将设为首页浏览此站
开启辅助访问 天气与日历 收藏本站联系我们切换到窄版

易陆发现论坛

 找回密码
 开始注册
查看: 116|回复: 2
收起左侧

Cloud-init的常用认识和实际应用

[复制链接]
发表于 2021-5-26 09:18:13 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?开始注册

x
Cloud-init是什么  }# l5 h2 c6 h0 \5 |. J
Cloud-init是开源的云初始化程序,能够对新创建弹性云服务器中指定的自定义信息(主机名、密钥和用户数据等)进行初始化配置。通过Cloud-init进行弹性云服务器的初始化配置,将对您使用弹性云服务器、镜像服务和弹性伸缩产生影响。简单地讲,cloud-init是一个Linux虚拟机的初始化工具,被广泛应用在AWS和openstack等云平台中,用于在新建的虚拟机中进行时间设置、密码设置、扩展分区、安装软件包等初始化设置。
" r) S7 w6 Y7 ^! k6 [官方讨论:http://cloudinit.readthedocs.io/en/latest/topics/examples.html
! Z* s& h: M6 N  s4 P% q* O* Y对镜像服务的影响# V0 y/ [# ~0 E( V
为了保证使用私有镜像新创建的弹性云服务器可以自定义配置,您需要在创建私有镜像前先安装Cloud-init/Cloudbase-init。7 x/ P, q8 C" O$ x0 o* z$ o: N
如果是Windows操作系统,需下载并安装Cloudbase-init。
: _3 U) o9 M4 o7 [& L  j如果是Linux操作系统,需下载并安装Cloud-init。) D3 r8 v& R' M. m
在镜像上安装Cloud-init/Cloudbase-init后,即可在创建弹性云服务器时,按照用户的需要自动设置弹性云服务器的初始属性。8 m* ^& P$ E, P% G, J" _' Y( T7 ?. E
对弹性云服务器的影响1 P, X6 V& E' r9 r: C3 F9 D
在创建弹性云服务器时,如果选择的镜像支持Cloud-init特性,此时,您可以通过系统提供的“用户数据注入”功能,注入初始化自定义信息(例如为弹性云服务器设置登录密码),完成弹性云服务器的初始化配置。/ w1 X. D/ k- V" K: I
支持Cloud-init特性后ZQ,弹性云服务器的登录方式会产生影响。7 s3 i1 A) W9 \/ x  ]/ [4 J) h" @
对于运行中的的弹性云服务器,支持Cloud-init特性后,用户可以通过查询、使用元数据,对正在运行的弹性云服务器进行配置和管理。+ m% F, J2 ]$ H2 W* X9 u
对弹性伸缩的影响
0 W( l/ ~5 n$ Y! s# a+ M0 }创建伸缩配置时,您可以使用“用户数据注入”功能,指定弹性云服务器的初始化自定义信息。如果伸缩组使用了该伸缩配置,则伸缩组新创建的弹性云服务器会自动完成初始化配置。: s  `1 }( d! K% Q
对于已有的伸缩配置,如果其私有镜像没有安装Cloud-init/Cloudbase-init,则使用该伸缩配置的伸缩组创建的弹性云服务器在登录时会受到影响。- e# C0 A2 o# R$ b5 U+ v4 n
使用须知: ]1 ^( I6 V8 ?
使用Cloud-init特性时,需开启弹性云服务器所在VPC中子网的DHCP。
9 g) o; `, S; {1 G使用Cloud-init特性时,安全组出方向规则需满足如下要求:& }, p& ~- R! k! d4 f
协议:TCP
7 v( T/ o0 n5 r1 c3 O- h端口范围:80
) a1 P) w' P& E0 u. ~7 o% d2 b远端地址:169.254.0.0/16
8 c3 Y2 t$ a/ S3 f/ x/ m说明:  t+ f6 W$ D8 w1 j  v2 u
如果您使用的是默认安全组出方向规则,则已经包括了如上要求,可以正常访问元数据。默认安全组出方向规则为:9 F/ A' m8 f$ ?. B. U
协议:ANY
: P7 ^1 a  n: M3 F! k3 m端口范围:ANY( K  F4 W) H1 z+ x. o/ p* v4 \
远端地址:0.0.0.0/0
, T8 y& s6 q7 S( u! G; q4 N0 ucloud-init简介及组件说明! e" q6 x' ]& t4 r
介绍:% m! i! E( r. ~4 a
    cloud-init是专为云环境中虚拟机的初始化而开发的工具,它从各种数据源读取相关数据并据此对虚拟机进行配置。
) j1 _8 j* y8 _$ m4 ~# c    向一台数据服务器获取元数据(meta data)和用户数据(user data),前者是指VM的必要信息,1 N. O# r: R) d" C" R
    如主机名、网络地址等;后者是系统或用户需要的数据和文件,如用户组信息、启动脚本等。
0 X* h. f; ]. |    当cloud-init获取这些信息后,开始使用一些模块对数据进行处理,如新建用户、启动脚本等。常见的配置包括:设定虚拟机的hostname、hosts文件、设定用户名密码、更新apt -get的本地缓存、调整文件系统的大小(注意不是调整分区的大小)等。4 G+ f0 v( M$ G2 j, i
工作原理:. l9 n+ G6 L3 k& n
    首先,数据服务器开启HTTP服务,cloud-init会向数据服务器发送请求,确认数据源模块,依次获取版本、数据类型和具体数据内容信息。" ?- r5 s7 }; I" p
    ( u/ e* O5 {. c! A2 e5 {
  功能:! Z" O; c% Q. P2 y$ A
    用户可配置性
( C2 a2 H/ l" a* D1 Z8 L. C        可以通过用户数据配置Cloud-init的行为。7 A( G" G, q; \2 X' z
        用户数据可以给用户在实例启动时输出/ C5 c- D8 Y4 V6 Z5 c) A
        例如,这可以通过--user-data或--user-data-file参数到ec2-run-instances
8 q+ x9 B+ _6 G) R2 H        3 F+ r& {9 T( A) g* u9 X' g* O" h
    特征
5 @. w% w" @+ V  Z, v( D8 ~    设置默认域
$ G3 [" M/ A& ^% V( N; ^) D    设置一个实例的主机名# o$ J" T$ Q. r! J) J/ h
    生成实例SSH秘钥
0 n0 l3 i9 L4 s, V    将SSH密钥添加到用户的.ssh / authorized_keys,以便他们可以登录
$ Z, z; {7 A- d+ P, y5 u! v    设置临时挂载点
5 p$ p/ D4 l8 e( w) B& B; R9 s    配置网络设备  t+ d' x9 D7 ?7 D; K! `
可用性:5 I: o+ J5 R4 _* S- O- Y7 N
    它目前安装在Ubuntu Cloud Images中,还有在EC2,Azure,GCE和许多其他云端上提供的官方Ubuntu映像。: j& U. G6 ], `( k! C6 F$ T
    支持诸多linux发行版本,ubuntu、fedora、debian、rhel、centos等等" d0 G, Q: L/ Y& D2 m
Gzip压缩:: o" A) a: K) @
    发现gzip压缩的内容将被解压缩。 然后将使用未压缩的数据,如同未压缩的数据一样。 2 z# M! i7 z8 ]! a
    这通常是有用的,因为用户数据被限制在〜16384 [1]个字节。6 B2 {% _5 z7 t6 L/ T9 Q+ C+ g
用户数据:
8 H* Y/ n3 x6 j    配置文件(Cloud Config Data),类型为Content-Type: text/cloud-config,系统配置文件,如管理用户等,与/etc/cloud下的cloud.cfg最后合并配置项6 Q! v# T9 p2 m+ F" {3 ~
    启动任务(Upstart Job),类型为Content-Type: text/upstart-job,建立Upstart的服务( d5 ]3 {- {# ]/ H+ C$ q9 z; w
    用户数据脚本(User-Data Script),类型为Content-Type: text/x-shellscript,用户自定义的脚本,在启动时执行' v9 K7 k7 z% F
    包含文件(Include File),类型为Content-Type: text/x-include-url,该文件内容是一个链接,这个链接的内容是一个文件, (Cloud Boothook),类型为Content-Type: text/cloud-boothook, u  g% z; y. r2 p. l5 N5 v; N
    压缩内容( Gzip Compressed Content),6 v+ W3 v( z9 h6 J% T+ ?3 Q
    处理句柄(Part Handler),类型为Content-Type: text/part-handler,内容为python脚本,根据用户数据文件的类型做相应的处理
4 G8 H. F6 L) h* u- i    多部分存档(Mime Multi Part archive),当客户端需要下载多个上述用户数据文件时,可用Mime编码为Mime Multi Part archive一次下载
* c3 a2 y4 Z% E% `9 w: Q9 P( _目录结构:2 Z5 }- Q+ H! o
cloud-init 是 linux 的一个工具,当系统启动时,cloud-init 可从 nova metadata 服务或者 config drive 中获取 metadata,完成包括但不限于下面的定制化工作:
2 |' `6 [2 [' z设置默认语言环境
+ K' M/ Q8 R# ?设置实例主机名. i5 s. {# r1 |) B  D
添加 ssh keys到 .ssh/authorized_keys
; Z5 T& J& Q- Y( n+ @  v/ ]设置用户密码
: L; ]0 N0 y$ o2 |2 e& o0 y4 r: D配置网络安装软件包. Q+ X' [8 j7 E1 B1 z  _3 S
启动阶段:: u- W5 w5 p: R1 B% l
   
