cloud-init制作Centos7镜像

admin

一、环境说明
) H  z# J, y; n0 M+ p2 M你需要准备一台KVM机器，用于制作初始的centos7镜像。建议最终将ISO镜像转为QCOW2。

二、配置好网络
! w0 Z+ S! A0 d: OISO镜像的centos7系统刚装好，网络可能不通，所以要检查网络。
ping 外网检测

# ping www.baidu.com

• 1
  

如果未能ping通，请依次检测ip，route

# vi /etc/sysconfig/network-script/ifcfg-eth0

• 1
  : m# W# M0 Q3 w  n/ I

可以先将dhcp动态分配IP改为静态IP

#cgls #BOOTPROTO=dhcpBOOTPROTO=staticIPADDR=172.16.5.133GATEWAY=172.16.1.1NETMASK=255.255.0.0ONBOOT=yes

重启网卡使其生效

# service network restart

• 1
  

检查路由

# route -n

Kernel

IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface0.0.0.0         172.16.1.1      0.0.0.0         UG    100    0        0 eth0169.254.169.254 172.16.88.100   255.255.255.255 UGH   100    0        0 eth0172.16.0.0      0.0.0.0         255.255.0.0     U     100    0        0 eth0

如果你缺失第一个路由，是肯定无法ping通外网的这里写代码片
' p# `/ f8 d0 Z添加dns

# vim /etc/resolv.conf

nameserver

114.114.114.114nameserver 8.8.8.8

• 2
  

添加路由

# route add default gw 172.16.1.1

• 1
  3 i) W0 @3 n2 E+ ]

试一下ping百度

# ping www.baidu.com

成功之后我们可以开始下一步操作。

三、安装相应的包
安装ACPI服务
  ]7 A; l  l$ b, `这个服务是控制重启和关闭实例

# yum -y install acpid

# systemctl enable acpid

配置获取元数据
+ s8 m' }7 D" y1 {( F, }" d# y+ A一个实例必须与元数据服务进行交互任务后再启动。 例如：必须得到实例 ssh公钥并运行脚本的用户数据。 为了确保实例执行这些任务，推荐安装一个cloud-init包。
使用cloud-init获取公钥，cloud-init包将从元数据服务器和一个帐户的关键的地方自动获取公钥 。
安装cloud-init。

# yum -y install cloud-init

cloud-init通过编辑/etc/cloud/cloud.cfg，对镜像进行定制。我们现在暂时不修改这个文件，将其他配置弄完再进行定制。

安装cloud-utils-growpart允许分区调整

# yum -y install cloud-utils-growpart

实例需要访问元数据服务, 必须禁用默认zeroconf路线。

# echo "NOZEROCONF=yes" >> /etc/sysconfig/network

配置控制台
8 V6 Y. Q0 [9 q* l4 x/ O如果希望在仪表盘界面查看nova控制台的日志，需要做以下配置：

# vi /etc/default/grub

修改GRUB_CMDLINE_LINUX为以下内容

GRUB_CMDLINE_LINUX="crashkernel=auto console=tty0 console=ttyS0,115200n8"

保存更改

# grub2-mkconfig -o /boot/grub2/grub.cfg

出现以下内容，配置结束。

Generating grub configuration file ...Found linux image: /boot/vmlinuz-3.10.0-229.14.1.el7.x86_64Found initrd image: /boot/initramfs-3.10.0-229.14.1.el7.x86_64.imgFound linux image: /boot/vmlinuz-3.10.0-229.4.2.el7.x86_64Found initrd image: /boot/initramfs-3.10.0-229.4.2.el7.x86_64.imgFound linux image: /boot/vmlinuz-3.10.0-229.el7.x86_64Found initrd image: /boot/initramfs-3.10.0-229.el7.x86_64.imgFound linux image: /boot/vmlinuz-0-rescue-605f01abef434fb98dd1309e774b72baFound initrd image: /boot/initramfs-0-rescue-605f01abef434fb98dd1309e774b72ba.imgdone
! N! n( m, W4 U# \

三、进行定制
修改配置项，修改之前说两句。
/ H6 s+ j- q/ j7 s: k' X阅读cloud-init官方文档，读几遍，确保你知道你在配置些什么，以及这些配置项是如何生效的，模块频率是怎样。
Users and Groups模块的模块频率是每个实例执行一次，也就是说你制作的镜像起了云主机之后，再修改这个模块配置重启机器是不再生效了。
与Users and Groups模块的模块频率相似的还有Write_files、Set Passwords模块。
Bootcmd模块的模块频率是每个实例可以执行多次，也就是说，起了云主机之后，再修改这个模块配置重启机器之后也会生效。
与Bootcmd模块的模块频率相似的还有Runcmd。

vi /etc/cloud/cloud.cfg

将locale_configfile: /etc/sysconfig/i18n之前的配置替换为以下内容。

groups:  - centosusers:  - name: demo    expiredate: 2016-09-01    groups: centos    homedir: /home/bh    lock_passwd: false    passwd: $6$dfdfsdsf$y9obLvZMtAb.uWTIU1OTrZqZImHvCCs01ntDFwO0DnfFxXtgaLq2YoMK6yJ0KjfI260DH0Pv7T6Sj9TXVuUag0  - name: root    ssh_authorized_keys:      - ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDYbA+xgxzm3pySQfW6oh7yr4xYD6n6T/upHuWAdVp/sU2ukeoDU/U6qPBpJuMVRzfaT6pyJEgK7gknaKu/GZxMfnA/9Dt5JJln6PmstWZoWclmxvS7MPCqeL0+ESFvMx64UZFIePbClb5kh1UFggQ5WwDvAIC+1HysI3qGOIZ/RoYUrOHNdgQJzV8xcpWLeDKF2MBNQt/Pyzl+WLxoTN6cd4XlrA9E729t8OwrK5mvTe9CUpWKYELGV6bfqNLGNcUT5LYx9tqyanB4KA1eBC5/9MhBjGeO+EcsQv6zooVJTIAE65XmCEib4WukQcUTr8Td7+6+wMY9463us2OrVVw7bootcmd:  - echo 123321 >> /root/bootcmd.logwrite_files:  - encoding: b64    content: CiMgVGhpcyBmaWxlIGNvbnRyb2xzIHRoZSBzdGF0ZSBvZiBTRUxpbnV4...    owner: root:root    path: /etc/sysconfig/cjm    permissions: '0644'  - content: |      # My new /etc/sysconfig/samba file      SMDBOPTIONS="-D"    path: /etc/sysconfig/cglsruncmd:  - [ sh, -c, sh /root/bootcmd.sh ]  - [ sh, -c, echo "=========hello world'=========" >> /root/runcmd.log ]ssh_pwauth: yeschpasswd:  list: |    root:cjm123  expire: False  preserve_hostname: flasefqdn: qwehost.localhostname: qwehostmanage_etc_hosts: true
3 E* m4 a2 i: p6 i
$ }' q6 N( Y6 Z

复制过去的时候注意格式问题。
( ^  _9 u/ i* n2 V# y, n3 v注意格式问题：
1.确定空行一致性，统一以空2格作为区分。
  [4 p& S% U  s# ?% g+ q2.冒号后空一格
3.写多行需要按照yuml语法编写
如果格式出了问题，你配置的cloud-init将全部失效。

解释配置：
1.配置了用户组

groups: - centos

2.配置用户，创建了demo用户，设置了过期时间，所属用户组，用户目录，以及是否开启密码登录，并为其设置了密码。
; x% m" B) k/ {; \, w! I% p' V为root用户，设置了ssh免密码登录，附上了公钥。
密码是通过加密的产生的，生成命令为：

