為OpenStack製作CoreOS虛擬機器映象(基於CoreOS官方提供映象)

2020-06-16 18:00:56

1.下載CoreOS映象(633.1.0版本)

CoreOS官網已經有openstack使用的虛擬機器映象,可以直接下載,然後進行修改

http://stable.release.core-os.net/amd64-usr/current/coreos_production_openstack_image.img.bz2

#如果需要使用iso檔案製作映象,可以參考另一篇文章 http://www.linuxidc.com/Linux/2015-05/117025.htm

2.guestfish修改CoreOS映象

2.1 安裝guestfish工具

yum install libguestfs-tools-c-1.20.11-11.el6.x86_64

2.2 使用guestfish掛載CoreOS映象

guestfish -a coreos_production_openstack_image.img -i

#掛載相應分割區
mount /dev/sda9 /
mkdir /cloudinit
mount /dev/sda6 /cloudinit

#cloud-config.yml是系統提供的開機組態檔,我們可以把需要開機執行的服務,或者對系統的修改客製化以一定語法寫入這個檔案(下文中設定sshd),如果此檔案語法沒有錯誤,CoreOS會在每次開機時執行它
#cloujd-config.yml位於系統的/usr/share/oem目錄下,sda6分割區上, 本次是臨時掛載在/cloudinit目錄下

2.3 開啟root賬戶

預設情況下,CoreOS禁用root賬戶,所以需要修改/etc/shadow檔案,修改root使用者那行,把第二欄位置為空即可

2.4 設定sshd

#編輯/cloudinit/cloud-init.yml檔案,設定sshd_config檔案,允許root使用者登入,允許密碼認證

#cloud-config
coreos:
units:
- name: user-configdrive.service
mask: yes
- name: user-configvirtfs.service
mask: yes
write_files:
- path: /etc/ssh/sshd_config
permissions: 0600
owner: root:root
content: |
UsePrivilegeSeparation sandbox
Subsystem sftp internal-sftp
PermitRootLogin yes
AllowUsers root
PasswordAuthentication yes
ChallengeResponseAuthentication no

3 啟動虛擬機器

上面步驟使用guestfish工具修改了CoreOS映象,現在可以使用這個映象啟動虛擬機器,使用root賬號無需密碼登入系統(上面/etc/shadow中設定)
•如果你使用libvirt方式管理虛擬機器,那麼需要定義xml檔案,然後使用virsh命令啟動虛擬機器
•如果直接使用命令列啟動虛擬機器,那麼使用 qemu-kvm -m 1024 coreos_production_openstack_image.img 啟動

4 設定cloudinit.sh指令碼

4.1 新建/etc/cloud-init.sh指令碼

#需要編寫一個cloud-init.sh指令碼,此指令碼在系統開機時從metadata伺服器獲取資料, 完成修改主機名,修改root密碼,ssh金鑰註入

#!/bin/bash
#cloud-init.sh
#author:xxx
#date:2015-4-15

#get the env
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/opt/bin

STATUS_CODE=`curl -I -m 10 -o /dev/null -s -w %{http_code} http://169.254.169.254/latest`
if [ ! "$STATUS_CODE" -eq "200" ]; then
/bin/sleep 3
fi

# set the root password using user data
STATUS_CODE=`curl -I -m 10 -o /dev/null -s -w %{http_code} http://169.254.169.254/latest/user-data`
if [ "$STATUS_CODE" -eq "200" ]; then
PASS=`curl -m 10 -s http://169.254.169.254/latest/user-data | awk -F '"' '{for(i=1;i<=NF;i++){if($i ~ /password/) print $(i+2)}}'`
if [ "$PASS" != " " ]; then
/usr/bin/echo "root:${PASS}" > tmp.txt
/usr/sbin/chpasswd < tmp.txt
rm -f tmp.txt
fi
fi

# set the hostname using the meta-data service
STATUS_CODE=`curl -I -m 10 -o /dev/null -s -w %{http_code} http://169.254.169.254/latest/meta-data/hostname`
if [ "$STATUS_CODE" -eq "200" ]; then
curl -f http://169.254.169.254/latest/meta-data/hostname > /tmp/metadata-hostname 2>/dev/null
if [ $? -eq 0 ]; then
TEMP_HOST=`cat /tmp/metadata-hostname | awk -F '.novalocal' '{print $1}'`
/usr/bin/hostnamectl set-hostname ${TEMP_HOST}
/usr/bin/hostname $TEMP_HOST
rm -f /tmp/metadata-hostname
fi
fi

# get the user ssh key using the meta-data service
STATUS_CODE=`curl -I -m 10 -o /dev/null -s -w %{http_code} http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key`
if [ "$STATUS_CODE" -eq "200" ]; then
mkdir -p /root/.ssh
/usr/bin/echo >> /root/.ssh/authorized_keys
curl -m 10 -s http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key | grep 'ssh-rsa' >> /root/.ssh/authorized_keys
chmod 0700 /root/.ssh
chmod 0600 /root/.ssh/authorized_keys
fi

4.2 設定開機啟動

新建一個設定單元cloudinit.service, 此設定單元用來在開機時執行cloud-init.sh指令碼

#cat /etc/systemd/system/cloudinit.service
[Unit]
Description=OpenStack nova
Requires=coreos-setup-environment.service
After=coreos-setup-environment.service
Before=user-config.target
[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=-/etc/environment
ExecStart=/usr/bin/bash /etc/cloud-init.sh #執行的指令碼檔案cloud-init.sh
[Install]
WantedBy=multi-user.target

4.3 設定cloudinit.service開機啟動

#開機啟動
systemctl enable cloudinit.service
#檢測是否生效
systemctl is-enabled cloudinit

5 設定網路

5.1 使用dhcp方式

在/etc/systemd/network/目錄下新建eth0.network檔案,檔案內容如下

[Match]
Name=eth0
[Network]
DHCP=yes

5.2 使用固定IP方式

cat eth0.network
[Match]
Name=eth0
[Network]
Address=192.168.1.15/24
Gateway=192.168.1.1
DNS=223.5.5.5

6 設定時間同步,時區

6.1設定ntpd

#檢視ntpd狀態, 啟用

systemctl status ntpd
systemctl enable ntpd