配置③在服务配置处，单击“+“按钮，创建服务，服务配置信息如表11所示，配置如图24所示。表11实例间发现服务配置信息表配置项配置值Service名称自定义访问类型节点访问服务亲和节点级别协议TCP容器端口29服务端口29指定端口30000图24服务配置④配置完成后，单击“创建工作负载”按钮，结果如图25所示，说明nextcloud容器部署成功。图25nextcloud容器部署成功（5）访问nextcloud云盘。①打开本地浏览器，在地址栏处输入http://节点公网IP:30000，访问Nextcloud界面，自行创建管理员账号，结果如图26所示。图26访问Nextcloud界面②存储与数据库数据目录采用默认，配置数据库信息如表11所示，配置如图27所示。表12数据库配置信息表配置项配置值存储与数据库MYSQL/