# python -c 'import crypt; print crypt.crypt("cgls", "$6$dfdfsdsf")'

在需要免密码登录的机器上执行下面命令，产生密钥对。

# ssh-keygen -t rsa

将公钥内容复制到配置中

cat /root/.ssh/id_rsa.pubusers:  - name: demo    expiredate: 2016-09-01    groups: centos    homedir: /home/bh    lock_passwd: false    passwd: $6$dfdfsdsf$y9obLvZMtAb.uWTIU1OTrZqZImHvCCs01ntDFwO0DnfFxXtgaLq2YoMK6yJ0KjfI260DH0Pv7T6Sj9TXVuUag0  - name: root    ssh_authorized_keys:      - ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDYbA+xgxzm3pySQfW6oh7yr4xYD6n6T/upHuWAdVp/sU2ukeoDU/U6qPBpJuMVRzfaT6pyJEgK7gknaKu/GZxMfnA/9Dt5JJln6PmstWZoWclmxvS7MPCqeL0+ESFvMx64UZFIePbClb5kh1UFggQ5WwDvAIC+1HysI3qGOIZ/RoYUrOHNdgQJzV8xcpWLeDKF2MBNQt/Pyzl+WLxoTN6cd4XlrA9E729t8OwrK5mvTe9CUpWKYELGV6bfqNLGNcUT5LYx9tqyanB4KA1eBC5/9MhBjGeO+EcsQv6zooVJTIAE65XmCEib4WukQcUTr8Td7+6+wMY9463us2OrVVw73.Bootcmd只用于在引导过程之后不能做的时候再使用bootcmd:  - echo 123321 >> /root/bootcmd.log

4.写文件，第一个是加密之后的内容，第二个是正常内容。

write_files:  - encoding: b64    content: CiMgVGhpcyBmaWxlIGNvbnRyb2xzIHRoZSBzdGF0ZSBvZiBTRUxpbnV4...    owner: root:root    path: /etc/sysconfig/cjm    permissions: '0644'  - content: |      # My new /etc/sysconfig/samba file      SMDBOPTIONS="-D"    path: /etc/sysconfig/cgls

5.与bootcmd类似，可在引导之后使用

runcmd:

  -

[ sh, -c, sh /root/bootcmd.sh ]

  - [ sh, -c, echo "=========hello world'=========" >> /root/runcmd.log ]

6.设置root用户密码

ssh_pwauth: yes

chpasswd:

list: |

    root:cjm123

  expire: False  

最后就是修改静态IP为dhcp动态获取了

# vi /etc/sysconfig/network-scripts/ifcfg-eth0 #cgls BOOTPROTO=dhcp#BOOTPROTO=static#IPADDR=172.16.5.133#GATEWAY=172.16.1.1#NETMASK=255.255.0.0ONBOOT=yes

关机

# poweroff

四、开启云主机
) C7 b" L, ?3 r上传镜像到openstack上

# openstack image create "centos7_init" --file centos7.0-3.qcow2 --disk-format qcow2 --container-format bare --public

控制台界面中自己开启云主机，可以看到自己定制的centos7有没有成功了。

% y0 F6 Y7 I6 C0 z

admin

按照使用启动实例向导启动实例中介绍的实例启动过程操作，但在进行到该过程中的步骤 3：配置实例详细信息 时，在 User data (用户数据) 字段中输入 cloud-init 指令文本，然后完成启动过程。

8 R% G" [& v7 k在以下示例中，这些指令在 Amazon Linux 2 上创建并配置 Web 服务器。要将命令标识为 cloud-init 指令，顶部的 #cloud-config 行是必需的。
- R6 l0 m! v, v$ a
#cloud-config
repo_update: true
repo_upgrade: all
. L, t. Q2 ^( `+ h
packages:
- httpd
. M8 n: A' f) w7 F# o2 C - mariadb-server
  r8 x9 l8 ?6 j; `6 R: D
runcmd:
- [ sh, -c, "amazon-linux-extras install -y lamp-mariadb10.2-php7.2 php7.2" ]
- systemctl start httpd
- sudo systemctl enable httpd
- [ sh, -c, "usermod -a -G apache ec2-user" ]
6 u, E/ n; C  w) Q - [ sh, -c, "chown -R ec2-user:apache /var/www" ]
- chmod 2775 /var/www
- [ find, /var/www, -type, d, -exec, chmod, 2775, {}, \; ]
- [ find, /var/www, -type, f, -exec, chmod, 0664, {}, \; ]
- [ sh, -c, 'echo "<?php phpinfo(); ?>" > /var/www/html/phpinfo.php' ]

admin

entos 7实例，连接多个接口。之前说过路由冲突引起的问题。
6 z# F* `* Q3 L! W3 S
8 I) T( _: @5 o7 X6 d8 I这次碰到的是由于接口分离再连接导致的网卡索引号问题。（索引号改变和串网卡）

问题分为两种

1、接口分开再连接，网卡名没变，但是通过ip a命令查看，可以看到网卡的网卡索引号改变了。
2 l& h; t$ v! p. u! z- o. {% c6 ?$ ^
0 u- {# l4 G  y  W& Z* R网卡索引号，累加，添加了一个当前最大索引号加1的网卡。ip a可以看到分离再添加的网卡排到了最后。

通过网卡索引号，来识别网卡的程序，碰到了问题。

此时我改为使用通过网卡名，来获取索引号的方式，来识别网卡。使应用程序正常工作。



+ \. v! p" Y6 _0 T1 ^+ `# x2、接口分开再连接，关闭实例之后，再开机，出现串网卡的问题。
% a9 u# m" P6 a
! i  _7 i: D6 ]0 e1 ], Q: sreboot不影响，不会产生串网卡问题。实例内部使用ip a查看IP地址和mac地址，

7 |$ j% x$ ?) e/ d5 r: F' n对应所挂网络，发现分开再连接的网络接口，变成了最后一块网卡。
6 L" F" R  E1 O0 e. f$ g
0 e) Z% i- P& z/ s+ u( a; v# A" S) y查找资料，发现，centos实例开机加载网卡的顺序保存在openstack的nova数据库instance_info_caches表中。
% Y5 J" c1 k& h: X/ A
每次重挂网络时，改变表中network_info字段顺序，即可。

2 ~  n5 |/ \4 E; r4 |6 Y2 _" M此字段为json格式。
$ w8 P) E4 F  p+ c5 s) x/ f3 ?
# R  t* d% R' W* _[{"profile": {}, "ovs_interfaceid": "ce6a61ff-15b9-4102-9ba8-1755ad4840a1", "preserve_on_delete": false, "network": {"bridge": "br-int", "subnets": [{"ips": [{"meta": {}, "version": 4, "type": "fixed", "floating_ips": [], "address": "192.168.1.10"}], "version": 4, "meta": {"dhcp_server": "192.168.1.2"}, "dns": [], "routes": [], "cidr": "192.168.1.0/24", "gateway": {"meta": {}, "version": 4, "type": "gateway", "address": "192.168.1.1"}}], "meta": {"injected": false, "tenant_id": "40026f6973464ee9a19ad04f6221e213", "mtu": 1500}, "id": "d6fcefec-8216-4c24-a8a5-fa32c498d615", "label": "network_7260"}, "devname": "tapce6a61ff-15", "vnic_type": "normal", "qbh_params": null, "meta": {}, "details": {"port_filter": true, "datapath_type": "system", "ovs_hybrid_plug": false}, "address": "fa:16:3e:6e:34:44", "active": true, "type": "ovs", "id": "ce6a61ff-15b9-4102-9ba8-1755ad4840a1", "qbg_params": null}]
( p9 p; [" o7 ^* t1.
3 w3 P+ Z+ X" u- x5 ?3 a& ~将其装换后，修改顺序，就能回去之前顺序。
3 i! F2 K& }# ^

