7.4. 仮想マシンへの SSH アクセスの設定

手順

1. Web コンソールで Virtualization Catalog に移動します。

2. テンプレートタイルをクリックします。

   ゲストオペレーティングシステムは、cloud-init データソースからの設定をサポートする必要があります。

3. Customize VirtualMachine をクリックします。
4. Next をクリックします。
5. Scripts タブをクリックします。

6. 公開 SSH キーをまだプロジェクトに追加していない場合は、Authorized SSH key の横にある編集アイコンをクリックし、次のオプションのいずれかを選択します。

   • Use existing: シークレットリストからシークレットを選択します。

   • Add new:

     1. SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
     2. シークレット名を入力します。
     3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
7. Save をクリックします。

8. Create VirtualMachine をクリックします。

   VirtualMachine details ページには、仮想マシン作成の進行状況が表示されます。

手順

1. Web コンソールで、Virtualization Catalog に移動し、InstanceTypes タブをクリックします。

2. 起動可能なボリュームを選択します。

   注記

   ボリュームテーブルには、instancetype.kubevirt.io/default-preference ラベルを持つ openshift-virtualization-os-images namespace 内のボリュームのみがリストされます。

3. インスタンスタイプのタイルをクリックし、ワークロードに適した設定を選択します。
4. 公開 SSH キーをまだプロジェクトに追加していない場合は、VirtualMachine details セクションの Authorized SSH key の横にある編集アイコンをクリックします。

5. 以下のオプションのいずれかを選択します。

   • Use existing: シークレットリストからシークレットを選択します。

   • Add new:

     1. 公開 SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
     2. シークレット名を入力します。
     3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
     4. Save をクリックします。
6. オプション: View YAML & CLI をクリックして YAML ファイルを表示します。CLI をクリックして CLI コマンドを表示します。YAML ファイルの内容または CLI コマンドをダウンロードまたはコピーすることもできます。
7. Create VirtualMachine をクリックします。

手順

1. VirtualMachine オブジェクトと Secret オブジェクトのマニフェストファイルを作成します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
     - apiVersion: cdi.kubevirt.io/v1beta1
       kind: DataVolume
       metadata:
         name: example-vm-disk
       spec:
         sourceRef:
           kind: DataSource
           name: rhel9
           namespace: openshift-virtualization-os-images
         storage:
           resources:
             requests:
               storage: 30Gi
     running: false
     template:
       metadata:
         labels:
           kubevirt.io/domain: example-vm
       spec:
         domain:
           cpu:
             cores: 1
             sockets: 2
             threads: 1
           devices:
             disks:
             - disk:
                 bus: virtio
               name: rootdisk
             - disk:
                 bus: virtio
               name: cloudinitdisk
             interfaces:
             - masquerade: {}
               name: default
             rng: {}
           features:
             smm:
               enabled: true
           firmware:
             bootloader:
               efi: {}
           resources:
             requests:
               memory: 8Gi
         evictionStrategy: LiveMigrate
         networks:
         - name: default
           pod: {}
         volumes:
         - dataVolume:
             name: example-volume
           name: example-vm-disk
           - cloudInitConfigDrive: <.>
               userData: |-
                 #cloud-config
                 user: cloud-user
                 password: <password>
                 chpasswd: { expire: False }
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 configDrive: {}
               source:
                 secret:
                   secretName: authorized-keys <.>
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key:  |
         MIIEpQIBAAKCAQEAulqb/Y... <.>

   <.> 設定ドライブを作成するには、cloudInitConfigDrive を指定します。<.> Secret オブジェクト名を指定します。<.> 公開 SSH キーを貼り付けます。

2. VirtualMachine オブジェクトと Secret オブジェクトを作成します。

   $ oc create -f <manifest_file>.yaml

3. 仮想マシンを起動します。

   $ virtctl start vm example-vm -n example-namespace

手順

1. Web コンソールで Virtualization Catalog に移動します。
2. Red Hat Enterprise Linux 9 VM タイルをクリックします。
3. Customize VirtualMachine をクリックします。
4. Next をクリックします。
5. Scripts タブをクリックします。

6. 公開 SSH キーをまだプロジェクトに追加していない場合は、Authorized SSH key の横にある編集アイコンをクリックし、次のオプションのいずれかを選択します。

   • Use existing: シークレットリストからシークレットを選択します。

   • Add new:

     1. SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
     2. シークレット名を入力します。
     3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
7. Dynamic SSH key injection をオンに設定します。
8. Save をクリックします。

9. Create VirtualMachine をクリックします。

   VirtualMachine details ページには、仮想マシン作成の進行状況が表示されます。

手順

1. Web コンソールで、Virtualization Catalog に移動し、InstanceTypes タブをクリックします。

2. 起動可能なボリュームを選択します。

   注記

   ボリュームテーブルには、instancetype.kubevirt.io/default-preference ラベルを持つ openshift-virtualization-os-images namespace 内のボリュームのみがリストされます。

3. インスタンスタイプのタイルをクリックし、ワークロードに適した設定を選択します。
4. Red Hat Enterprise Linux 9 VM タイルをクリックします。
5. 公開 SSH キーをまだプロジェクトに追加していない場合は、VirtualMachine details セクションの Authorized SSH key の横にある編集アイコンをクリックします。