) K8 H8 t9 t8 C! [    Generator& P/ _" ?+ e# W+ Y: D+ i% Y6 w4 {
    Local; F: H/ ?5 u9 h  V3 p
    Network  c4 Y1 @% O; m
    Config
, \( P% v% A2 e$ P. z+ h    Final& ~8 Y) u# f$ x: h
为了实现 instance 定制工作,cloud-init 会按 4 个阶段执行任务:$ |8 `$ t, X% z& h; x
local0 A* T, U: v# H4 D
init
8 |% q, x5 X+ rconfig5 ]( L* x* f: j
final
! f7 j9 x  [0 Q6 h' @; P0 z8 m$ S9 pcloud-init 安装时会将这 4 个阶段执行的任务以服务的形式注册到系统中,比如在 systemd 的环境下,我们能够看到这4个阶段分别对应的服务:
- z# T, l$ r# b9 e! d; blocal - cloud-init-local.service
8 J! V9 U8 a( `% i0 Kinit - cloud-init.service% B. c2 g5 D) q9 \, p
config - cloud-config.service
* I# Z5 d2 P& ^final - cloud-final.service
5 i$ q* x/ l) j, N/ k$ c) ^2 c$ s
当在systemd下引导时,将运行一个生成器,以确定cloud-init.target是否应包含在引导目标中。
" h) N2 H3 a  A# }, _默认情况下,此生成器将启用cloud-init。 它不会启用cloud-init,如果:
7 ^8 q+ S" G% G2 F% u    6 c: g8 d* v: X9 E& V
    Generator:0 n- U4 T! o* @" R, z
        当在systemd下引导时,将运行一个生成器,以确定cloud-init.target是否应包含在引导目标中。 / ~) ^8 q4 f6 ^# L
        默认情况下,此生成器将启用cloud-init。 它不会启用cloud-init,如果:A file exists: /etc/cloud/cloud-init.disabled) E; @- g* A& Z4 w2 l
         /proc/cmdline contains cloud-init=disabled
' b" l/ c) S+ f* Y& A   
4 u, `6 I' [" r1 I+ o6 ^    local:8 C' h7 _2 I. s* u2 w" r
        cloud-init-local.service
: X% B" N' r3 ]  ~8 y        找到本地的数据源% b5 `9 k% }% s1 q
        对系统应用及网络进行配置
2 M. o" w+ x5 u/ P7 M  Q        网络配置:+ }& N3 w, G  d1 E3 \0 l
            数据源5 ^$ j- v# i0 }0 t/ I
            网卡dhcp7 X6 a5 n- d6 z5 ?
            禁用网络
3 ?* x+ J+ b8 t! X    : L- x3 a4 n5 S+ Y
    Network:; m" m+ _2 ]: L$ C
        cloud-init.service5 X5 f# h. Y2 }9 [6 e
        http
* L. L1 Z! r9 j! o# N7 G9 K        解压gzip6 k2 r% {$ U) N- U
        格式化磁盘、分区6 c6 z# M% v* {* c/ M
        bootcmd8 }' W) M% F* g/ k) C: C" N7 C
    6 t3 X  l; ]2 O4 a
    Config:  H: k& G& R: V& k% F6 J
        cloud-config.service
- A" c7 n# B( }8 d        配置模块modules
2 H+ F" w+ _( u# t    Final:4 S& o- l1 a! E8 T5 O5 \
        cloud-final.service
1 R6 d1 l: ~9 s/ H# z4 i7 z2 I        启动最后阶段rc.local& S3 z. ]: g" P! N
        包的安装9 m+ m3 [3 F  [" W' K- L4 a
        配置管理插件、chef、puppet
$ `, N( V' X5 d8 g) }        用户脚本,runcmd* t+ Q, b" P% [9 p& _, v
数据源:
0 g% W8 {: z+ Z5 M" H! s    数据源是cloud-init的配置数据源,通常来自用户(也称为用户数据)或来自创建配置驱动器(也称为元数据)的堆栈。: \( e. A, ]% K/ s' v3 |, L& e
    型的用户数据将包括文件,yaml和shell脚本,而典型的元数据将包括服务器名称,实例ID,& h7 U. T: s  B  W
    显示名称和其他云具体细节。 1 W3 V" W& D9 h( J8 h2 U( I$ U% ?
    由于有多种方式来提供这些数据(每个云解决方案似乎都喜欢自己的方式)内部创建了一个数据源抽象类,1 G' w1 t! O5 B" ?* W
    以允许单一方式访问不同的云系统方法,以通过典型的子类使用提供此数据。9 l0 H9 X$ U* u' q# `8 N
    # D6 O% f3 h& O; |& h5 o0 F
    支持的方式:
# j4 G; p. o( Y/ J/ B+ m        Alt Cloud:  V6 P2 ~: q9 ^% D- `* b7 ^
            RHEVm
; b6 `* Z4 R; P% r, j/ _: l            vSphere. n) K1 V& l  ?0 a/ d  @& v& e
        Azure1 ?, N- M. e% X% {( Y
        CloudSigma
5 X3 p8 T- F2 }3 s/ F2 O        CloudStack
& M9 Q0 [! y: C        Config Drive( l# }( q; L! ^: a4 J- s1 ?
        Digital Ocean
) b: N  w) y, Q8 @& H$ f! ~        Amazon EC2
, ^" u- y; p/ G        MAAS) D  c, [; i8 }6 J
        NoCloud
/ M0 R# d  d( o+ Z2 S        OpenNebula
) ?4 d7 W1 M+ h0 h        OVF) l6 c' Q; d% l) @
        SmartOS Datasource  V8 O2 j, z9 c* }& I
        OpenStack:4 B: K6 _* p7 f( a# V
            metadata_urls http://169.254.169.254返回200ok% n( |9 ?( X; z4 X+ l7 T6 g
            max_wait default 1. M" p3 n+ K8 k  C
            timeout default 10$ i. r9 t5 O3 i* K
            retries default 5重试次数& V) t. g; Y" d0 ^8 e& E6 T
        #cloud-config3 F( j1 C7 g0 a4 B" M. G7 k
            datasource:$ j: s: ~! _  G) X! \7 q
                OpenStack:( v# S$ i- z8 G3 \* \1 }
                metadata_urls: ["http://169.254.169.254"]
- J: s5 x0 H& a# q* G# d                max_wait: -1
: v: T5 {4 ^& e" f- d: j/ m                timeout: 10
8 G( [, T' Y% D4 I: g                retries: 5