admin

执行如下命令，进入/etc/sysconfig/network-scripts/文件夹：
cd /etc/sysconfig/network-scripts/
根据实际情况创建新网卡的配置文件，如下以创建命名为 ifcfg-eth1 的配置文件为例 ：
输入命令：
5 P% [7 q+ X4 F+ Jcp ifcfg-eth0 ifcfg-eth1
" a. V& K& @0 h" A输入命令修改配置文件内容：
    vim ifcfg-eth1
按 “i” 切换至编辑模式，把配置文件内容修改为以下内容：
; W6 x- j/ O  t8 |0 Q  a: }DEVICE='eth1' # 此处填写步骤1中查看到的需配置的弹性网卡名称，请根据实际填写
NM_CONTROLLED='yes'
ONBOOT='yes'
# 配置主ip
IPADDR0=10.0.0.7 # 此处填写步骤一：添加辅助网卡中手动填写的主 IP，请根据实际填写
NETMASK0=255.255.255.0 # 此处填写步骤三中所记录的子网掩码，请根据实际填写
1 C/ T7 l! ~( U) G& t( h7 q # 配置辅助 ip1
IPADDR1=10.0.0.8 # 此处填写步骤一：添加辅助网卡中手动填写的辅助 IP，请根据实际填写
' n- A6 u& O: k* A& M- {NETMASK1=255.255.255.0 # 此处填写步骤三中所记录的子网掩码，请根据实际填写
#GATEWAY='192.168.1.1'  # 因为 eth0 文件定义了网关，这里不再写网关，避免网关冲突，请根据实际填写
修改后，示例如下：

: M" ?6 q) y7 k1 |修改后保存配置文件并退出（在 vim 的末行模式下按 “Esc”，输入 “wq!” 并回车）。
1 f5 U- c/ i  i输入如下命令重启网络服务。
3 h+ q/ U! Q# B0 Qsystemctl restart network
. A2 Y  k5 c% i9 I6 H3 c- O检查和确认 IP 配置正确。
: b; k" R" f( q& S  W* @2 P) D输入如下查看 IP 的命令。
ip addr
8 P: ]1 C1 e$ n确认辅助网卡和辅助网卡上的 IP 可见，如下图所示。

如果 IP 配置不正确，请执行如下检查：
检查配置文件是否正确，如不正确请重新配置。
! e% h: Q9 }7 g" \0 X检查网络是否重启，如未重启，请执行如下命令重启网络，使配置生效。
systemctl restart network
根据业务实际情况配置路由策略。
) q# q/ N  a" s( s. U按照上述步骤配置好后，Linux 镜像依旧默认从主网卡发包。您可通过策略路由来指定报文从某个网卡进，并从该网卡返回。
创建两张路由表。
echo "10 t1" >> /etc/iproute2/rt_tables
echo "20 t2" >> /etc/iproute2/rt_tables
; `! i) C2 ?; v& S' p8 a3 d4 d# X4 V说明
7 Q- N! u" |" T0 [此处10、20为自定义的路由 ID，t1、t2为自定义的路由表名称，请根据实际填写。

0 D- n& u% @4 w$ F  V: W+ F9 A给两个路由表添加默认路由。
ip route add default dev eth0 via 192.168.1.1 table 10
& t  n- {- h6 ^- Y$ V: Nip route add default dev eth1 via 192.168.1.1 table 20
; I# v2 i8 w4 E! ]说明
此处两个命令中，192.168.1.1要分别替换成主网卡所属子网的网关，以及辅助网卡所属子网的网关。
( D0 P- J! C) s, S2 r
: k/ r: R" X# Q% a  |2 X配置策略路由。
! ~2 {, F! c$ D# Aip rule add from 192.168.1.5 table 10
4 \- l3 \& w0 l. w1 fip rule add from 192.168.1.62 table 20
* Y  t' D1 `& X说明
# W/ a) R4 i, W4 v此处两个命令中，IP 要分别替换成主网卡上的 IP，以及辅助网卡上的 IP；10和20为 步骤6.1 中自定义的路由 ID，请根据实际情况填写。
配置完成后，可用同一个子网下的 CVM，来 Ping 内网地址，能 Ping 通即说明配置成功。如无其他 CVM，可以给辅助网卡的内网 IP 绑定公网 IP，Ping 该公网 IP 来验证。
此处配置的是临时静态路由，网络重启后需要重新配置路由，如希望网络重启后路由不丢失，可再执行 步骤7 将路由配置持久化。
! G/ H* w: \8 i3 @8 l- N& |4 A（可选）配置永久静态路由，即：将路由配置持久化写入文件，可确保网络重启后路由不丢失。
" E# Z& {& N& e# j" [% k* C执行如下命令，进入配置文件。
vi /etc/sysconfig/network-scripts/route-eth1   
按 “i” 切换至编辑模式，并进行如下配置。
- p; ]* L$ t' g$ z: A) s0.0.0.0/0 via 192.168.1.1 dev eth0 table 10
0 E8 e) M2 {+ k5 s, t2 v2 [/ a( s0.0.0.0/0 via 192.168.1.1 dev eth1 table 20
按 “Esc”，输入 “:wq”，保存文件并返回。

admin

执行网卡多队列的配置脚本
/ }) ~9 B: d1 d6 l' K0 sWindows操作系统暂未商用支持网卡多队列，如果对Windows操作系统镜像添加网卡多队列标签，开启网卡多队列功能，可能会引起操作系统启动速度变慢等问题。
( }5 k, P4 r  m% `3 V# L
针对Linux操作系统，我们提供了自动开启网卡多队列功能的配置脚本。如果弹性云服务器有多张网卡，执行配置脚本后，所有网卡均会自动开启多队列。

登录弹性云服务器，查看网卡支持和已开启的队列数。
ethtool -l 网卡

示例：

' F+ n( v0 i1 Q9 d( k+ ~7 S[root@localhost ~]# ethtool -l eth0   #查询网卡eth0的队列数
" K* j. }6 y+ [1 f, VChannel parameters for eth0:
Pre-set maximums:
* y- ?3 X3 w0 j8 }" R/ iRX:               0
TX:               0
3 [$ p3 @" s0 _: X  w+ ^4 \7 ?Other:            0
Combined:         4   #表示此网卡最多支持设置4个队列
* ~  Y; u5 O3 e9 p2 d. y  n% hCurrent hardware settings:
RX:               0
TX:               0
1 d5 T0 G; w3 d$ a- Y5 u, f- p, E5 s2 |Other:            0
Combined:         1   #表示当前已开启的是1个队列

" `6 v5 j1 s) ]- V' S0 f" U如果返回信息中，两个“Combined”字段取值相同，则表示网卡已开启多队列，无需执行以下操作。
  k# T' M# u, F1 l" V5 K. C( ~
  `! b- x0 _: i+ p, y$ s& h2 D" Q执行以下命令，下载配置脚本“multi-queue-hw”。
& {' s9 v3 k; Kwget https://ecs-instance-driver.obs. ... .com/multi-queue-hw

其中，下载地址为：https://ecs-instance-driver.obs. ... .com/multi-queue-hw

执行以下命令，添加执行权限。
chmod +x multi-queue-hw

执行以下命令，将脚本“multi-queue-hw”放到目录/etc/init.d下。
/ f  ?+ W8 b6 H% h2 c  `0 emv multi-queue-hw /etc/init.d
9 R- P& [- z0 w
. v: y0 r, x' k/ w" ?如果出现如下提示信息，请输入“y”。
! _# T+ z8 v: r' u/ C, l
mv: overwrite '/etc/init.d/multi-queue-hw'?

