יצירת תמונה משלך עם CentOS 8.1 טהור בענן אמזון

מדריך זה הוא "מזלג" בעל אותו שם מאמרים על CentOS 5.9, ולוקח בחשבון את התכונות של מערכת ההפעלה החדשה. כרגע אין תמונה רשמית של Centos8 מ-centos.org ב-AWS Marketplace.

כפי שאתה יודע, בענן אמזון מופעלים מופעים וירטואליים המבוססים על תמונות (מה שנקרא עמי). אמזון מספקת מספר גדול מהם; ניתן גם להשתמש בתמונות ציבוריות שהוכנו על ידי צדדים שלישיים, שספק הענן כמובן אינו נושא באחריות כלשהי. אבל לפעמים צריך תמונת מערכת נקייה עם הפרמטרים הדרושים, שאינה ברשימת התמונות.

ואז הדרך היחידה לצאת היא ליצור AMI משלך.

התיעוד הרשמי מתאר תהליך יצירת "AMI מגובה בחנות מופעים".

החיסרון של גישה זו הוא שגם את התמונה המוגמרת יהיה צורך להמיר ל"AMI מגובה EBS". ראוי לציין גם הוא Cockpit Image Builder. זה יאפשר לך ליצור תמונות מותאמות אישית, ב CLI או WEB GUI מצב, אבל כשכבר יש לך Centos 8.

כיצד ליצור AMI משלך עם גיבוי EBS בענן אמזון ללא שלבי ביניים יידונו במאמר זה.

תוכנית פעולה

• הכינו את הסביבה
• התקן מערכת נקייה ובצע את ההגדרות הדרושות
• צלם תמונת מצב של הדיסק
• רשום את AMI

הכנת הסביבה

למטרותינו, כל מופע רשמי של Centos 7 כל צורה, אפילו t2.micro. אתה יכול להפעיל אותו דרך ה-CLI:

aws ec2 run-instances 
  --image-id ami-4bf3d731 
  --region us-east-1 
  --key-name alpha 
  --instance-type t2.micro 
  --subnet-id subnet-240a8618 
  --associate-public-ip-address 
  --block-device-mappings DeviceName=/dev/sda1,Ebs={VolumeSize=8} 
  --block-device-mappings DeviceName=/dev/sdb,Ebs={VolumeSize=4}

הפקודה תעלה מופע ב-VPC שאליו שייך ה-subnet-id שצוין. רשת המשנה אמורה להיות ציבורית, ו-SG 'default' מאפשר הכל.

עכשיו בואו ניכנס למופע דרך ssh, נעדכן את המערכת, נתקין dnf ואתחול מחדש:

sudo yum update -y && sudo yum install -y dnf && sudo reboot

כל הפעולות הנוספות יבוצעו מ root.

התקנת Centos 8.1 נקי

פריסת מערכת קבצים והרכבת מחיצות

DEVICE=/dev/xvdb
ROOTFS=/rootfs
parted -s ${DEVICE} mktable gpt
parted -s ${DEVICE} mkpart primary ext2 1 2
parted -s ${DEVICE} set 1 bios_grub on
parted -s ${DEVICE} mkpart primary xfs 2 100%

mkfs.xfs -L root ${DEVICE}2
mkdir -p $ROOTFS
mount ${DEVICE}2 $ROOTFS

mkdir $ROOTFS/{proc,sys,dev,run}
mount --bind /proc $ROOTFS/proc
mount --bind /sys $ROOTFS/sys
mount --bind /dev $ROOTFS/dev
mount --bind /run $ROOTFS/run

יצירת עץ ספריות

מערכת RPM מאפשרת לך להכין בקלות ובמהירות עץ ספריות עבור מערכת ההפעלה העתידית:

PKGSURL=http://mirror.centos.org/centos/8/BaseOS/x86_64/os/Packages
rpm --root=$ROOTFS --initdb
rpm --root=$ROOTFS -ivh 
  $PKGSURL/centos-release-8.1-1.1911.0.8.el8.x86_64.rpm 
  $PKGSURL/centos-gpg-keys-8.1-1.1911.0.8.el8.noarch.rpm 
  $PKGSURL/centos-repos-8.1-1.1911.0.8.el8.x86_64.rpm

dnf --installroot=$ROOTFS --nogpgcheck --setopt=install_weak_deps=False 
   -y install audit authselect basesystem bash biosdevname coreutils 
   cronie curl dnf dnf-plugins-core dnf-plugin-spacewalk dracut-config-generic 
   dracut-config-rescue e2fsprogs filesystem firewalld glibc grub2 grubby hostname 
   initscripts iproute iprutils iputils irqbalance kbd kernel kernel-tools 
   kexec-tools less linux-firmware lshw lsscsi ncurses network-scripts 
   openssh-clients openssh-server passwd plymouth policycoreutils prefixdevname 
   procps-ng  rng-tools rootfiles rpm rsyslog selinux-policy-targeted setup 
   shadow-utils sssd-kcm sudo systemd util-linux vim-minimal xfsprogs 
   chrony cloud-init 

אני רואה את זה אופטימלי לבצע את הפקודה האחרונה בדרך זו, על ידי התקנת חבילות ספציפיות, ולהקפיד להתעלם מהחבילות המומלצות.

אם תרצה, תוכל להשתמש במשהו כזה:

dnf --installroot=$ROOTFS groupinstall base core 
    --excludepkgs "NetworkManager*" 
     -e "i*-firmware"

В yum לא --excludepkgs, ולפני שהייתי צריך להתקין קבוצות ואז להסיר חבילות.