9 ?  H- f5 s5 e+ JLogging:
. i: F" G, H& [. @' d7 P    支持本地和远程日志记录是通过 python 的内置-在日志记录配置并通过云 init rsyslog 模块可配置、2 F. U3 O, \& U5 U. `
    默认cloud-init将其输出配置从/etc/cloud/cloud.cfg.d/05_logging.cfg加载
+ @, v$ D) B" y5 b    默认配置将stdout和stderr从所有cloud-init阶段引导到/var/log/cloud-init-output.log
. ?8 P% G# z) F) z* ^, U* r) ]Modules:1 B" O2 Y/ i+ C
    Apt Configure配置ubuntu 源列表/ @% z/ T- f9 j0 O- F& U
    Bootcmd:在引导过程的早期运行命令,用于在引导过程中不能完成的
# y, f: F3 p+ W" a( k* H    Byobu:该模块控制是否启用或禁用系统范围以及默认系统用户# v' L1 f( w' {+ g
    CA Certs:添加CA证书
. b: Q4 e& Q* o( M3 a    Chef:安装chef client6 v" `; B3 ^2 M: i( z2 i! t
    Debug:帮助调试内部数据结构
; J! y7 {. D5 y    Disable EC2 Metadata:默认禁用,该模块通过拒绝发送到169.254.169.254的路由,从而禁用ec2数据源。; F. W4 R( L2 _
    Disk Setup:配置分区和文件系统
8 x3 K5 `; g* s6 @* ^. h% n5 I    Emit Upstart:发出启动配置,不需要配置
9 S4 I. r4 k% t+ ?+ j    Fan:配置ubuntu网络
, P4 a1 H8 Z9 z6 d" d( F0 r    Final Message:当cloud-init完成时输出最终消息
% I9 x/ O0 t$ j) q9 D        version: cloud-init version版本
( @- o+ [) a: s1 X! p        timestamp: time at cloud-init finish 完成耗时
- c' t9 L/ a% L, z. h+ f4 g        datasource: cloud-init data source源数据# g* K' K  t' v, T/ M  w0 x" F/ `
        uptime: system uptime系统运行时间
4 W8 P8 T" A+ p1 O' @    Foo:示例显示模块结构,不做任何事情   
, r; ~% ^% m! ^+ m- G( e0 \    Growpart:调整分区大小以填充可用磁盘空间' v( p! B- ^; v1 ~
        growpart:
9 ]: I' G  |' T+ e" ~            mode: auto
' {' n  _. F# @            devices: ["/"]
% e) b; t4 o6 |: c' J            ignore_growroot_disabled: false
: T* m' j( I6 S! R    Grub Dpkg:配置哪个设备用作grub安装的目标,默认情况下,此模块应正常工作无须配置。$ P% W/ V5 m0 Z8 w5 R$ ]# A
    Keys to Console:控制哪些ssh密钥可以写入控制台
6 x4 b5 S; |: z; r- P2 o        出于安全考虑,可能不希望将ssh指纹和密钥写入控制台。 ( ?) Z: t0 [3 T: i
        为了避免将ssh键的类型指纹写入控制台,可以使用ssh_fp_console_blacklist配置密钥。
& y  H9 j% Y2 b6 K4 ]        默认情况下,所有类型的键都将其指纹写入控制台。 - p* Q5 [# O4 ^& P. n+ l" F' S
        为了避免将密钥类型的密钥写入控制台,可以使用ssh_key_console_blacklist配置密钥。
9 P/ t( S3 [0 ^, E! _        默认情况下,ssh-dss键不会写入控制台& @( r. [  y' h. m) ?: u: _8 I( `- X
    Landscape:
/ G4 z7 x3 a* r2 P7 Z" m9 b    Locale:配置系统区域设置并系统应用
, L& K3 d$ z; E$ R    LXD:
& `, b! i7 s" i. b  g/ ^: D: ^6 O    Mcollective:
% f- L4 `) E" P& c    Migrator:该模块处理将旧版本的cloud-init数据移动到较新版本
" J* _; x! d! w9 m    Mounts:配置挂载点和交换文件" n* Y& h% t/ k' m6 w
    NTP:处理ntp配置+ ]6 r4 {! H" Z4 x- p; W+ V+ q
        ntp:
1 y, p7 N" N$ O! g' i4 H    pools:' g* Q8 E7 ]7 \9 ^% e
        - 0.company.pool.ntp.org% c6 G( _5 E- I( t
        - 1.company.pool.ntp.org
8 q; _) l+ X$ C$ @6 h        - ntp.myorg.org
9 r9 ^- b5 f$ I0 Q    servers:% D  k4 o: [4 R- D! d
        - my.ntp.server.local
6 s: Q, l( {8 T1 }( Q        - ntp.ubuntu.com3 V4 t* E" o: r
        - 192.168.23.2
- m4 d1 S* Q( T    Package Update Upgrade Install:
% _; X/ M$ [* S9 s$ r" n- |        更新,升级和安装软件包
- o+ n; b; x, }; _  o6 K    此模块允许在引导期间更新,升级或安装软件包9 o; K8 M" U9 @# @+ |7 j
     如果要安装任何软件包或执行升级,那么软件包缓存将首先更新。
( ?! W! V  f2 B3 F     如果软件包安装或升级需要重新启动,则如果指定了package_reboot_if_required,则可以执行重新启动。 / S$ O9 {5 e+ p+ ]( R
     可以提供要安装的软件包的列表。   X8 l- |9 C+ P! ~" m0 K
     列表中的每个条目可以是包名称或具有两个条目的列表,第一个是包名称,第二个是要安装的特定包版本。
3 ~6 e" x* d4 W    Phone Home:- S: {- L1 U* Q8 H# D
        引导完成后,该模块可用于将数据发布到远程主机, 可以发布所有数据或发布的密钥列表。3 |! [) h. V* A( P6 K! H  W
    Power State Change:$ T3 c4 c" L2 I4 @- V$ S0 C
        改变电源状态- G7 x  h, W% [5 }, x6 M; ~4 V
        所有配置模块都运行后,该模块处理关机/重新启动。
! O7 j. A0 G9 {    Puppet:3 a$ K. e1 Z& K4 Z4 \5 {# Y
        安装、配置puppet
2 K9 x' \8 z  i/ J! Q5 Y$ N    Resizefs:调;整文件系统的大小以使用分区上的所有可用空间。3 t/ U) K) [" h' P6 S8 \  F, h; w
    Resolv Conf:
+ C- h+ M# {) Y3 u5 V+ X        manage_resolv_conf: <true/false>
) P' Z4 d" ^, z- N    resolv_conf:
: o' X6 y5 F$ ]. N5 L, W' e2 \        nameservers: ['8.8.4.4', '8.8.8.8']9 L/ l- C! M  u7 o" T
        searchdomains:0 L( Z# r3 h! V8 E% h
            - foo.example.com
: t$ U1 t+ b+ j/ |  c1 t0 R            - bar.example.com
