2.6. リモートサーバーアクセス用のカスタムライブ RHCOS ISO の作成
場合によっては、外部ディスクドライブをサーバーに接続することはできませんが、サーバーにリモートアクセスしてノードをプロビジョニングする必要があります。サーバーへの SSH アクセスを有効にすることを推奨します。起動後にサーバーにアクセスできるように、SSHd を有効にし、事前定義された認証情報を使用してライブ RHCOS ISO を作成できます。
前提条件
-
butaneユーティリティーをインストールしました。
手順
-
coreos-installerイメージ ミラー ページからcoreos-installerバイナリーをダウンロードします。 - mirror.openshift.com から最新のライブ RHCOS ISO をダウンロードします。
butaneユーティリティーが Ignition ファイルの作成に使用するembedded.yamlファイルを作成します。variant: openshift version: 4.17.0 metadata: name: sshd labels: machineconfiguration.openshift.io/role: worker passwd: users: - name: core1 ssh_authorized_keys: - '<ssh_key>'- 1
coreユーザーには sudo 権限があります。
butaneユーティリティーを実行し、以下のコマンドを使用して Ignition ファイルを作成します。$ butane -pr embedded.yaml -o embedded.ignIgnition ファイルが作成されたら、
coreos-installerユーティリティーを使用して、rhcos-sshd-4.17.0-x86_64-live.x86_64.isoという名前の新しいライブ RHCOS ISO に設定を含めることができます。$ coreos-installer iso ignition embed -i embedded.ign rhcos-4.17.0-x86_64-live.x86_64.iso -o rhcos-sshd-4.17.0-x86_64-live.x86_64.iso
検証
次のコマンドを実行して、カスタムライブ ISO を使用してサーバーを起動できることを確認します。
# coreos-installer iso ignition show rhcos-sshd-4.17.0-x86_64-live.x86_64.iso出力例
{ "ignition": { "version": "3.2.0" }, "passwd": { "users": [ { "name": "core", "sshAuthorizedKeys": [ "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCZnG8AIzlDAhpyENpK2qKiTT8EbRWOrz7NXjRzopbPu215mocaJgjjwJjh1cYhgPhpAp6M/ttTk7I4OI7g4588Apx4bwJep6oWTU35LkY8ZxkGVPAJL8kVlTdKQviDv3XX12l4QfnDom4tm4gVbRH0gNT1wzhnLP+LKYm2Ohr9D7p9NBnAdro6k++XWgkDeijLRUTwdEyWunIdW1f8G0Mg8Y1Xzr13BUo3+8aey7HLKJMDtobkz/C8ESYA/f7HJc5FxF0XbapWWovSSDJrr9OmlL9f4TfE+cQk3s+eoKiz2bgNPRgEEwihVbGsCN4grA+RzLCAOpec+2dTJrQvFqsD alosadag@sonnelicht.local" ] } ] } }