6. 以下のオプションのいずれかを選択します。

   • Use existing: シークレットリストからシークレットを選択します。

   • Add new:

     1. 公開 SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
     2. シークレット名を入力します。
     3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
     4. Save をクリックします。
7. VirtualMachine details セクションで Dynamic SSH key injection をオンに設定します。
8. オプション: View YAML & CLI をクリックして YAML ファイルを表示します。CLI をクリックして CLI コマンドを表示します。YAML ファイルの内容または CLI コマンドをダウンロードまたはコピーすることもできます。
9. Create VirtualMachine をクリックします。

手順

1. Web コンソールで Virtualization VirtualMachines に移動します。
2. 仮想マシンを選択して、VirtualMachine details ページを開きます。
3. Configuration タブで、Scripts をクリックします。

4. 公開 SSH キーをまだプロジェクトに追加していない場合は、Authorized SSH key の横にある編集アイコンをクリックし、次のオプションのいずれかを選択します。

   • Use existing: シークレットリストからシークレットを選択します。

   • Add new:

     1. SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
     2. シークレット名を入力します。
     3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
5. Dynamic SSH key injection をオンに設定します。
6. Save をクリックします。

手順

1. VirtualMachine オブジェクトと Secret オブジェクトのマニフェストファイルを作成します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
     - apiVersion: cdi.kubevirt.io/v1beta1
       kind: DataVolume
       metadata:
         name: example-vm-disk
       spec:
         sourceRef:
           kind: DataSource
           name: rhel9
           namespace: openshift-virtualization-os-images
         storage:
           resources:
             requests:
               storage: 30Gi
     running: false
     template:
       metadata:
         labels:
           kubevirt.io/domain: example-vm
       spec:
         domain:
           cpu:
             cores: 1
             sockets: 2
             threads: 1
           devices:
             disks:
             - disk:
                 bus: virtio
               name: rootdisk
             - disk:
                 bus: virtio
               name: cloudinitdisk
             interfaces:
             - masquerade: {}
               name: default
             rng: {}
           features:
             smm:
               enabled: true
           firmware:
             bootloader:
               efi: {}
           resources:
             requests:
               memory: 8Gi
         evictionStrategy: LiveMigrate
         networks:
         - name: default
           pod: {}
         volumes:
         - dataVolume:
             name: example-volume
           name: example-vm-disk
           - cloudInitConfigDrive: <.>
               userData: |-
                 #cloud-config
                 user: cloud-user
                 password: <password>
                 chpasswd: { expire: False }
                 runcmd:
                   - [ setsebool, -P, virt_qemu_ga_manage_ssh, on ]
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 qemuGuestAgent:
                   users: ["user1","user2","fedora"] <.>
               source:
                 secret:
                   secretName: authorized-keys <.>
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key:  |
         MIIEpQIBAAKCAQEAulqb/Y... <.>

   <.> 設定ドライブを作成するには、cloudInitConfigDrive を指定します。<.> ユーザー名を指定します。<.> Secret オブジェクト名を指定します。<.> 公開 SSH キーを貼り付けます。

2. VirtualMachine オブジェクトと Secret オブジェクトを作成します。

   $ oc create -f <manifest_file>.yaml

3. 仮想マシンを起動します。

   $ virtctl start vm example-vm -n example-namespace

手順

1. Virtualization Overview に移動します。
2. Settings タブで、Cluster をクリックします。
3. LoadBalancer service をデプロイメントし、Enable the creation of LoadBalancer services for SSH connections to VirtualMachines を選択します。

手順

1. VirtualMachines に移動し、仮想マシンを選択して、VirtualMachine details ページを表示します。
2. Details タブで、SSH service type リストから SSH over LoadBalancer を選択します。
3. オプション: コピーアイコンをクリックして、SSH コマンドをクリップボードにコピーします。

手順

1. VirtualMachine マニフェストを編集して、サービス作成のラベルを追加します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     running: false
     template:
       metadata:
         labels:
           special: key 1
   # ...

   1

   special: key を spec.template.metadata.labels スタンザに追加します。

   注記

   仮想マシンのラベルは Pod に渡されます。special: キー ラベルは、Service マニフェストの spec.selector 属性のラベルと一致する必要があります。

2. VirtualMachine マニフェストファイルを保存して変更を適用します。

3. 仮想マシンを公開するための Service マニフェストを作成します。

   apiVersion: v1
   kind: Service
   metadata:
     name: example-service
     namespace: example-namespace
   spec:
   # ...
     selector:
       special: key 1
     type: NodePort 2
     ports: 3
       protocol: TCP
       port: 80
       targetPort: 9376
       nodePort: 30000

   1

   VirtualMachine マニフェストの spec.template.metadata.labels スタンザに追加したラベルを指定します。

   2

   ClusterIP、NodePort、または LoadBalancer を指定します。

   3

   仮想マシンから公開するネットワークポートとプロトコルのコレクションを指定します。

4. サービス マニフェストファイルを保存します。

5. 以下のコマンドを実行してサービスを作成します。

   $ oc create -f example-service.yaml

6. 仮想マシンを再起動して変更を適用します。