: B! {9 X- \" X2 K9 h( K# B  k        domain: example.com9 ?) U8 M# x; Z9 y- T+ P! C
        options:
- o/ B6 _1 O. e: P1 Y4 b' T* Y2 A            rotate: <true/false>$ A: n7 M0 T2 l  ^* q/ i4 t* w: v- u
            timeout: 1$ P1 w: E; O/ g* F' N4 Q
        Debian / Ubuntu默认情况下会使用resovlconf,同样的RedHat也会使用sysconfig
% e  X: l! V4 W; `( ~    RedHat Subscription:
* e+ E' @9 @# A& s4 y        通过用户名和密码或激活和组织注册一个RedHat系统
' x# ^; {& Q( y' b    Rsyslog:7 O4 d# t3 S- K, t5 ]
        此模块使用rsyslog配置远程系统日志记录) ^! c3 g6 H9 n9 C. ^
    Runcmd:
0 M% X, V$ S% C; j8 ~        在类似级别的rc.local上运行任意命令,并输出到控制台" y& I6 d* O, k" v7 h& E- u. W
        所有的命令必须是正确的yaml,因此您必须引用yaml所符合的任何字符2 d' b. S! J3 j
        runcmd:
1 [% h; f4 ]) h    - [ ls, -l, / ]
; x5 p4 o) O! C) _+ ]" e$ k/ u    - [ sh, -xc, "echo $(date) ': hello world!'" ]+ c+ y. ]( ?- R; |0 M
    - [ sh, -c, echo "=========hello world'=========" ]! D; H6 s, P1 U0 N  P
    - ls -l /root
  U$ t" R# y# z) T  w    - [ wget, "http://example.org", -O, /tmp/index.html ]& o+ t/ b8 j6 X3 E4 w8 X' A, K
    如果项目是一个列表,它将被正确执行,就好像传递给execve()(以第一个arg为命令)。 ; q3 I) c/ m8 I* y6 F
    如果项目是一个字符串,它将被写入一个文件并使用sh进行解释
) |' I8 W, b+ ^4 b( d  @5 O1 M    Salt Minion:配置公钥和私钥
1 s8 j; Y+ P0 n7 m4 l    Scripts Per Boot:运行启动脚本0 H/ _% }9 F$ U2 n( U
        数据源中的scripts / per-boot目录中的任何脚本都将在系统引导时运行。
$ H4 H7 Y" y6 n  y2 n; U    Scripts Per Instance:实例运行脚本,系统引导时运行
& P4 |& t! ?. e1 k    Scripts Per Once:运行一次脚本3 l6 Q$ h, q2 O
    Scripts User:运行用户脚本
/ ?# o# J) A0 \' Y$ H1 v        该模块运行所有用户脚本。 7 S6 {& Q$ |2 @1 i$ H
        用户脚本未在数据源中的scripts目录中指定,而是存在于实例配置中的脚本目录中。; q2 V+ F0 [) u
    Scripts Vendor:数据源中脚本/供应商目录中的任何脚本将在首次引导新实例时运行。" J- M: l9 {5 G
    Seed Random:生成随机秘钥9 o' b( a/ D/ V  W2 x+ e
    Set Hostname:设置主机名和fqdn( B" k" g" C$ B( i& O4 K: c
    Set Passwords:设置系统密码,启用或禁用ssh密码认证。
. l5 v+ j5 W6 h( x        chpasswd配置密钥接受一个包含两个密钥中的一个的字典,即过期或列表。 . ~7 K) n5 U# w
        如果expire被指定并设置为false,那么将使用password全局配置密钥作为所有用户帐户的密码。 8 k& Q$ C& S8 k& s9 b2 S* A
        如果指定了过期密钥,并设置为true,则用户密码将过期,从而防止使用默认系统密码。- E- R  _( g- W3 }1 r
        ssh_pwauth: <yes/no/unchanged>
% S2 x, Z2 S; J0 r6 N( N% P) m+ @        password: password1
# H5 @! }' d' X        chpasswd:
2 b5 {, Q6 W4 T6 z9 a# C" }        expire: <true/false>
( @7 `. a7 P: Z8 Q        chpasswd:2 P* @3 j% F& S: m
        list: |
& X/ m' E# A6 N* M/ h3 ^$ J            user1:password1' Q* X' U1 S. I# B% Y9 G/ M5 ?
            user2:RANDOM: ]! V6 [. H  I! e8 v( u
            user3:password3- r% w6 C) {! D6 v
            user4:R1 Y3 W. o) _* r  U
        ##
+ L; o9 F% T0 L  w$ Z        # or as yaml list
" {( d8 H0 I8 ~. m$ q+ b) ?        ##
# _3 A5 c+ {% X. D: b        chpasswd:
  \9 C  U' `. j" W4 P4 W' j            list:
. U& c0 W- L: A            - user1:password1* P, p% h' R! j- `1 S- T$ w
            - user2:RANDOM) R. i+ b& p" J- S5 r- v. M0 S
            - user3:password3
, [! `. _! c8 v( a            - user4:R. U! R$ Z% F$ y
            - user4:$6$rL..$ej...
# [& X/ v: X" g7 r; X; i    SSH:该模块处理ssh和ssh密钥的大部分配置5 ]4 |0 Q- H/ l* n/ x/ u* M
    SSH Authkey Fingerprints:为每个用户写入授权密钥的指纹记录日志* \" `# {/ Z* R
    SSH Import Id:此模块通过公钥钥匙服务器(通常是启动板或github)使用ssh-import-id导入ssh密钥
: b+ P7 y+ |' r( A7 n' w7 y/ W. a    Timezone:设置系统时区$ w8 x$ r6 B  U: i( @5 m! T$ ^9 q
        timezone: <timezone>
: ?' r" t# S/ k0 z. G! @3 j    Update Etc Hosts:更新/etc/hosts
- l5 X0 N' y3 T2 B4 k0 k% \. `        该模块将根据config中指定的主机名/ fqdn更新/ etc / hosts的内容。
0 a" j% E; i1 o2 W5 N( x5 F        / etc / hosts的管理使用manage_etc_hosts进行控制。 $ O( \- [. O  J- S$ t8 Q$ ]6 h" K
        如果设置为false,则cloud-init将不会管理/ etc / hosts1 P, i& i$ n& E: h. b* E; ^
        如果设置为true或template,cloud-init将使用位于/etc/cloud/templates/hosts.tmpl中的模板生成/ etc / hosts。
( @7 w0 z; s: X9 d        如果manage_etc_hosts设置为localhost,那么cloud-init将不会完全重写/ etc / hosts,而是确保/ etc / hosts中存在具有ip 127.0.1.1的fqdn的条目2 s* e, j: a1 Q' ?" V( x7 h& }/ t