执行以下命令，运行脚本“multi-queue-hw”。
% t* L4 M4 O$ Q% S6 R/etc/init.d/multi-queue-hw start
8 d) P7 P$ y* v$ U
4 E6 P/ q, M* E* r8 t' E运行脚本后，立即生效。但关机弹性云服务器后，网卡多队列功能将自动失效。

2 h5 L2 K8 i/ |8 X# H为了使网卡多队列功能开机自动生效，各个OS需要增加开机启动配置：
CentOS/Red Hat/Fedora/EulerOS/Suse/openSUSE使用如下命令，增加开机启动项，使网卡多队列配置开机：
( i8 J* [' i- o6 l) f) \& uchkconfig multi-queue-hw on
8 X) f9 I# H5 a) j
Ubuntu使用如下命令，增加开机启动项：
update-rc.d multi-queue-hw defaults 90 10

/ \7 x5 d7 t/ T/ kDebian使用如下命令，增加开机启动项：
systemctl enable multi-queue-hw

admin

在上一篇文章构建 Openstack 镜像的环境搭建中我们介绍了如何在自己的笔记本或台式机上搭建一个可以用于制作 Openstack 镜像的环境，本文我们将利用这个环境，以制作 CentOS7.1 镜像为例，介绍手动制作 Openstack Linux 镜像的详细步骤。
下载镜像
访问镜像下载地址，进入后选择版本为 7.1.1503，在 isos 目录下下载 x86_64 的 Minimal 镜像，并上传到/tvm 下。如果网速不给力，最好不要选择下载 Netinstall 镜像，因为这会在安装时联网下载大量的软件包，重新安装时需要重新下载这些软件包。
创建虚拟机
9 q1 o5 n) j3 j- Q首先创建一个 raw 格式镜像文档，用于虚拟机的根磁盘，大小 30G 就够了。（镜像文档大小可根据实际情况自行调整，此处以 30G 为例）
1
* V* s1 \5 V! D8 @7 m) Z! H+ K2
cd /tvm/
qemu-img create -f raw CentOS7.1.raw 30G
修改/tvm/templates.xml，将图中红色方框处改成虚拟机镜像文档所在绝对路径，并指定相应 ISO 文档绝对路径。

) ~- m9 L6 _  T; Y& D. m& q) ?启动虚拟机
1
/ y- m# g' c/ _8 W5 h" _6 `7 c2
( p6 F$ g% W" N' b" m' Ncd /tvm/
virsh create templates.xml
启动完成后，使用 vnc client 连接到虚拟机控制面板。
安装 OS
3 ]6 q* C* X/ h% s$ c! N) X5 i进入虚拟机控制面板可以看到 CentOS 的启动菜单，选择 “Install CentOS 7”，继续选择语言后将进入 INSTALL SUMMARY，其中大多数配置默认即可，时区选择 “Asia/Shanghai”，“SOFTWARE SELECTION” 选择 “Minimal Install”，“INSTALLATION DESTINATION” 需要选择手动配置分区，我们只需要一个根分区即可，不需要 swap 分区，Device Type 选择 Standard Partition（务必选择此选项，因为 cloud-init 只支持标准分区的自动扩展），文档系统选择 ext4 或者 xfs，存储驱动选择 Virtio Block Device，如图：



配置完成后就可以开始安装了，在 CONFIGURATION 中设置 root 用户密码。大约几分钟后，即可自动完成安装配置工作，最后点击右下角的 reboot 重启退出虚拟机。
* ?9 w7 z5 m5 N/ M0 I注：此时你会发现虚拟机重启后又再次进入了 CentOS 的启动菜单，因此需要先终止掉此虚拟机进程，然后修改/tvm/templates.xml，将文档中指定的 ISO 文档路径清空，然后再次启动虚拟机，此时虚拟机就会直接从硬盘中启动系统。

[root@koenli tvm]# virsh list
Id    Name                           State
8 g4 q; r2 c9 W1 h- g----------------------------------------------------
3     koenli                         running
[root@koenli tvm]# virsh destroy 3
; @- C% V% ^- w5 {2 [2 n% rDomain 3 destroyed
6 i: |3 O# C4 v! G* f" `2 Y
& ~/ ?" j- i' _+ q- z$ P配置 OS
配置网卡配置文档
配置网卡配置文档 ifcfg-eth0,ifcfg-eth1，删除 mac 地址和 UUID 相关配置项，IP 为 dhcp 获取，开机自启动
, h+ V5 d1 T, {- ]0 e" W  `* o
CentOS6.x/RedHat6.x操作如下：
# k4 i( G8 j+ fcat > /etc/sysconfig/network-scripts/ifcfg-eth0 << EOF
  `& C4 Q$ u! u1 k2 WDEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
; g3 u6 H# ?; L2 XNM_CONTROLLED=yes
9 W0 {1 a4 L0 F1 [9 S; ^" fBOOTPROTO=dhcp
EOF
, B6 B+ O, Q, E& ~( b, ncat > /etc/sysconfig/network-scripts/ifcfg-eth1 << EOF
0 O" ]4 f8 ~% ~9 M& ~( z" QDEVICE=eth1
TYPE=Ethernet
& _2 s( y- _, L7 r- iONBOOT=no
NM_CONTROLLED=yes
5 \  n$ Z+ |+ }4 NBOOTPROTO=dhcp
& F1 s  w  t) _) i/ z% \EOF
/etc/init.d/network restart
7 j: m1 I% l! l( [5 NCentOS7.x/RedHat7.x操作如下:
, G" A; p, |) scat > /etc/sysconfig/network-scripts/ifcfg-eth0 << EOF
TYPE=Ethernet
5 Z8 I; Q7 R5 `8 \6 tBOOTPROTO=dhcp
) s3 o8 k2 \8 u% t* T1 O8 j3 I/ vDEFROUTE=yes
( p# A& ~' \9 E# DPEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
NAME=eth0
& q: P  o% }1 h8 z* QDEVICE=eth0
ONBOOT=yes
EOF
cat > /etc/sysconfig/network-scripts/ifcfg-eth1 << EOF
  K$ ?& d5 T9 ]TYPE=Ethernet
BOOTPROTO=dhcp
5 }; i$ I, L$ I6 h# b: K, ZDEFROUTE=yes
6 w7 a/ K; V8 w/ {8 KPEERDNS=yes
PEERROUTES=yes
5 x1 M+ }& s0 C) OIPV4_FAILURE_FATAL=no
NAME=eth1
0 Z/ I- F$ i& d  l1 Q& m! X0 HDEVICE=eth1
9 Z5 w5 \( u: ?) ?ONBOOT=no
" C$ m5 p  N; D8 H' [1 H; \% QEOF
systemctl stop  NetworkManager
, K& C! l' I$ e( Gsystemctl disable NetworkManager
systemctl restart network
$ |- v  d3 R1 K6 x' U$ l配置 sshd 服务
, \' A. Q& m! G) l( L# R关闭 sshd 服务的 UseDNS 和 GSSAPIAuthentication 选项
  Y* Z- h6 i8 q, N, v( \( m- n
CentOS6.x/RedHat6.x操作如下：
sed -i 's/#UseDNS yes/UseDNS no/g' /etc/ssh/sshd_config
sed -i 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/g' /etc/ssh/sshd_config
# E! O5 p1 @3 @- \& `0 M2 b/etc/init.d/sshd restart
. q0 \$ b5 @' e9 y2 ^CentOS7.x/RedHat7.x操作如下:
sed -i 's/#UseDNS yes/UseDNS no/g' /etc/ssh/sshd_config
sed -i 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/g' /etc/ssh/sshd_config
8 ?! X1 O! W3 f$ Bsystemctl restart sshd
! |1 |2 R; G3 q# v配置 iptables 和 selinux
7 I( p3 {0 G; c5 U关闭 iptables 和 selinux，并设置开机不自启（需重启生效）
$ Q8 L( [) n) R0 P
CentOS6.x/RedHat6.x操作如下：
: W7 }6 C' |& k* a/etc/init.d/iptables stop
chkconfig iptables off
) h' c7 d( \0 Dsetenforce 0
% m3 G( U2 C* |3 `sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
! s6 q& J- O4 r0 v; Freboot
, ~% m% M& y3 V5 QCentOS7.x/RedHat7.x操作如下:
systemctl stop firewalld
systemctl disable firewalld
; i& y: t- ^# r  bsetenforce 0
/ \& j/ j' p; N; |. rsed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
reboot
系统参数和内核参数优化
设置系统文档句柄数限制和进程数限制（需重启生效）

