通过KVM创建openstack镜像的过程

admin · 发表于 2017-11-1 14:10:46

购买主题本主题需向作者支付 5 金钱 才能浏览

admin · 发表于 2017-11-1 15:57:28

glance image-create --name CentOS-7-x86_64 --disk-format qcow2 --container-format bare --visibility public --progress < CentOS-7-x86_64.qcow2

admin · 发表于 2017-11-1 17:38:17

virsh destroy SAAS001 强制关机 virsh undefine SAAS001 删除虚机

admin · 发表于 2017-11-2 15:48:59

要记得虚机的网络配置文件，修改成DHCP的方式，这样创建的虚机才能自动写入IP地址。

admin · 发表于 2017-11-2 15:52:58

# virt-install --name=CentOS-7-x86_64 --os-variant=RHEL7 --ram 16384 --vcpus=16 --disk path=/usr/src/CentOS-7-x86_64.img,format=qcow2,size=20,bus=virtio --accelerate --cdrom /usr/src/CentOS-7-x86_64-DVD-1511.iso --vnc --vncport=5903 --vnclisten=0.0.0.0 --network bridge=br0,model=virtio --noautoconsole

admin · 发表于 2017-11-10 18:07:16

安装一些自己需要的工具
000_添加自己的内部源，没有的同学，跳过此步骤即可；

001_这里我只安装 cloud-init 、acpid 和 jq
acpid服务作用：重新引导或关闭实例
jq 服务作用：处理json数据
cloud-init服务作用：配置使用metadata(我把官网的简绍截一下图)

[tr][/tr]
[tr][/tr]

yum -y install acpid cloud-init jq

chkconfig acpid on

chkconfig cloud-init on

echo "NOZEROCONF=yes" >> /etc/sysconfig/network

002_修改内核参数，并更新内核配置
[tr][/tr]
[tr][/tr]

sed -i '/GRUB_CMDLINE_LINUX/ i\GRUB_CMDLINE_LINUX_DEFAULT="console=ttyS0"\' /etc/default/grub

grub2-mkconfig -o /boot/grub2/grub.cfg

003_修改cloud.cfg配置文件这里，就直接把需要修改的地方用红色字体标注出来啦，当然也会把替换的命令贴出来
[tr][/tr]
[tr][/tr]

sed -i 's/disable_root: 1/disable_root: 0/g' /etc/cloud/cloud.cfg
sed -i 's/ssh_pwauth: 0/ssh_pwauth: 1/g' /etc/cloud/cloud.cfg
sed -i 's/name: centos/name: root/g' /etc/cloud/cloud.cfg

下面编辑 cloud.cfg 部分仅供参考
vim /etc/cloud/cloud.cfg

users:
- default

disable_root: 0
ssh_pwauth: 1

locale_configfile: /etc/sysconfig/i18n
mount_default_fields: [~, ~, 'auto', 'defaults,nofail', '0', '2']
resize_rootfs_tmp: /dev
ssh_deletekeys: 0
ssh_genkeytypes:  ~
syslog_fix_perms: ~

cloud_init_modules:
- migrator
- bootcmd
- write-files
- growpart
- resizefs
- set_hostname
- update_hostname
- update_etc_hosts
- rsyslog
- users-groups
- ssh

cloud_config_modules:
- mounts
- locale
- set-passwords
- yum-add-repo
- package-update-upgrade-install
- timezone
- puppet
- chef
- salt-minion
- mcollective
- disable-ec2-metadata
- runcmd

cloud_final_modules:
- rightscale_userdata
- scripts-per-once
- scripts-per-boot
- scripts-per-instance
- scripts-user
- ssh-authkey-fingerprints
- keys-to-console
- phone-home
- final-message

system_info:
  default_user:
name: root
lock_passwd: true
gecos: Cloud User
groups: [wheel, adm, systemd-journal]
sudo: ["ALL=(ALL) NOPASSWD:ALL"]
shell: /bin/bash
  distro: rhel
  paths:
cloud_dir: /var/lib/cloud
templates_dir: /etc/cloud/templates
  ssh_svcname: sshd

# vim:syntax=yaml

004_添加修改、重置密码的脚本(这些操作均由下面的脚本一键执行添加)
将下面的内容复制到一个文件，并赋予执行的权限即可自动添加写好的服务脚本，并且自己添加为开机启动，还会把 /sbin 对应的文件加密

vim meta_centos73.sh
[tr][/tr]
[tr][/tr]

