使用 packer vsphere-iso 构建自动化 Ubuntu-20.04 实时服务器模板生成

Ubuntu 将停止支持 Debian 安装程序(预置)。Ubuntu Server 20.04 附带了一种新的自动化操作系统安装方法,称为带有 subiquity 服务器安装程序的自动安装。这篇文章展示了使用新安装程序构建的打包程序。

此设置仅适用于 Ubuntu-20.04 live-server 而不是旧版。

Subiquity

Subiquity 是 Ubuntu 服务器的新自动安装程序,它是在 18.04 中引入的。自动安装的设置由 cloud-init 配置提供。如果设置,将从配置文件中获取值,否则将使用默认值。有多种交付 cloud-init 配置的方式。用户配置通常包含在元数据文件中的用户数据和云配置中。有关更多详细信息,您可以查看Canonical 提供的 AutoInstall 文档

我们的安装程序基于 curtin、netplan 和 cloud-init。

概述

  • 用户数据
  • 打包文件
  • 变量文件

让我们一一看看

#cloud-config
autoinstall:
    version: 1
    early-commands:
        # Stop ssh for packer
        - sudo systemctl stop ssh
    locale: en_US
    keyboard:
        layout: en
        variant: us
    identity:
        hostname: ubuntu-server
        username: ubuntu
        password: '$6$rounds=4096$NYG7e8HxIMgz1$BqP28Ppt0FqXiBQuiE6PxiVBJJJAbm8tJrNz4HC7MEC.7Gv/eOyQIfaLqZ6W6fnMMtxP.BYfHmTBxUFQQs0u91'
    ssh:
        install-server: yes
        allow-pw: yes
    storage:
        layout:
            name: direct
    apt:
        primary:
            - arches: [i386,amd64]
              uri: "http://ro.archive.ubuntu.com/ubuntu/"
    user-data:
      disable_root: false
    late-commands:
      - sed -i -e 's/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g' /target/etc/ssh/sshd_config
      - sed -i -e 's/^#\?PermitRootLogin.*/PermitRootLogin yes/g' /target/etc/ssh/sshd_config
      - echo 'ubuntu ALL=(ALL) NOPASSWD:ALL' > /target/etc/sudoers.d/ubuntu
      - curtin in-target --target=/target -- chmod 440 /etc/sudoers.d/ubuntu
      - curtin in-target --target=/target -- apt-get update
      - curtin in-target --target=/target -- apt-get upgrade --yes

如您所见,它是.yaml格式化的配置。我们已经在此配置中指定了所有详细信息(否则我们需要的将使用默认值)。但是我们需要了解一些棘手的部分。首先,identity正如您所见,我们使用了散列密码。出于安全目的,这是自动安装程序的默认要求。实际上,我们需要更多的深度安全系统,但目前还可以。但是我们如何生成这个散列密码呢?实际上,我用作ubuntussh 连接的密码并对其进行哈希处理,我使用了以下命令:

mkpasswd -m SHA-512 --rounds=4096

现在让我们向上移动一点并找出答案early-commands。这是什么意思?实际上,当我们开始packer build时,packer会尝试从一开始就设置ssh连接到我们的机器。所以在初始化期间它可能会给我们错误可能会破坏构建。所以在第一阶段我们需要确保我们的 ssh 连接已经停止。要了解所有部分,您可以查看Ubuntu Autoinstall Reference。幸运的是,Canonical 提供的文档非常简单和有用。

现在我们需要创建元数据文件。但我们会将其保留为空。最后我们需要创建http目录并将这些文件放入其中。

现在我们需要定义我们的打包文件:

{
  "builders": [
    {
      "CPUs": 2,"RAM": 2048,"RAM_reserve_all": true,"firmware": "bios","boot_command": [
         "<esc><esc><esc>","<enter><wait>","/casper/vmlinuz ","root=/dev/sr0 ","initrd=/casper/initrd ","autoinstall ","ds=nocloud-net;s=http://{{ .HTTPIP }}:{{ .HTTPPort }}/","<enter>"
      ],"boot_wait": "2s","convert_to_template": "true","create_snapshot": "false","datacenter": "{{user `vcenter_datacenter`}}","datastore": "{{user `vcenter_datastore`}}","disk_controller_type": "pvscsi","folder": "{{user `vcenter_folder`}}","guest_os_type": "ubuntu64Guest","host": "{{user `vcenter_host`}}","http_directory": "{{user `http_directory`}}","insecure_connection": "true","iso_checksum": "{{user `iso_checksum_type`}}:{{user `iso_checksum`}}","iso_paths": "{{user `iso_paths`}}","name": "Ubuntu-20.04","network_adapters": [
        {
          "network": "{{user `vcenter_network`}}","network_card": "vmxnet3"
        }
      ],"notes": "Default SSH User: {{user `ssh_username`}}\nDefault SSH Pass: {{user `ssh_password`}}\nBuilt by Packer @ {{isotime \"2006-01-02 03:04\"}}.","password": "{{user `vcenter_password`}}","shutdown_command": "echo 'ubuntu'|sudo -S shutdown -P now","ssh_password": "{{user `ssh_password`}}","ssh_timeout": "20m","ssh_handshake_attempts": "100000","ssh_username": "{{user `ssh_username`}}","storage": [
        {
          "disk_size": 20480,"disk_thin_provisioned": true
        }
      ],"type": "vsphere-iso","username": "{{user `vcenter_username`}}","vcenter_server": "{{user `vcenter_server`}}","vm_name": "{{user `vm_name`}}"
    }
  ],"provisioners": [
    {
       "type": "shell","execute_command": "echo 'ubuntu' | {{.Vars}} sudo -S -E bash '{{.Path}}'","script": "scripts/setup_ubuntu2004.sh"
     }
   ]
}

我现在需要提一些棘手的问题。所以如你所见,我user在打包文件上使用了关键字。它用于定义变量。另一个最重要的部分是ds=nocloud-net;s=http://{{ .HTTPIP }}:{{ .HTTPPort }}/. 那是什么意思呢?正如您所记得的,我创建了 http 目录并将配置文件放入其中。所以我们需要一个 web 服务器来提供这些文件,以便打包程序在构建过程中使用它们。执行构建时,Packer 将启动一个小型 HTTP 服务器并用相应的 IP 和端口替换{{.HTTPIP}}{.HTTPPort}}变量。您还必须设置http_directory(我已经在打包文件中定义了)配置选项来定义哪个目录托管您希望由文件系统上的 HTTP 服务器提供的文件。如您所愿,您还可以通过不同方式提供文件。例如,我已将配置文件上传到我的自定义静态服务器并通过此服务器提供服务。我的意思是,http://{{ .HTTPIP }}:{{ .HTTPPort }}/我没有使用自己的服务器https://ubuntu-cloud-init.vercel.app/进行企业配置。

至少我们需要定义变量文件。这是我的:

{
  "vm_name": "Ubuntu-2004-Template","vcenter_server":"","vcenter_username":"","vcenter_password":"","vcenter_datacenter": "","vcenter_datastore": "","vcenter_host": "","vcenter_folder": "","vcenter_network": "","http_directory": "http","iso_urls": "https://releases.ubuntu.com/focal/ubuntu-20.04.1-live-server-amd64.iso","iso_checksum_type": "sha256","iso_checksum": "443511f6bf12402c12503733059269a2e10dec602916c0a75263e5d990f6bb93","iso_paths": "[Datastore VMS] /packer_cache/ubuntu-20.04.1-live-server-amd64.iso","ssh_username": "ubuntu","ssh_password": "ubuntu"
}

您可以将自己的自定义详细信息用于空vcenter变量。我iso_path在打包文件上使用了变量。但我也已将iso_url变量添加到变量文件中。所以如果你没有准备好 Ubuntu-20.04 live-server 那么你基本上可以在打包文件中更改iso_path变量iso_url