9 q9 \/ p, R2 j: T7 ]CentOS6.x/RedHat6.x/CentOS7.x/RedHat7.x操作如下:
cat >> /etc/security/limits.conf << EOF
" i7 ]9 G* e4 u/ v, e; |* c/ S  K* soft nproc 655360
* hard nproc 655360
/ N# L) B0 k3 n1 @$ q3 {* soft nofile 655360
" ^9 b. G- ?* w& @+ j/ ^* hard nofile 655360
' V* `7 A3 }, o1 a1 fEOF
reboot
& S1 r- z- J! m: d6 S% A; ^+ i, J设置系统内核参数
* b# s* T; f& A! ^' j
; Y( j4 ]" Y+ GCentOS6.x/RedHat6.x操作如下：
4 S  J5 |+ v; z: u2 x3 g. ncp -a /etc/sysctl.conf /etc/sysctl.conf.bak
echo "net.ipv4.ip_forward=1" > /etc/sysctl.conf
% v; U; T% ^  h4 `" }echo "net.ipv4.conf.default.rp_filter=0" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.rp_filter=0" >> /etc/sysctl.conf
7 f* X: {! n& M# ~sysctl -p
9 {4 r5 y4 B0 R% N7 oCentOS7.x/RedHat7.x操作如下:
. Q/ j0 K4 m$ cecho "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
echo "net.ipv4.conf.default.rp_filter=0" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.rp_filter=0" >> /etc/sysctl.conf
/ c1 |) ^# `9 R; \! ksysctl -p
  j, h. A3 T* V7 Q设置 history 历史命令显示格式
# A+ [% S0 C/ N+ N# n5 z
5 [$ I' K6 ?- o8 e3 ?CentOS6.x/RedHat6.x/CentOS7.x/RedHat7.x操作如下:
, T: v+ |. F5 g4 decho 'HISTTIMEFORMAT="[%Y-%m-%d %H:%M:%S $USER] "' >> /etc/profile
. W; k+ J1 B- Esource  /etc/profile
( u! e9 H% E4 {- u1 T上传 iso 文档配置本地 yum 源
此步可参考CentOS6.X/CentOS7.X 配置本地 yum 源教程，此处不再赘述。
1 i) d8 R/ K1 A$ E7 H安装基础软件包
+ `; f! @# I- N0 Z! b2 ~/ n  i
CentOS6.x/RedHat6.x/CentOS7.x/RedHat7.x操作如下:
yum install -y vim net-tools lrzsz unzip dos2unix telnet sysstat iotop pciutils lsof tcpdump wget strace ipmitool psmisc tree bc
5 m. P. H( l  D* ~" c安装 epel 源
+ G! u& M* n" f% k% p到https://fedoraproject.org/wiki/EPEL/zh-cn下载对应操作系统版本的 epel-release 包的最新版本，然后上传到虚拟机的/root 目录下并安装


& J: u) \! k9 @$ H. m& ]CentOS6.x/RedHat6.x操作如下：
cd /root/
; i6 Y( V8 A  z" W8 V' h" vrpm -ivh epel-release-latest-6.noarch.rpm
rm -rf epel-release-latest-6.noarch.rpm
) i; F0 _/ g. ?& fCentOS7.x/RedHat7.x操作如下：
cd /root/
rpm -ivh epel-release-latest-7.noarch.rpm
1 l5 r- Z( y, ^- trm -rf epel-release-latest-7.noarch.rpm
3 z) F( B# y7 d! q0 z& _3 G安装 cloud-utils-growpart
3 a8 o- x- o; P) z安装 cloud-utils-growpart 工具，实现根分区自动扩展

CentOS6.x/RedHat6.x操作如下：
- G4 v  G8 y$ Y+ nyum install cloud-utils-growpart dracut-modules-growroot -y
* F# E. I1 Q& U1 ~' edracut -f
' c+ l' M& Q1 p" H% BCentOS7.x/RedHat7.x操作如下:
# t2 p0 L3 B4 J( yyum install cloud-utils-growpart -y
5 N3 X- B# W2 Z, W安装 cloud-init
, q+ \% {! l2 u6 t2 q& w7 \# c9 o" A到https://share.weiyun.com/5gNv58k 密码：k6wnsx 下载对应操作系统版本的 cloud-init 安装包，并上传到虚拟机的/root/cloud-init 目录下并安装（/root/cloud-init 目录通过执行 mkdir /root/cloud-init 新建）
. y/ R1 Z/ }8 Z; @
# w9 f8 K( e  XCentOS6.x/RedHat6.x操作如下：
cd /root/cloud-init/
yum localinstall *.rpm -y
CentOS7.x/RedHat7.x操作如下:
3 j: K2 D9 e, H3 V5 s- j, h4 |cd /root/cloud-init/
yum localinstall *.rpm -y
编辑/etc/cloud/cloud.cfg，将 disable_root 参数设为 0（允许 root 用户 ssh 远程登录），ssh_pwauth 参数设为 1（允许 password 认证），保存退出
- `1 p. V- y2 l
CentOS6.x/RedHat6.x/CentOS7.x/RedHat7.x操作如下:
vim /etc/cloud/cloud.cfg
users:
- default
8 r7 K( a% L6 @4 _' odisable_root: 0
2 [* P" q) k' F( J6 f4 zssh_pwauth:   1
...
启动 cloud-init 并设置开机自启，因为做镜像的环境是无法访问到 openstack 的元数据服务的，故此次启动 cloud-init 时间会比较长，可以新开一个窗口执行 tail -f /var/log/messages 查看启动进度。
% z( q$ d; Y( h1 E+ c" ^" H2 k, n( [
CentOS6.x/RedHat6.x操作如下：
, }6 T7 C" Q; e" v, ^6 ~chkconfig cloud-init on
/etc/init.d/cloud-init restart
CentOS7.x/RedHat7.x操作如下:
  i" c4 [# n% Fsystemctl enable cloud-init
systemctl restart cloud-init
" Y5 u/ p% {2 s, g! N! r7 m: bCentOS7.x/RedHat7.x 上若 cloud-init 启动失败，执行 systemctl status cloud-init 查看服务状态，若出现类似如下报错，则执行下面的命令更新 six，然后再次启动