#!/usr/bin/bash
cat > /etc/init.d/meta_data_service << END
#!/usr/bin/bash
#
# meta_data_service Start up meta_data_service the server daemon
#
# chkconfig: 2345 98 98
# description: meta_data_service sspaas-cloud daemon
#
BASE_DIR=/sbin
ARGV="\$@"
start()
{
echo "START meta_data SERVERS"
\$BASE_DIR/meta_data > /dev/null 2>&1 &
}
stop()
{
#meta_data.pid
echo "STOP meta_data SERVERS"
meta_datapid=\`ps -ef|grep meta_data|grep -v grep|awk '{ print\$2 }'\`
for i in \$meta_datapid
do
kill -9 \$meta_datapid
done
}
case \$ARGV in
start)
start
ERROR=\$?
;;
stop)
stop
ERROR=\$?
;;
restart)
stop
start
ERROR=\$?
;;
*)
echo "meta_data [start|restart|stop]"
esac
exit \$ERROR
END

cat > /etc/init.d/meta_network_service << END
#!/usr/bin/bash
#
# meta_network_service Start up meta_network_service the server daemon
#
# chkconfig: 2345 99 99
# description: meta_network_service sspaas-cloud daemon
#
BASE_DIR=/sbin
ARGV="\$@"
start()
{
echo "START meta_data SERVERS"
\$BASE_DIR/meta_network > /dev/null 2>&1 &
}
stop()
{
#meta_data.pid
echo "STOP meta_data SERVERS"
meta_networkpid=\`ps -ef|grep meta_network|grep -v grep|awk '{ print\$2 }'\`
for i in \$meta_networkpid
do
kill -9 \$meta_networkpid
done
}
case \$ARGV in
start)
start
ERROR=\$?
;;
stop)
stop
ERROR=\$?
;;
restart)
stop
start
ERROR=\$?
;;
*)
echo "meta_network [start|restart|stop]"
esac
exit \$ERROR
END

cat > /sbin/meta_data << END
#!/usr/bin/bash
m=\`curl http://169.254.169.254/openstack/latest/meta_data.json | jq '.meta'\`
status=\`echo \$m | jq '.changePasswd' | sed 's/"//g'\`
password=\`echo \$m | jq '.admin_pass' | sed 's/"//g'\`
   if [ \$status == True ];then
   echo root:\$password | chpasswd
   fi

while true
  do
m1=\`curl http://169.254.169.254/openstack/latest/meta_data.json | jq '.meta' | jq '.changePasswd' | sed 's/"//g'\`
sleep 3
m2=\`curl http://169.254.169.254/openstack/latest/meta_data.json | jq '.meta'\`
   changepw=\`echo \$m2 | jq '.changePasswd' | sed 's/"//g'\`
   pass=\`echo \$m2 | jq '.admin_pass' | sed 's/"//g'\`

if [ \$m1 == False ] && [ \$changepw == True ];then
   echo root:\$pass | chpasswd
else
   echo "noting to do" >/dev/null
fi
  done
END

cat > /sbin/meta_network << END
#!/usr/bin/bash
while true
  do
   temp=\`ifconfig eth0 | grep broadcast | awk '{ print \$2 }' | awk -F "." 'BEGIN{ OFS="." }{ print \$1,\$2,\$3 }'\`
   ip0=\`ip a | grep eth0: | wc -l\`
   ip1=\`ip a | grep eth1: | wc -l\`
   route0=\`route -n | grep "^0.0.0.0" | grep \$temp.254 |wc -l\`

   if [ \$ip0 -eq 1 ] && [ \$ip1 -eq 1 ] && [ \$route0 -eq 1 ];then
   route del default gw \$temp.254
   elif [ \$ip0 -eq 1 ] && [ \$ip1 -eq 0 ] && [ \$route0 -eq 0 ];then
   route add default gw \$temp.254
   fi
  sleep 3
  done
END

chmod +x /sbin/meta_data
chmod +x /sbin/meta_network
chmod +x /etc/init.d/meta_data_service
chmod +x /etc/init.d/meta_network_service
#
gzexe /sbin/meta_data
rm -f /sbin/meta_data~
gzexe /sbin/meta_network
rm -f /sbin/meta_network~
#
chkconfig --add meta_data_service
chkconfig --add meta_network_service

下面 005 的操作仅仅用作删除上面meta_centos73.sh 的执行结果
005_删除上面脚本添加的内容，可以执行下面的操作
[tr][/tr]
[tr][/tr]

chkconfig --del meta_data_service
chkconfig --del meta_network_service
rm -f /sbin/meta_data
rm -f /sbin/meta_network
rm -f /etc/init.d/meta_data_service
rm -f /etc/init.d/meta_network_service

006_删除之前添加的不必要的信息
[tr][/tr]
[tr][/tr]

rm -f anaconda-ks.cfg
rm -f meta_centos73.sh

007_关机即可
poweroff

到这里 openstack 的centos7.3镜像就做完成啦
下面的操作，主要是吧大的镜像进行压缩，并进行上传，下面的操作均在做镜像的服务器（宿主机）上操作

三、技能扩展：

001_显示kvm中所有虚拟机
virsh list --all

002_执行清理任务，如，之前的历史命令，mac地址，ip地址等
virt-sysprep -d CentOS7

003_在kvm中删除虚拟机，仅仅删除xml文件，不会删除镜像文件
virsh undefine CentOS7

004_将镜像压缩
qemu-img convert -c -O qcow2 压缩之前的路径+名字压缩之后的路径+名字

		自动登录	找回密码
密码			注册

通过KVM创建openstack镜像的过程

浏览过的版块