这在基于 Ubuntu 20.04 的 vSphere 中构建了一个 VM 模板,具有预定义的 ubuntu/ubuntu 用户。虽然这张图片仍然很有帮助,但我想为我的图片添加另一个阶段。我计划将此映像与 Rancher 的 vSphere Provisioner 一起使用,这意味着我需要 vSphere cloud-init 的数据源。它可在此处作为插件使用。所以我provisioners在打包文件中添加了一个脚本:

  "provisioners": [
    {
       "type": "shell","script": "scripts/setup_ubuntu2004.sh"
     }
   ]

这将设置数据源并重置机器 ID 以重置机器的状态。您可以从我的 github repo 中找到打包程序文件和配置以及脚本。

原文地址:https://blog.csdn.net/allway2

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


文章浏览阅读2.3k次,点赞4次,收藏22次。最近安装了CARLA预编译版,总体过程感觉还是挺简单的,但是由于在网上找的参考资料并没有和自己遇到的情况完全一样的,所以把自己的安装过程记录下来,方便和自己一样的后来人进行安装,同时也自己作个记录留作备忘。其实预编译版的CARLA本身几乎不用什么命令行进行安装,主要步骤只有解压缩和拷贝文件,和极少的命令行安装操作。但是相关依赖以及其它的CARLA所使用的一些工具需要一起安装好,下面一起来看看安装步骤吧。_ubuntu22.04安装carla
文章浏览阅读6.3k次,点赞5次,收藏15次。在清华镜像中下载Ubuntu 20 安装包_ubuntu20下载
文章浏览阅读5k次。linux环境, python3.7.问题描述: 安装rally, pip3 install -r requirements.txt 时提示如下: 说明openssl 已安装。解决:1. pip3 install --upgrade pip , 结果输出如下 ..._error: command '/usr/bin/gcc' failed with exit code 1
文章浏览阅读1.1k次。自己刚踩坑装好的W11 WSL2 miniconda_wsl2 cuda
文章浏览阅读4.2k次,点赞4次,收藏17次。要安装这个 standalone的,会有一点区别(不识别 下面的 -localhost no)上面的命令会在~/.vnc/目录下生成一个 passwd文件。具体端口号,可以查看vncserver -list返回结果中的RFB PROT。作用是vncserver启动的时候运行这些命令,把桌面程序启动起来。如果希望用某个用户比如 demo登录,就用su切换到这个用户。桌面版默认就已安装,服务器版需要手动安装,并启动。关闭某个会话可以用下面的命令。远程地址输入ip:port。查看全部的vnc会话。_ubuntu vncserver
文章浏览阅读894次,点赞51次,收藏31次。在安卓使用vscode主要是连接一个远程的code-server服务,code-server服务安装在什么系统,调用的就是什么系统的环境,如这里使用ubuntu进行安装code-server,那使用的就是ubuntu环境,如需要go,python,java开发,需要在Ubuntu安装相关环境,创建的文件夹和项目也是在Ubuntu里面.这种方式其实在访问vscode的时候利于可以随时随地进行连接使用,且不受设备影响。
安装Ubuntu上超好用的终端Terminator。通过添加软件源、更新源、安装Terminator等步骤完成。
文章浏览阅读1.1k次,点赞83次,收藏74次。不要嫌弃Ubuntu的单调的终端界面啦,快来试试这些有意思的命令_ubuntu系统有趣的玩法
文章浏览阅读2.5k次。在ubuntu系统中,swap空间就是虚拟内存,所以考虑在磁盘空间富余的目录下设置虚拟内存swap文件,用来缓解内存不足的问题。通过上面的信息可以看到,/dev/vda2 目录下还剩余45G,那么就可以把swap文件生成在/dev/vda2目录下。在系统监控中发现,当数据库服务程序启动后,占用了大量内存空间,导致系统的剩余的内存往往只有几十MB。# bs 为块的大小,count 创建多少个块。# 执行命令后,删除创建的swap目录即可。#把生成的文件转换成 Swap 文件。2、创建一个swap文件。_ubuntu20修改swap大小
