7.5. 仮想マシンへの SSH アクセスの設定

手順

1. Web コンソールで Virtualization Catalog に移動します。

2. テンプレートタイルをクリックします。

   ゲストオペレーティングシステムは、cloud-init データソースからの設定をサポートする必要があります。

3. Customize VirtualMachine をクリックします。
4. Next をクリックします。
5. Scripts タブをクリックします。

6. 公開 SSH キーをまだプロジェクトに追加していない場合は、Authorized SSH key の横にある編集アイコンをクリックし、次のオプションのいずれかを選択します。

   • Use existing: シークレットリストからシークレットを選択します。

   • Add new:

     1. SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
     2. シークレット名を入力します。
     3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
7. Save をクリックします。

8. Create VirtualMachine をクリックします。

   VirtualMachine details ページには、仮想マシン作成の進行状況が表示されます。

手順

1. Web コンソールで、Virtualization Catalog に移動します。

   InstanceTypes タブがデフォルトで開きます。

2. 次のオプションのいずれかを選択します。

   • リストから適切な起動可能なボリュームを選択します。リストが切り捨てられている場合は、Show all ボタンをクリックしてリスト全体を表示します。

     注記

     ブート可能ボリュームテーブルには、openshift-virtualization-os-images namespace 内の instancetype.kubevirt.io/default-preference ラベルを持つボリュームのみリストされます。

     • オプション: 星アイコンをクリックして、ブート可能ボリュームをお気に入りとして指定します。星付きのブート可能ボリュームは、ボリュームリストの最初に表示されます。

   • 新しいボリュームをアップロードするか、既存の永続ボリューム要求 (PVC)、ボリュームスナップショット、または containerDisk ボリュームを使用するには Add volume をクリックします。Save をクリックします。

     クラスターで使用できないオペレーティングシステムのロゴは、リストの下部に表示されます。Add volume リンクをクリックすると、必要なオペレーティングシステムのボリュームを追加できます。

     さらに、Create a Windows boot source クイックスタートへのリンクもあります。Select volume to boot from の横にある疑問符アイコンの上にポインターを置くと、ポップオーバーに同じリンクが表示されます。

     環境をインストールした直後、または環境が切断された直後は、起動元のボリュームのリストは空になります。その場合、Windows、RHEL、Linux の 3 つのオペレーティングシステムのロゴが表示されます。Add volume ボタンをクリックすると、要件を満たす新しいボリュームを追加できます。

3. インスタンスタイプのタイルをクリックし、ワークロードに適したリソースサイズを選択します。

4. オプション: 起動元のボリュームに適用される仮想マシンの詳細 (仮想マシンの名前を含む) を選択します。

   • Linux ベースのボリュームの場合は、次の手順に従って SSH を設定します。

     1. 公開 SSH キーをまだプロジェクトに追加していない場合は、VirtualMachine details セクションの Authorized SSH key の横にある編集アイコンをクリックします。

     2. 以下のオプションのいずれかを選択します。

        • Use existing: シークレットリストからシークレットを選択します。

        • Add new: 以下の手順に従ってください。

          1. 公開 SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
          2. シークレット名を入力します。
          3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
     3. Save をクリックします。

   • Windows ボリュームの場合は、次のいずれかの手順に従って sysprep オプションを設定します。

     • Windows ボリュームに sysprep オプションをまだ追加していない場合は、次の手順に従います。

       1. VirtualMachine details セクションの Sysprep の横にある編集アイコンをクリックします。
       2. Autoattend.xml アンサーファイルを追加します。
       3. Unattend.xml アンサーファイルを追加します。
       4. Save をクリックします。

     • Windows ボリュームに既存の sysprep オプションを使用する場合は、次の手順に従います。

       1. 既存の sysprep を添付 をクリックします。
       2. 既存の sysprep Unattend.xml アンサーファイルの名前を入力します。
       3. Save をクリックします。

5. オプション: Windows 仮想マシンを作成する場合は、Windows ドライバーディスクをマウントできます。

   1. Customize VirtualMachine ボタンをクリックします。
   2. VirtualMachine details ページで、Storage をクリックします。
   3. Mount Windows drivers disk チェックボックスを選択します。
6. オプション: View YAML & CLI をクリックして YAML ファイルを表示します。CLI をクリックして CLI コマンドを表示します。YAML ファイルの内容または CLI コマンドをダウンロードまたはコピーすることもできます。
7. Create VirtualMachine をクリックします。