Dec 12 00:12:59 localhost.localdomain cloud-init[1989]: File "/usr/lib/python2.7/site-packages/cloudinit/cmd/main.py", line 2...dule>
  l! X, q  j0 N% n- T* f' i- ADec 12 00:12:59 localhost.localdomain cloud-init[1989]: from cloudinit import netinfo
Dec 12 00:12:59 localhost.localdomain cloud-init[1989]: File "/usr/lib/python2.7/site-packages/cloudinit/netinfo.py", line 14...dule>
Dec 12 00:12:59 localhost.localdomain cloud-init[1989]: from cloudinit import util
. E! T, Y7 t% QDec 12 00:12:59 localhost.localdomain cloud-init[1989]: File "/usr/lib/python2.7/site-packages/cloudinit/util.py", line 37, i...dule>
- p, E+ f& v5 E1 VDec 12 00:12:59 localhost.localdomain cloud-init[1989]: from six.moves.urllib import parse as urlparse
Dec 12 00:12:59 localhost.localdomain cloud-init[1989]: ImportError: No module named urllib
Dec 12 00:12:59 localhost.localdomain systemd[1]: cloud-init.service: main process exited, code=exited, status=1/FAILURE
Dec 12 00:12:59 localhost.localdomain systemd[1]: Failed to start Initial cloud-init job (metadata service crawler).
% R/ c5 U( Z% F! hDec 12 00:12:59 localhost.localdomain systemd[1]: Unit cloud-init.service entered failed state.
解决方法：
! g) {5 y2 o% l' oyum install python-pip -y
' e' I; U' L9 {. Z2 F% apip install --upgrade six
6 I0 s4 M: m. |systemctl enable cloud-init
9 ^4 e' r4 X4 psystemctl restart cloud-init
! J; i& S" j) Z8 _% ICentOS7.x/RedHat7.x 需再次编辑网卡配置文档，将网卡配置文档（/etc/sysconfig/network-scripts/ifcfg-eth0）中的 HWADDR 一行删除并保存退出。
安装 qemu-guest-agent

* L! t, P+ n  [  i4 \CentOS6.x/RedHat6.x操作如下：
yum install qemu-guest-agent -y
chkconfig qemu-ga on
3 l8 y! v! {, l! R0 a" B4 bCentOS7.x/RedHat7.x操作如下:
yum install qemu-guest-agent -y
# h* g  k" K. u* e' n! B- A禁用 zeroconf
" i+ F* }3 H( I, J% `# y& U+ f3 I编辑/etc/sysconfig/network-scripts/ifup-eth 注释掉以下部分，禁用 zeroconf，否则 zeroconf router 在虚拟机开机时会自动生成路由 169.254.0.0/16 0 0 0 0 导致虚拟机无法与元数据通信
6 z8 u& ~; q/ O( W) r/ R5 f- L4 z
原内容
# Add Zeroconf route.
% Q; v2 n# r" ?! uif [ -z "${NOZEROCONF}" -a "${ISALIAS}" = "no" -a "${REALDEVICE}" != "lo" ]; then
    ip route add 169.254.0.0/16 dev ${REALDEVICE} metric $((1000 + $(cat /sys/class/net/${REALDEVICE}/ifindex))) scope link
fi
注释后：
: u# m/ u+ ~- |1 t0 o6 Z- ?/ ^# Add Zeroconf route.
#if [ -z "${NOZEROCONF}" -a "${ISALIAS}" = "no" -a "${REALDEVICE}" != "lo" ]; then
#    ip route add 169.254.0.0/16 dev ${REALDEVICE} metric $((1000 + $(cat /sys/class/net/${REALDEVICE}/ifindex))) scope link
9 H4 s$ `0 r8 n# q9 J#fi
设置 NTP（可选）
/ l8 b% i& c( D# t# u
1 h* Z0 X! p" DCentOS6.x/RedHat6.x操作如下：
* I1 }* H* q9 f) V  r9 O( Qyum install ntp ntpdate -y
! Y  `0 f" ^9 ~+ Q! X0 t% A8 [: ?  D4 Jsed -i "s%^server%#server%g" /etc/ntp.conf
; T  b, @1 c9 H. `3 W( Vecho "server <ntpserver_ip>" >> /etc/ntp.conf    #<ntpserver_ip>替换为ntpserver的IP地址
/etc/init.d/ntpd restart
4 ~- @) h1 j2 [1 {+ h1 Ichkconfig ntpd on
$ @, a+ o( z9 `! N* }" {CentOS7.x/RedHat7.x操作如下:
yum install ntp ntpdate -y
2 w+ D1 V1 N! R: v$ I) i& ssed -i "s%^server%#server%g" /etc/ntp.conf
9 y( \! k- ~+ l' hecho "server <ntpserver_ip>" >> /etc/ntp.conf    #<ntpserver_ip>替换为ntpserver的IP地址
systemctl restart ntpd
systemctl enable ntpd
systemctl stop chronyd
" T9 Z# M- g. O( F0 m1 ^systemctl disable chronyd
清理文档

CentOS6.x/RedHat6.x/CentOS7.x/RedHat7.x操作如下:
6 w5 J- M$ a/ R! A' prm -rf /root/cloud-init/
- j) W: B+ z6 B$ z/ b% Qrpm -e `rpm -qa |grep epel`
yum clean all
rm -rf /etc/udev/rules.d/70-persistent-net.rules
; z' A. c/ ]) Y. J清理命令历史记录并关机
% I4 |* k: I/ u) M* d
$ m, o% E6 B0 N4 L7 u& mCentOS6.x/RedHat6.x/CentOS7.x/RedHat7.x操作如下:
" ]7 D6 t; ~1 f. T" o" z4 _echo > /var/log/wtmp
4 ]3 D) D! P0 R6 @2 pecho > /var/log/btmp
4 ^, F8 K$ `0 a8 W% _7 h. uecho > ~/.bash_history
history -c
$ l& ~$ o, ~2 ?" G0 D& Hshutdown -h now
8 Z1 I7 U( B5 |: a( u7 S; n以上为几个比较常用的配置，更多自定义配置可以参考此文
' O% }8 N7 k, g; g2 p2 ^5 }转换镜像格式
将 raw 格式镜像文档转换成 qcow2 格式镜像文档，压缩空间便于传输。