        manage_etc_hosts: <true/"template"/false/"localhost">- B' U3 G+ a% u4 d. u9 {/ y: c
        fqdn: <fqdn>; L& w  x2 p; q- u4 T0 ^& z
        hostname: <fqdn/hostname>3 H2 S& ]& r0 j/ H: e! f4 X5 Z2 H3 j
    Update Hostname:该模块将更新系统主机名和fqdn。
8 n  h. `5 C, w$ _  O        preserve_hostname: <true/false>
+ S; {0 \, V2 Q% x; K* o        fqdn: <fqdn>
/ y8 Y. ~: |- m9 V/ m2 @& t3 h# I        hostname: <fqdn/hostname>" Y. N) K1 t, N+ O1 E8 o
    Users and Groups:配置用户和组
9 M2 z( a. |' l+ m' K            groups:
& E, C+ Q$ d  e1 }" c+ _    - <group>: [<user>, <user>]
+ R' d( L4 w! f/ B& S/ \    - <group>
( F6 Y. }2 f: d    users:
) V6 Y$ B3 t2 W        - default9 m# R; ?( g+ O
        - name: <username>) _) m* R: v1 D1 {( z' q9 s
        expiredate: <date>
+ v. s1 v* P5 N+ U* O7 E3 y% L# i        gecos: <comment>8 I. d* j8 J$ m
        groups: <additional groups>) g5 N7 o6 l' U0 K6 v
        homedir: <home directory>
5 a2 n1 p# f* ?1 m: l2 ?5 @        inactive: <true/false>
) V( Y9 ~' K! Y        lock_passwd: <true/false>
1 o3 X; G% e5 N- _: \        no-create-home: <true/false>- f2 E( w, D; @% @8 k& E  U' ~
        no-log-init: <true/false>
% p# Q; m  d! [$ C& [& O! C        no-user-group: <true/false>
9 f$ U$ Q' ~9 `9 A        passwd: <password># W7 `* r$ V8 d$ q& I. M! Z) w* z
        primary-group: <primary group>
9 O# W5 g! _0 R" {0 b5 L( I        selinux-user: <selinux username>
, ?3 ]/ Y9 I8 @! {7 G, R        shell: <shell path>% ~8 O* U: _: m- Y$ {
        snapuser: <email>% \4 L+ c! T+ s0 z% I# e2 Y
        ssh-authorized-keys:' H7 @" n3 o( }; }* ]& n% V
            - <key>7 [& Y3 }: {4 u9 L0 y, a* J3 l
            - <key>5 ?$ r: `9 u* Y7 f/ T0 z+ A" u$ R
        ssh-import-id: <id>
9 A0 P( R) ?' X3 y        sudo: <sudo config>
" L; _8 W! e6 ~        system: <true/false>
: ]  y/ H$ }; q4 a* p; Q        uid: <user id>
5 e; @5 t: M% L9 X2 X4 _( s    Write Files:2 z! n, N) H  r2 M; ?* n) {- q
        将任意内容写入文件,可选择设置权限。 内容可以用纯文本或二进制格式指定。
! o2 n& X0 ^/ j0 ~: f" I! Q        可以指定使用base64或二进制gzip数据编码的数据,并在写入之前对其进行解码。7 g7 A* F5 T. ~
            write_files:
* g8 t% D3 s5 k- t0 v        - encoding: b64
' ?# T! R9 I! _' Q1 `) v3 d        content: CiMgVGhpcyBmaWxlIGNvbnRyb2xzIHRoZSBzdGF0ZSBvZiBTRUxpbnV4...; f, x! O" O. I' t* X
        owner: root:root& }2 P' \* E( C" d2 i4 x# q
        path: /etc/sysconfig/selinux+ u& n9 K4 q& F5 M- e; }
        permissions: '0644'
2 ~. B* O/ c9 {3 u' a. M: W1 j        - content: |
, l- H! m/ S8 x' M, A: B) x        # My new /etc/sysconfig/samba file
* x6 A! Z( w" n7 @- q% d        SMDBOPTIONS="-D"; b8 M+ Y' U0 G
        path: /etc/sysconfig/samba
& O' H- g6 D1 m$ J8 e* L        - content: !!binary |  }; V- I8 V6 ]6 U. g3 J
        f0VMRgIBAQAAAAAAAAAAAAIAPgABAAAAwARAAAAAAABAAAAAAAAAAJAVAAAAAA" C; Y. g5 L, r/ Z: K% V& J
        AEAAHgAdAAYAAAAFAAAAQAAAAAAAAABAAEAAAAAAAEAAQAAAAAAAwAEAAAAAAA
' _* S$ b+ V( M; V/ n9 Z        AAAAAAAAAwAAAAQAAAAAAgAAAAAAAAACQAAAAAAAAAJAAAAAAAAcAAAAAAAAAB# Z% X1 i% Q( i1 p+ x; X
        ...
+ X- `. \: r& p& U5 ~        path: /bin/arch
! V  z0 E) Y* O9 c0 Z8 m6 W$ H        permissions: '0555'
4 |0 |7 H4 U7 b: X- C0 `7 k$ C    Yum Add Repo:
$ r) j' e. X) P% l8 W        将yum存储库配置添加到/etc/yum.repos.d。* m0 ?3 `& W2 \  b& E
        yum_repos:3 v$ a, T4 [" O! V6 Z: N5 {$ A
            <repo-name>:! N3 D+ [9 D; ]; P( R
                baseurl: <repo url>" M  F: N4 z# m; K  }
                name: <repo name>
  R8 p2 ^' U) A% t2 b% F! |( S                enabled: <true/false>
  c: O6 u; N. l在本地KVM中使用cloud-init
5 l6 y# h* e  p: T    本文主要研究在本地KVM虚拟机,也就是没有云平台的情况下,如何使用cloud-init进行初始化工作。示例虚拟机的操作系统是centos7.1。
" ]' n; I3 ]% c3 k* @0 `安装# `5 g9 E/ i* F2 y, O8 G) c
在虚拟机内安装cloud-init:
: ^7 S( w- M0 r' Pyum install cloud-init -y' E! y  q, A4 K% G; M