文章浏览阅读2.9k次,点赞2次,收藏10次。记录RV1126的SDK编译错误,以及解决处理_command exited with non-zero status 1
文章浏览阅读1.1w次,点赞22次,收藏101次。【记录】ubuntu20.04安装nvidia显卡驱动_ubuntu20.04安装nvidia显卡驱动
文章浏览阅读727次,点赞6次,收藏27次。在嵌入式Linux开发过程中,可能遇到uboot无法通过nfs服务从Ubuntu下载系统镜像(TTTTTT)的问题。如果你使用的是较新版本的Ubuntu,那么其**默认内核将不支持nfs2**!而**uboot仅支持到nfs2**,因此我们需要修改系统内核以及nfs配置文件,开启nfs2服务。**此问题非常棘手**,因为问题出现的时间太近,并且使用的人少。由于是2023年后才出现的问题,**chatgpt也无法解答**!本文参考网络上多篇博客资料,是解决此问题的最新办法。
ubuntu系统下安装软件的方法有多种,包括使用apt工具、deb软件包安装、源码编译安装以及通过软件中心安装。还有一种以 .run 后缀的软件包也可以在ubuntu系统下安装。具体的安装方法可以通过百度搜索来获取。
文章浏览阅读814次。本篇目的:Xubuntu如何安装pkg-configpkg-config是一个计算机软件包,用于帮助开发人员查找、定位和使用依赖库。它通常用于构建软件时,开发人员需要指定程序所依赖的外部库的位置和版本信息。使用pkg-config,开发人员可以很容易地查找、检索和导出这些依赖库的信息,从而简化了软件的构建过程。_ubuntu中怎么下载pkg-config
文章浏览阅读2k次。ubuntu创建共享文件夹_ubuntu20.04共享文件夹
文章浏览阅读2.9k次,点赞74次,收藏73次。对于有长期远程桌面需求的用户,建议将cpolar套餐升级到专业套餐,支持配置固定的公网TCP端口,且带宽也会相应的增大,支持更高效便捷的远程桌面连接Ubuntu系统。【cpolar内网穿透支持http/https/tcp协议,支持永久免费使用,不限制流量,无需公网IP,也不用进入路由器设置,操作简单。隧道创建成功后,点击左侧仪表盘的状态——在线隧道列表,查看xrdp隧道的所生成的公网TCP端口地址,复制下来。,使用cpolar内网穿透映射3389端口,生成公网TCP端口地址,实现在公网环境下,_ubuntu 局域网桌面
文章浏览阅读3.2k次。而在linux的ubuntu版本中,又多出两类用户:安装ubuntu系统的源用户xxx,其与root具有相同权限,仅在执行命令时,前面加sudo。在ubuntu中,用命令deluser username可以直接删除用户账号及家目录,而用centos7中的命令userdel -r username才能达到同样目的。在ubuntu中,没有moduser命令,centos7中的usermod修改用户信息的命令,同样可以用在ubuntu中。在系统中,创建新的用户或称为账号,一般需要多步操作。_ubuntu创建一个新用户
文章浏览阅读1.6w次,点赞4次,收藏23次。系统的许多日志文件都存储在 /var/log 目录中。你可以使用 ls /var/log 命令来列出可用的日志文件。/var/log/Xorg.0.log:包含 X 服务器的日志信息(图形界面)。打开DASH,搜索日志或者log,打开app,这个是/var/log的界面版。这将显示系统日志的末尾,并提供有关系统崩溃和错误的信息。/var/log/kern.log:包含内核日志信息。/var/log/dmesg:包含开机时的日志信息。/var/log/syslog:包含系统日志信息。_ubuntu查看系统日志
文章浏览阅读857次。首先将source.list复制为source.list.bak备份,然后将source.list内容改为需要的镜像源列表即可。Ubuntu采用apt作为软件安装工具,其镜像源列表记录在/etc/apt/source.list文件中。本节均为 Ubuntu 20.04 的镜像源列表。若为其他版本,将所有focal更改为其他版本代号即可。_apt 国内源