手順

1. VirtualMachine オブジェクトと Secret オブジェクトのマニフェストファイルを作成します。

   マニフェストの例

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
       - metadata:
           name: example-vm-volume
         spec:
           sourceRef:
             kind: DataSource
             name: rhel9
             namespace: openshift-virtualization-os-images
           storage:
             resources: {}
     instancetype:
       name: u1.medium
     preference:
       name: rhel.9
     running: true
     template:
       spec:
         domain:
           devices: {}
         volumes:
           - dataVolume:
               name: example-vm-volume
             name: rootdisk
           - cloudInitNoCloud: 1
               userData: |-
                 #cloud-config
                 user: cloud-user
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 noCloud: {}
               source:
                 secret:
                   secretName: authorized-keys 2
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key: c3NoLXJzYSB... 3

   1

   cloudInitNoCloud データソースを指定します。

   2

   Secret オブジェクト名を指定します。

   3

   公開 SSH キーを貼り付けます。

2. 次のコマンドを実行して、VirtualMachine オブジェクトと Secret オブジェクトを作成します。

   $ oc create -f <manifest_file>.yaml

3. 次のコマンドを実行して VM を起動します。

   $ virtctl start vm example-vm -n example-namespace

手順

1. Web コンソールで Virtualization Catalog に移動します。
2. Red Hat Enterprise Linux 9 VM タイルをクリックします。
3. Customize VirtualMachine をクリックします。
4. Next をクリックします。
5. Scripts タブをクリックします。

6. 公開 SSH キーをまだプロジェクトに追加していない場合は、Authorized SSH key の横にある編集アイコンをクリックし、次のオプションのいずれかを選択します。

   • Use existing: シークレットリストからシークレットを選択します。

   • Add new:

     1. SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
     2. シークレット名を入力します。
     3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
7. Dynamic SSH key injection をオンに設定します。
8. Save をクリックします。

9. Create VirtualMachine をクリックします。

   VirtualMachine details ページには、仮想マシン作成の進行状況が表示されます。

手順

1. Web コンソールで、Virtualization Catalog に移動します。

   InstanceTypes タブがデフォルトで開きます。

2. 次のオプションのいずれかを選択します。

   • リストから適切な起動可能なボリュームを選択します。リストが切り捨てられている場合は、Show all ボタンをクリックしてリスト全体を表示します。

     注記

     ブート可能ボリュームテーブルには、openshift-virtualization-os-images namespace 内の instancetype.kubevirt.io/default-preference ラベルを持つボリュームのみリストされます。

     • オプション: 星アイコンをクリックして、ブート可能ボリュームをお気に入りとして指定します。星付きのブート可能ボリュームは、ボリュームリストの最初に表示されます。

   • 新しいボリュームをアップロードするか、既存の永続ボリューム要求 (PVC)、ボリュームスナップショット、または containerDisk ボリュームを使用するには Add volume をクリックします。Save をクリックします。

     クラスターで使用できないオペレーティングシステムのロゴは、リストの下部に表示されます。Add volume リンクをクリックすると、必要なオペレーティングシステムのボリュームを追加できます。

     さらに、Create a Windows boot source クイックスタートへのリンクもあります。Select volume to boot from の横にある疑問符アイコンの上にポインターを置くと、ポップオーバーに同じリンクが表示されます。

     環境をインストールした直後、または環境が切断された直後は、起動元のボリュームのリストは空になります。その場合、Windows、RHEL、Linux の 3 つのオペレーティングシステムのロゴが表示されます。Add volume ボタンをクリックすると、要件を満たす新しいボリュームを追加できます。

3. インスタンスタイプのタイルをクリックし、ワークロードに適したリソースサイズを選択します。
4. Red Hat Enterprise Linux 9 VM タイルをクリックします。

5. オプション: 起動元のボリュームに適用される仮想マシンの詳細 (仮想マシンの名前を含む) を選択します。

   • Linux ベースのボリュームの場合は、次の手順に従って SSH を設定します。

     1. 公開 SSH キーをまだプロジェクトに追加していない場合は、VirtualMachine details セクションの Authorized SSH key の横にある編集アイコンをクリックします。

     2. 以下のオプションのいずれかを選択します。

        • Use existing: シークレットリストからシークレットを選択します。

        • Add new: 以下の手順に従ってください。

          1. 公開 SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
          2. シークレット名を入力します。
          3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
     3. Save をクリックします。

   • Windows ボリュームの場合は、次のいずれかの手順に従って sysprep オプションを設定します。

     • Windows ボリュームに sysprep オプションをまだ追加していない場合は、次の手順に従います。

       1. VirtualMachine details セクションの Sysprep の横にある編集アイコンをクリックします。
       2. Autoattend.xml アンサーファイルを追加します。
       3. Unattend.xml アンサーファイルを追加します。
       4. Save をクリックします。

     • Windows ボリュームに既存の sysprep オプションを使用する場合は、次の手順に従います。

       1. 既存の sysprep を添付 をクリックします。
       2. 既存の sysprep Unattend.xml アンサーファイルの名前を入力します。
       3. Save をクリックします。
6. VirtualMachine details セクションで Dynamic SSH key injection をオンに設定します。