. T0 `! c, A7 p. H3 s! B6 J安装完后,配置文件在/etc/cloud目录,主配置文件为/etc/cloud/cloud.cfg8 |/ ^. ^3 n/ K; \
DataSource! n7 R4 y; P5 ~
要让cloud-init能够顺利完成初始化工作,必须把一些数据传给cloud-init,例如让cloud-init设置root密码,必须要告诉cloud-init密码是什么。Cloud-init支持很多种数据来源,常见的有metadata service、config drive和nocloud等。9 e; ^" a1 P. v- a
l  metadata service提供一个可以获取数据的url,例如OpenStack中的nova-api-metadat提供的http://169.254.169.254,虚拟机开机后cloud-init在完成网络配置后,会向这个url发起请求。因此这种模式需要先配置好网络;& V4 t9 {3 U' N9 X1 K% Q0 ~- d8 Q: y
l  Config drive 把数据封装进一个iso9660(也支持vfat,但是不常见)文件系统的镜像中,然后把这个镜像以光驱(ide接口)的形式挂载到虚拟机中,虚拟机开机后cloud-init会自动去该镜像中获取数据。文件结构一般如下:
! |* `( r+ h; Uopenstack/
* @/ g3 g) R2 `1 Y0 d  _3 }7 ]  -   2012-08-10/ or latest/
- a6 V/ Y* Y- q; ^* S      - meta_data.json9 u2 M- b9 @1 B2 C7 d- c
      - user_data (not mandatory)% _( a9 t/ Q& p; H. }( X7 H
  -   content/
* j2 g* u: `  ?$ }) h/ o7 U      - 0000 (referenced content files)
6 n4 \( S2 w, n$ ^$ U/ R7 \/ i      - 00013 \# J8 T" x+ _4 l( v) W' G% @2 E" M
      - ....
" [5 ]  L  k& L* d' Q2 W# Dec2& a3 N3 F; r. Y+ J( s
  -   latest/+ ?' d9 J' f$ R
      - meta-data.json (not mandatory)0 i' D$ G9 O0 r) y/ q9 c