admin

目录
" R9 L2 h* P- K% ~2 G% m目录
- |5 r% W) t! r+ x# L2 B) c前文列表
扩展阅读
) Y& G% t: }- Q8 P) ~9 V系统环境
前言
* w& a1 ~% R2 u; lCloud-init
Cloud-init 的配置文件
metadata userdata
) S. p) P0 z; Pmetadata 和 userdata 的区别
metadata 的服务机制
ConfigDrive
Metadata RESTful
  n8 f+ U. `6 X$ d' V前文列表
Openstack 实现技术分解 (1) 开发环境 — Devstack 部署案例详解
2 i7 L' _5 `, F3 X扩展阅读
/ l6 s6 Q) f4 D7 K; }7 HDocumentation — Cloud-Init 0.7.9 documentation
( K# S, R, L2 ?系统环境
Devstack-M
Ubuntu TLS 14.04
! s6 O5 U4 O8 Y; t# z; G前言
5 h/ Q- m' X# a. k' N/ ?! Y4 }Cloud-Init + metadata + userdata 是一套初始化定制云平台虚拟机的解决方案, 最主要解决了下列功能需求:
& v) w" V$ v* |: p9 D) O" S能够自动化的完成对云平台虚拟机的初始设置, EG. set-hostname/set-ipv4/set-disk-size/upgrade/exec-script 等等
支持云平台与虚拟机的通信, 以此来获取虚拟机的具体信息
简单来说就是能够 注入/获取 虚拟机的信息, 并以此衍生出对虚拟机的初始化定制能力. 其生产价值类似于无人值守技术, 避免了单独为每一台虚拟机进行人工初始化的繁琐.
$ G/ S) B/ l* l+ I1 U. fCloud-init
4 ?& s7 V- |& s/ J1 k. hEverything about cloud-init, a set of python scripts and utilities to make your cloud images be all they can be!
. x- W0 O; V/ uCloud-Init 是一组 Python Script 的集合, 是一个能够定制 Cloud Images 的实用工具.
所以 Cloud-init 一般会被包含在用于启动云平台虚拟机的 Images 文件中, 并且使用该镜像启动虚拟机时, Cloud-init 应该是自启动的, 因为其工作在虚拟机的启动过程中, 对虚拟机进行定制化的初始配置.
$ ]6 Z+ j( V0 N5 C& U安装 Cloud-init 方法非常简单, 基本上常规的系统发行版都有原生的软件源, EG. ubuntu 安装:
- @. n& e8 K# Q# [: ~& ^. x: U4 Zsudo apt-get install cloud-init
NOTE: Cloud-init 安装在虚拟机中, 然后再将该虚拟机制作成有如 qcow2 格式的 Image 文件.
那么, 第一个问题: Cloud-init 是怎么定制虚拟机配置的呢?
" T/ j& n# l9 z. n/ c* L答案就是 Cloud-init 的配置文件 cloud.cfg.
Cloud-init 的配置文件
( G# p( w- Z! S, @/ y3 @* z$ k1 B- V一般我们也只需要关心 Cloud-init 配置文件的定义, /etc/cloud/cloud.cfg:
5 x- l+ v4 @: \  `$ ^  v# Cstack@fanguiju-dev:~/devstack$ cat /etc/cloud/cloud.cfg | grep -v ^# | grep -v ^$
8 W7 B. b* W, a8 C. G4 j: Fusers:
   - default
/ B$ |0 T) C/ @2 ?# s7 zdisable_root: true
preserve_hostname: false
6 D( r/ G2 M8 t) n  v% D- Zcloud_init_modules:
- migrator
- seed_random
- bootcmd
: M5 n1 v# W) b! H& T$ Y8 j0 V' Q) ~ - write-files
- growpart
- resizefs
" z1 w( g/ s1 b0 A/ n& w - set_hostname
- update_hostname
- update_etc_hosts
& s; p! f- S, l7 B& o) G* ^/ i - ca-certs
) H4 O. m; }' \) z1 N8 I8 d - rsyslog
4 n0 c5 P$ j  a' z* e9 V& O - users-groups
- ssh
cloud_config_modules:
3 ~$ v" L8 G6 P - emit_upstart
% f# o: D: y# ~& U6 x" | - disk_setup
- mounts
- ssh-import-id
3 `3 `' U6 X( ~+ D, L- X  I) [ - locale
' h0 ?+ t! v5 f* E: N  @ - set-passwords
- grub-dpkg
) _3 U- l, r: _9 o* _ - apt-pipelining
- apt-configure
- package-update-upgrade-install
- landscape
% i# q; S0 Y: `; ^ - timezone
1 i) G6 d* B( |* X* K+ ~! P - puppet
- chef
5 @! y4 u$ g  H6 m: n% X0 y - salt-minion
- mcollective
  \1 P( Z7 R# W& M6 v: @$ P% W! n - disable-ec2-metadata
- runcmd
- byobu
% M6 T: q- y) q7 lcloud_final_modules:
* m* H  O* s1 r) q - rightscale_userdata
- scripts-vendor
- S0 o- }- J6 F: s  ], \+ W% d+ e5 S - scripts-per-once
- scripts-per-boot
- scripts-per-instance
2 [4 ~2 F$ V. z! y2 G( d - scripts-user
- ssh-authkey-fingerprints
- keys-to-console
- phone-home
5 G' F. v* M4 ]' T - final-message
- power-state-change
Cloud-Init 根据配置文件的内容, 来定制虚拟机配置, 其中最主要配置项的就是下列三个模块列表:
4 G$ b& Y, ^7 y% t7 L  acloud_init_modules
. W9 t  p3 I9 w2 C( w, rcloud_config_modules
cloud_final_modules
在虚拟机启动时, 会顺序的根据模块列表中含有的各个模块的变量值来对其进行配置, EG. 模块列表 cloud_init_modules 中包含的模块 update_etc_hosts (/usr/lib/python2.7/dist-packages/cloudinit/config/cc\_update\_etc\_hosts.py). 从该模块的代码可以看出其能够配置虚拟机的 hostname/fqdn/manage_etc_hosts 等信息. Cloud-Init 首先会尝试从配置文件 /etc/cloud/cloud.cfg 读取变量 hostname/fqdn/manage_etc_hosts 的值, 如果没有定义, 则尝试从其他的数据源中获取并实现配置. EG. Openstack 可以通过 Metadata 来获取 hostname 等变量值.
! T. m3 a5 q# u- oNOTE 1: 除此之外, Cloud-Init 还会按照上述模块列表的顺序来进行配置, 这是因为有些模块的执行对虚拟机操作系统当前的状态是有要求的, 后面模块的配置可能需要前面模块的配置做支撑.
* ~' c5 V7 Q, Y. lNOTE 2: 而且, 模块列表中的模块具有多种运行模式:
per-once: 仅执行一次, 在执行完毕之后会在 sem 目录中创建一个信号文件, 防止在下次启动虚拟机时重复执行.
+ N3 t) h2 n5 q0 _per-always: 每次启动都会执行
per-instance: 每一个虚拟机都会执行
9 G( n+ F9 g7 [8 S& r1 @& r1 f8 dEG.
: A0 T4 ]3 u: @' l, M- \cloud_final_modules:
5 ~* w2 m9 d$ o8 [; }: o" K3 F - scripts-per-once
- scripts-per-boot
- scripts-per-instance
配置文件 cloud.cfg 更相信的用法请查阅官网, 一般而言, 默认的就够用了.
: x' F2 J2 F3 Q9 ?3 a8 b6 j第二个问题: Cloud-init 定制虚拟机操作系统配置时, 配置项目的值, 从哪里获取?
- K* ?1 `/ z/ Q' x& E2 T答案就是 metadata/userdata
$ x3 |7 E% f9 [7 Mmetadata & userdata
metadata 是一个数据源, 在 Openstack 中是由 nova-api service 提供的, 一般我们会在虚拟机中通过IP 169.254.169.254 来获取.
# L2 L. h& [( h9 U6 Y- Q; [Openstack 实现技术分解 (2) 虚拟机初始化工具 — Cloud-Init & metadata & userdata..._第1张图片
0 c. z8 u" g. U1 M, K( u选择一个版本
3 F; b/ B6 f; R( C' c9 o8 pOpenstack 实现技术分解 (2) 虚拟机初始化工具 — Cloud-Init & metadata & userdata..._第2张图片
选择一个配置项目
) I# B/ H+ c  j2 x: Y* p这里写图片描述