7. オプション: Windows 仮想マシンを作成する場合は、Windows ドライバーディスクをマウントできます。

   1. Customize VirtualMachine ボタンをクリックします。
   2. VirtualMachine details ページで、Storage をクリックします。
   3. Mount Windows drivers disk チェックボックスを選択します。
8. オプション: View YAML & CLI をクリックして YAML ファイルを表示します。CLI をクリックして CLI コマンドを表示します。YAML ファイルの内容または CLI コマンドをダウンロードまたはコピーすることもできます。
9. Create VirtualMachine をクリックします。

手順

1. Web コンソールで Virtualization VirtualMachines に移動します。
2. 仮想マシンを選択して、VirtualMachine details ページを開きます。
3. Configuration タブで、Scripts をクリックします。

4. 公開 SSH キーをまだプロジェクトに追加していない場合は、Authorized SSH key の横にある編集アイコンをクリックし、次のオプションのいずれかを選択します。

   • Use existing: シークレットリストからシークレットを選択します。

   • Add new:

     1. SSH キーファイルを参照するか、ファイルをキーフィールドに貼り付けます。
     2. シークレット名を入力します。
     3. オプション: Automatically apply this key to any new VirtualMachine you create in this project を選択します。
5. Dynamic SSH key injection をオンに設定します。
6. Save をクリックします。

手順

1. VirtualMachine オブジェクトと Secret オブジェクトのマニフェストファイルを作成します。

   マニフェストの例

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     dataVolumeTemplates:
       - metadata:
           name: example-vm-volume
         spec:
           sourceRef:
             kind: DataSource
             name: rhel9
             namespace: openshift-virtualization-os-images
           storage:
             resources: {}
     instancetype:
       name: u1.medium
     preference:
       name: rhel.9
     running: true
     template:
       spec:
         domain:
           devices: {}
         volumes:
           - dataVolume:
               name: example-vm-volume
             name: rootdisk
           - cloudInitNoCloud: 1
               userData: |-
                 #cloud-config
                 runcmd:
                 - [ setsebool, -P, virt_qemu_ga_manage_ssh, on ]
             name: cloudinitdisk
         accessCredentials:
           - sshPublicKey:
               propagationMethod:
                 qemuGuestAgent:
                   users: ["cloud-user"]
               source:
                 secret:
                   secretName: authorized-keys 2
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: authorized-keys
   data:
     key: c3NoLXJzYSB... 3

   1

   cloudInitNoCloud データソースを指定します。

   2

   Secret オブジェクト名を指定します。

   3

   公開 SSH キーを貼り付けます。

2. 次のコマンドを実行して、VirtualMachine オブジェクトと Secret オブジェクトを作成します。

   $ oc create -f <manifest_file>.yaml

3. 次のコマンドを実行して VM を起動します。

   $ virtctl start vm example-vm -n example-namespace

手順

1. Virtualization Overview に移動します。
2. Settings タブで、Cluster をクリックします。
3. Expand General settings と SSH configuration を展開します。
4. SSH over LoadBalancer service をオンに設定します。

手順

1. VirtualMachines に移動し、仮想マシンを選択して、VirtualMachine details ページを表示します。
2. Details タブで、SSH service type リストから SSH over LoadBalancer を選択します。
3. オプション: コピーアイコンをクリックして、SSH コマンドをクリップボードにコピーします。

手順

1. VirtualMachine マニフェストを編集して、サービス作成のラベルを追加します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
     namespace: example-namespace
   spec:
     running: false
     template:
       metadata:
         labels:
           special: key 1
   # ...

   1

   special: key を spec.template.metadata.labels スタンザに追加します。

   注記

   仮想マシンのラベルは Pod に渡されます。special: キー ラベルは、Service マニフェストの spec.selector 属性のラベルと一致する必要があります。

2. VirtualMachine マニフェストファイルを保存して変更を適用します。

3. 仮想マシンを公開するための Service マニフェストを作成します。

   apiVersion: v1
   kind: Service
   metadata:
     name: example-service
     namespace: example-namespace
   spec:
   # ...
     selector:
       special: key 1
     type: NodePort 2
     ports: 3
       protocol: TCP
       port: 80
       targetPort: 9376
       nodePort: 30000

   1

   VirtualMachine マニフェストの spec.template.metadata.labels スタンザに追加したラベルを指定します。

   2

   ClusterIP、NodePort、または LoadBalancer を指定します。

   3

   仮想マシンから公開するネットワークポートとプロトコルのコレクションを指定します。

4. サービス マニフェストファイルを保存します。

5. 以下のコマンドを実行してサービスを作成します。

   $ oc create -f example-service.yaml

6. 仮想マシンを再起動して変更を適用します。