5 ?* [$ g7 L# P5 e) Dl  Nocloud 这种模式与config drive类似,只是文件结构不同,一般由user-data和meta-data两个文本文件构成。并且镜像以普通磁盘(virtio接口)的方式挂载。% t4 e+ z6 R1 ]5 \& Z, Z0 j
本文主要试验nocloud模式。# y3 w, |' Y! p. ^9 v
封装数据
+ x4 a. O$ u& R, L0 \制作镜像需要cloud-localsd命令,默认没有安装,安装命令如下:
: L4 r! T( e3 Uyum install cloud-utils -y5 U9 _) L& p* c, u
编写user-data:
8 H# j1 z8 d; U0 C5 t/ }% gcat << EOF > my-user-data8 e; q6 B0 O) i- X, ~. W
#cloud-config
+ w1 Q/ u1 o3 H. e3 d, x3 |" P) qchpasswd:
$ b7 {0 v; m/ a' mlist: |
( L5 j3 u' k6 g' S# R& Rroot:123456
- \8 @7 s2 S9 a/ h: m. J  U) Yexpire: false1 R! `) o5 P; D8 q
ssh_pwauth: true) ~3 q# h( [, O4 N2 @
EOF3 t* t( K8 I  C
cloud-init也支持多种数据格式,我们使用的是cloud-config格式,这种格式必须是以#cloud-config开头的yaml格式。上面这段的意思是把root的密码设置为“123456”,然后配置ssh允许密码登录。
$ k$ m& z9 b+ p8 O" N7 |5 R制作img:
- ?8 w, _4 g0 e3 b% dcloud-localds -m local my-seed.img   my-user-data6 m! ~2 `7 r! e; E* J
-m指定的cloud-init的工作模式,local的意思是不需要依赖网络,我们没有使用metadata service,所以不需要网络。4 I6 L. k+ x0 M! @5 u9 e  ?' S/ ~
挂载数据9 n2 C, F/ n5 @, N; n+ j' t
编辑虚拟机的libvirt xml配置文件,挂载镜像:( i8 {/ w8 e9 k) Q: D5 M( E
<disk type='file' device='disk'>7 L$ T- ^5 W) P  E  E: v
      <driver name='qemu' type='raw' cache='none' io='native'/>, H* B* g; j! U6 ~3 W3 C# P6 m
      <source file='/path/to/my-seed.img'/>
' ~/ H- f5 W- ~. u$ @, L0 {/ B      <target dev='vdb' bus='virtio'/>
/ ?( \! G+ ]( y; A, E" S$ ]. o9 d6 k      <readonly/>3 M. g! w- z; v$ n; P
</disk>
4 C* ]) l* z: }% P! ]8 ~$ @, T+ z. V修改cloud-init配置9 l( \4 m/ T! D! j% v2 i
在/etc/cloud/cloud.cfg最后一行添加以下内容,这句的意思是让cloud-init接受NoCloud来源的数据:
* H4 y: `* L5 Q, z( _datasource_list: ["NoCloud"]
5 s1 `3 G- `3 ?- c0 l$ f, L重启虚拟机
/ L# F. E+ K3 ]* g" q9 C在虚拟机内执行rm -rf /var/lib/cloud,不删除这个目录,cloud-init不会执行。( F- b8 b! \( F4 o8 {
硬重启虚拟机
9 m0 {* G7 d6 nvirsh destroy vm8 l- n$ J" }" ?1 `
virsh start vm3 L( r$ T% M2 j* \( P
虚拟机开机后,会发现root密码变成了“123456”$ p3 [/ b) ~6 b0 D: b7 W4 e( u  h
查看数据& b7 |& Y0 w0 w
在虚拟机内mount /dev/vdb /mnt,可以查看数据的内容。+ [4 _/ ]4 P0 w9 a* P/ L
ls /mnt7 x$ l. b+ B' v. t
meta-data user-data8 ]7 a% ^3 _* R+ |2 H& s( E
cat user-data. V( G+ u& p1 ]1 y8 N% Z' K) @* C
#cloud-config
; J' v+ d0 j! p" `chpasswd:
, K  R! F" D1 S. y$ \. t* Slist: |
3 X( V7 f% V: v+ g2 v6 M! t' Hroot:123456/ i% O7 W" E1 Z3 L
expire: false
/ y% I# v! \1 r: N3 fssh_pwauth: true% y  L7 `+ v) q. l
总结
( v/ L2 y. K; ^: O# S本文测试了在无云平台管理的本地KVM虚拟机上使用cloud-init修改root密码的功能。cloud-init还有很多功能和技术细节,后续会继续研究。3 n7 X" X: L% D+ |, T- r/ J7 f$ X; A
- Y. v9 _: S1 \5 y. G
 楼主| 发表于 2021-5-26 12:25:39 | 显示全部楼层
cloud-init配置& A9 t& k8 Q2 ~! T4 E
cloud-init配置开机启动命令:- X4 L" j2 ?8 \4 Z
# cat /etc/cloud/cloud.cfg& V- w# w/ i5 L$ b6 o/ U
….3 U/ {% M; ?- [$ Q4 J