ניתן להציג את רשימת החבילות והקבוצות התלויות באמצעות הפקודה dnf group info core עבור קבוצה core.

התאמה אישית של קבצי מערכת ההפעלה

בואו ניצור הגדרות עבור הרשת, fstab, grub2 ונשתמש בכתובות AWS פנימיות 169.254 עבור DNS ו-NTP.

cat > $ROOTFS/etc/resolv.conf << HABR
nameserver 169.254.169.253
HABR

cat > $ROOTFS/etc/sysconfig/network << HABR
NETWORKING=yes
NOZEROCONF=yes
HABR

cat > $ROOTFS/etc/sysconfig/network-scripts/ifcfg-eth0  << HABR
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=dhcp
HABR

cat > $ROOTFS/etc/fstab << HABR
LABEL=root / xfs defaults,relatime 1 1
HABR

sed -i  "s/cloud-user/centos/" $ROOTFS/etc/cloud/cloud.cfg
echo "server 169.254.169.123 prefer iburst minpoll 4 maxpoll 4" >> $ROOTFS/etc/chrony.conf
sed -i "/^pool /d" $ROOTFS/etc/chrony.conf
sed -i "s/^AcceptEnv/# /" $ROOTFS/etc/ssh/sshd_config

cat > $ROOTFS/etc/default/grub << HABR
GRUB_TIMEOUT=1
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="crashkernel=auto console=ttyS0,115200n8 console=tty0 net.ifnames=0 biosdevname=0"
GRUB_DISABLE_RECOVERY="true"
GRUB_ENABLE_BLSCFG=true
HABR

כאן, ב-GRUB_CMDLINE_LINUX, אני ממליץ לציין selinux=0, למי שעדיין מפחד מ-SELinux.

בנייה מחדש של initramfs ב-chroot

לאחר עריכת קבצי grub ו-fstab, עליך לבנות מחדש.
אנו מבצעים את העדכון:

KERNEL=$(ls $ROOTFS/lib/modules/) 
chroot $ROOTFS dracut -f -v /boot/initramfs-$KERNEL.img $KERNEL
chroot $ROOTFS grub2-mkconfig -o /boot/grub2/grub.cfg
chroot $ROOTFS grub2-install $DEVICE
chroot $ROOTFS update-crypto-policies --set FUTURE

כאן update-crypto-policies - אופציונלי, לפרנואידים :)

עבור "מכירה", אתה יכול לעשות זאת:

chroot $ROOTFS fips-mode-setup --enable
chroot $ROOTFS grub2-mkconfig -o /boot/grub2/grub.cfg
chroot $ROOTFS grub2-install $DEVICE

לאחר טעינת מערכת ההפעלה, הפקודה update-crypto-policies --show יוציא FIPS.

הפעלה אוטומטית וניקוי אשפה

chroot $ROOTFS systemctl enable network.service
chroot $ROOTFS systemctl enable sshd.service
chroot $ROOTFS systemctl enable cloud-init.service
chroot $ROOTFS systemctl mask tmp.mount

dnf --installroot=$ROOTFS clean all
truncate -c -s 0 $ROOTFS/var/log/*.log
rm -rf var/lib/dnf/*
touch $ROOTFS/.autorelabel

autorelabel - נדרש להתקין אוטומטית קבצי הקשר של SELinux באתחול הראשון.

עכשיו בואו נבטל את הטעינה של הדיסק:

sync
umount $ROOTFS/{proc,sys,dev,run}
umount $ROOTFS

רישום AMI

כדי לקבל ami מדיסק ebs, תחילה עליך לצלם תמונת מצב של הדיסק:

aws ec2 create-snapshot 
    --volume-id vol-09f26eba4c50da110  --region us-east-1 
    --description 'centos-release-8.1-1.1911.0.8 4.18.0-147.5.1 01'

תצטרך לחכות זמן מה. בואו נבדוק את המצב באמצעות SnapshotId שהתקבל:

aws ec2   describe-snapshots  --region us-east-1 --snapshot-ids snap-0b665542fc59e58ed

כשאנחנו מקבלים את זה "State": "completed", אתה יכול לרשום AMI ולהפוך אותו לציבורי:

aws ec2 register-image 
    --region us-east-1 
    --name 'CentOS-8.1-1.1911.0.8-minimal' 
    --description 'centos-release-8.1-1.1911.0.8 4.18.0-147.5.1 01' 
    --virtualization-type hvm --root-device-name /dev/sda1 
    --block-device-mappings '[{"DeviceName":"/dev/sda1","Ebs": { "SnapshotId": "snap-0b665542fc59e58ed", "VolumeSize":4,  "DeleteOnTermination": true, "VolumeType": "gp2"}}]' 
    --architecture x86_64 --sriov-net-support simple --ena-support

aws ec2 modify-image-attribute 
    --region us-east-1 
    --image-id ami-011ed2a37dc89e206 
    --launch-permission 'Add=[{Group=all}]'

זה הכל. עכשיו אתה יכול להפעיל מופעים.

בדרך זו, אתה יכול ליצור תמונה, ככל הנראה, עם כל הפצת לינוקס. לפחות בדיוק דביאן (באמצעות debootstrap להתקנת מערכת נקייה) ומשפחת RHEL.

עדכון מבוסס על בקשות של קוראים. תהליך זה יכול להיות אוטומטי אורז, אוטומציה בלבד. כאן מוצגת תבנית לדוגמה.

מקור: www.habr.com