显然, Cloud-init 能够通过访问这些 URL 来获取其所需要的信息, 然后再进行配置. 但是需要说明的一点是 169.254.169.254 这个 IP 实际是不存在的, 本质上提供 metadata 的是 nova-api service, 所以通常都需要设定防火墙 DNAT 将 169.254.169.254 映射到 nova-api-service-ip:port 这个 IP.
5 _! k' G6 D" C& b, ametadata 和 userdata 的区别
; J6 o) @$ c0 r+ {8 v  d其实 userdata 与 metadata 本质上都是提供配置信息的数据源, 使用了相同的信息注入机制, 只是两者代表了不同的信息类型而已:
2 \0 B# X+ _* H$ jmetadata 主要提供了虚拟机的常用属性, EG. hostname/network/SSH/…, 其以 key/value 的形式进行注入, 所以非常适合应用到 REST 的场景中.
userdata 主要提供了 Shell 相关的 CLI 和 Script 等, 其通过文件的方式进行注入, 支持多种文件格式(EG. gzip/Bash/cloud-init/…).
& r/ I' h: Y  z$ h5 E所以, 两者的区别仅在于虚拟机在获取到信息后, 对两者的处理方式不尽相同而已.
第三个问题: metadata 和 userdata 含有的配置信息是怎么被注入到虚拟机中的?
$ l, P9 E( J% H" s! i# [0 F答案就是 ConfigDrive/RESTful API
metadata 的服务机制
5 P( j# g# d. W$ A' PConfigDrive
手动指定使用 ConfigDrive:
+ N& F# `8 Y* K+ J0 a- Jnova boot --config-drive=true ...
启动虚拟机时, 使用 --config-drive=true 就是使用 ConfigDrive 机制来注入 metadata 信息.
1 i2 {2 L; G3 `' ~3 U5 s修改配置文件默认使用 ConfigDrive:
$ ?, a3 x( L1 n: L, Q" _! Pvim /etc/nova/nova.conf
[DEFAULT]
) F/ a1 ]* F7 h# R& s) F) g...
force_config_drive = True
ConfigDrive 机制: OpenStack 会将 metadata 信息写入虚拟机的特殊设备中, 然后在虚拟机启动时, 会将该设备挂载到虚拟机上并由 Cloud-init 读取内含的 metadata 信息, 从而实现信息注入.
( A$ k9 _: ^8 ?2 |- G) m例如, 初始化定制 Openstack 默认支持的 Libvirt 虚拟机配置时, OpenStack 就会将 metadata 写入虚拟机的 vdisk 文件中, 并将 vdisk 指定为 cdrom 设备.
+ F6 b7 \% j/ e9 jOpenstack 实现技术分解 (2) 虚拟机初始化工具 — Cloud-Init & metadata & userdata..._第3张图片
4 H( J; a; d3 y: ]5 s+ Y我们启动一个测试用的 Libvirt 虚拟机, 其 id 为 30ba8cc0-b2f9-4e38-9a27-6bfa9d82f5f2. 然后找到该虚拟机的 XML 文件, 其中含有以下配置内容:
vim /opt/stack/data/nova/instances/30ba8cc0-b2f9-4e38-9a27-6bfa9d82f5f2/libvirt.xml
    <disk type="file" device="cdrom">
0 j8 j! X7 P4 m, b7 @" D- {      <driver name="qemu" type="raw" cache="none"/>
) }& ]! B' o! ^1 A7 o1 z* O9 N      <source file="/opt/stack/data/nova/instances/30ba8cc0-b2f9-4e38-9a27-6bfa9d82f5f2/disk.config"/>
; s6 ~5 {: R! p      <target bus="ide" dev="hdd"/>
    disk>
4 [+ r/ P7 S) V$ Y9 w6 _' x所以, 这里的 cdrom 设备就是以 ConfigDrive 方式进行 metadata 信息注入所使用到的特殊设备.
7 u/ R- b  L0 M+ T7 j6 p但是需要注意的是: 显然, 不同的底层 hypervisor 支撑, 其所挂载的设备类型也不尽相同.
在虚拟机中查看 metadata 信息:
+ b! g, G5 L2 ~5 ?ubuntu@auto-dep-db:~$ sudo mount /dev/disk/by-label/config-2 /mnt/
mount: block device /dev/sr0 is write-protected, mounting read-only
ubuntu@auto-dep-db:~$ cd /mnt/
ubuntu@auto-dep-db:/mnt$ ls
ec2  openstack
ubuntu@auto-dep-db:/mnt$ cd openstack/
ubuntu@auto-dep-db:/mnt/openstack$ ls
2012-08-10  2013-04-04  2013-10-17  2015-10-15  latest
ubuntu@auto-dep-db:/mnt/openstack$ cd 2015-10-15/
" f) r% a$ r! W0 yubuntu@auto-dep-db:/mnt/openstack/2015-10-15$ ls
# t6 O: Z/ V7 u3 F" tmeta_data.json  network_data.json  user_data  vendor_data.json
" E  L4 n+ B' b& J6 _ubuntu@auto-dep-db:/mnt/openstack/2015-10-15$ vim user_data
+ `9 G; \$ o' {& t其中 user_data 文件就是我们在创建虚拟机时, 指定需要执行的脚本文件.
Metadata RESTful
Openstack 中的虚拟机也可以通过 RESTful API 来获取 metadata 信息, 提供该服务的组件为 nova-api-metadata service + neutron-metadata-agent + neutron-ns-metadata-proxy.
6 _" B& G, `1 ^2 r注意, 如果在 Nova-Network 网络模式中后两个服务是不存在也不需要的.
+ P6 u" ?8 N$ e7 u) bNova-api-metadata: 负责接收并处理虚拟机发出的 REST API 请求(EG.curl 169.254.169.254), 从 HTTP Request Header 中能够获得获得虚拟机 id, 继而从 database 中读取虚拟机的 metadata 信息并返回结果给虚拟机.
+ R0 E% @( p+ e5 XNeutron-metadata-agent: 负责将自身节点中的虚拟机发出的 metadata 请求转发到运行 nova-api-metadata 服务的节点中, neutron-metadata-agent 会将虚拟机 id 和 project id 添加到 HTTP Request Header, 最后由 nova-api-metadata 会根据这些信息到 database 中获取 metadata 并返回结果给虚拟机.
: G: Q& x- p% G+ _2 b" H' Q- NNeutron-ns-metadata-proxy: 为了解决 Node 中的物理网段和 Project 中的虚拟网段重复的问题, OpenStack 引入了 network namespace 的概念, 每个 namespace 都是独立的, 其包含了各自拥有的 Route 和 DHCP Server. 由于虚拟机的 metadata 请求都是以 Route 和 DHCP Server 作为网络出口的, 所以需要通过 neutron-ns-metadata-proxy 来打通不同的 namespace, 让该请求在不同的 namespace 间跳转, 其实现原理是利用了在 Unix domain socket 基础之上的 HTTP 技术, 并在 HTTP Request Header 中添加 X-Neutron-Router-ID 和 X-Neutron-Network-ID 字段信息, 使得 neutron-metadata-agent 能够定位发出请求的虚拟机并获取其 id.
Openstack 实现技术分解 (2) 虚拟机初始化工具 — Cloud-Init & metadata & userdata..._第4张图片
Instance 发送 metadata 请求被发送至 network namespace
再由 namespace 中的 neutron-ns-metadata-proxy service(添加 router-id/network-id 到请求头) 通过 unix domian socket for IPC 技术转发给 neutron-metadata-agent
在 neutron-metadata-agent 中, 其会根据请求头中的 router-id/network-id/ip/port , 来获取并添加 instance-id/tenant-id 到请求头中
- R- {, d& b" k- z- _然后由 neutron-metadata-agent 将请求被转发给 nova-api-metadata, 并且利用请求头中的 instance-id/tenant-id 从数据库中获取虚拟机的 metadata
最终原路返回 metadata 到虚拟机中
$ N0 U7 N# u! ~) i# B( U& M- cNOTE: 上面已经提到过了如果虚拟机希望访问 169.254.169.254 首先需要在 Node 上设置 DNET:
+ r* k! _) F" I: usudo iptables -t nat -A PREROUTING -d 169.254.169.254/32 -p tcp -m multiport --dport 80 -j DNAT --to-destination <nova_api_server_ip>:8775
6 s& r% ~% G, L4 D  a