# \" p1 {! L3 ?; I8 ^1 V& tbootcmd:# J; |: P; r3 V* a
  - [ cloud-init-per, once, grow-partition, growpart, /dev/vda, 3 ]" X. a" M# k3 f  A* X  S
  - [ cloud-init-per, once, resize-filesystem, resize2fs, /dev/vda3 ]( J$ G3 z% C8 o& Q4 O$ m
简单来说就是,在系统第一次启动的时候,执行命令:$ [4 O; q4 c, ]/ F& v& ~
growpart /dev/vda 3/ Y& o' [" [5 d0 T
resize2fs /dev/vda3
3 w8 A1 h# B' V4 H: J* Q即可。
" N, l+ A8 l/ o, z' l8 jlvm类型的系统盘扩容脚本2 f4 I5 ^# B. x( |2 e) ?1 w
如果是lvm类型的系统盘,可以通过如下脚本扩容:1 e: R+ }" d- y5 H4 g; x6 ?
# cat extend_root_fs/ ^9 ]2 x2 Z; F  ?3 u
echo "[] linux-rootfs-resize ..."$ i( b8 W* K" U; {% B. s; Q
lvm vgchange --sysinit -an
7 i7 p3 \, G  Q3 s! Z/ G, a( `1 P#lvm_lv_root=$( echo $(df -h | grep '/$') | sed " ")  y$ G% R0 M9 j/ x1 [
lvm_lv_root=$(echo $(df -h | grep '/$') | awk -F ' ' '{print $1}')
+ \" Y+ F' P. a. e7 ?lvm_pv_path=$(lvm pvs --noheadings |awk '{print $1}')
/ Q0 B; O, [$ t, C9 ^( c) \lvm_pv_temp=$(echo ${lvm_pv_path}|sed "s/dev//g")9 v- z8 D/ L$ x8 T
lvm_pv_dev=$(echo ${lvm_pv_temp}| sed "s/[^a-z]//g")
2 G+ y+ V1 r2 j7 j: }- T6 Hlvm_pv_part=$(echo ${lvm_pv_temp}| sed "s/[^0-9]//g")
5 X! c" X0 Y* {) a. y! Igrowpart -v /dev/${lvm_pv_dev} ${lvm_pv_part}/ A- ]# c  |( D. t  j
partprobe -s /dev/${lvm_pv_dev}( s) j( m( ?3 ~8 W6 d5 J
lvm pvresize -v ${lvm_pv_path}
) u% }0 j) l/ f; s9 x5 plvm vgchange --sysinit -ay/ i& M& n9 |& p, R6 o
lvm lvextend -v -l +100%FREE ${lvm_lv_root}
) _) _$ L3 @, z" @; K% p- t然后执行:
( W1 `' f% |) L8 x0 L6 ]9 s) p- x./ extend_root_fs
1 m6 e5 @9 N' j# ?$ D8 ?2 h再重启系统即可。- [  {; G& ~' Q" N
0 ?, [- r0 {0 E" Q6 W3 J
 楼主| 发表于 2021-5-26 17:00:22 | 显示全部楼层
要实现cloud.cfg文件的自动生效
+ r6 B- j. y, o* }, |7 L8 [. ^, U0 j可以通过添加些参数. e# Z' y! G* a! [7 Y3 t6 A4 |
bootcmd:! F: \1 [9 {& l8 H) w# l! p3 b3 b
  - [colud-init-per,growpart,reboot]
# U! ]' E$ p( c5 W$ h8 s" r  - sh extend_root_fs
$ S6 S6 |# i$ c8 k* N: l4 H0 B写好脚本的位置,即可实现。
您需要登录后才可以回帖 登录 | 开始注册

本版积分规则

关闭

站长推荐上一条 /4 下一条

如有购买积分卡请联系497906712

QQ|返回首页|Archiver|手机版|小黑屋|易陆发现 点击这里给我发消息

GMT+8, 2021-6-20 20:55 , Processed in 0.308427 second(s), 22 queries .

Powered by 龙睿 bbs168x X3.2

© 2001-2020 Comsenz Inc.

快速回复 返回顶部 返回列表