C.4. セキュリティーが強化された完全なディスクイメージの作成

環境変数を設定してイメージをカスタマイズした後には、openstack overcloud image build コマンドを使用してイメージを作成します。

# openstack overcloud image build \
--image-name overcloud-hardened-full \
--config-file /home/stack/overcloud-hardened-images-custom.yaml \
--config-file /usr/share/openstack-tripleo-common/image-yaml/overcloud-hardened-images-rhel7.yaml

/home/stack/overcloud-hardened-images-custom.yaml カスタム設定ファイルには、「イメージサイズの変更」 で変更した新たなディスクサイズが含まれます。異なるカスタムディスクサイズを 使用していない 場合には、代わりに元の /usr/share/openstack-tripleo-common/image-yaml/overcloud-hardened-images.yaml ファイルを使用してください。

UEFI の完全なディスクイメージの場合は、/usr/share/openstack-tripleo-common/image-yaml/overcloud-hardened-images-uefi-rhel7.yaml 設定ファイルを使用します。

作成した overcloud-hardened-full.qcow2 イメージには、必要なセキュリティー機能がすべて含まれています。