11.8. プロビジョニングでの VMware cloud-init と userdata テンプレートの使用

Userdata および Cloud-init テンプレートとオペレーティングシステムの関連付け

1. Satellite Web UI で、Hosts > Templates > Provisioning Templates に移動します。
2. CloudInit default テンプレートを検索し、その名前をクリックします。
3. Association タブをクリックします。
4. テンプレートを適用するすべてのオペレーティングシステムを選択し、Submit をクリックします。
5. UserData open-vm-tools テンプレートに対して上記の手順を繰り返します。
6. Hosts > Provisioning Setup > Operating Systems に移動します。
7. プロビジョニングに使用するオペレーティングシステムを選択します。
8. Templates タブをクリックします。
9. Cloud-init template リストから Cloudinit default を選択します。
10. User data テンプレート リストからUserData open-vm-tools を選択します。
11. Submit をクリックして変更を保存します。

手順

1. イメージの作成に使用する仮想マシンに、cloud-init、open-vm-tools、および perl パッケージをインストールします。

   Copy to Clipboard Toggle word wrap

   # yum -y install cloud-init open-vm-tools perl

2. cloud-init によるネットワーク設定を無効にします。

   Copy to Clipboard Toggle word wrap

   # cat << EOM > /etc/cloud/cloud.cfg.d/01_network.cfg
   network:
     config: disabled
   EOM

3. Satellite からデータをフェッチするように cloud-init を設定します。

   Copy to Clipboard Toggle word wrap

   # cat << EOM > /etc/cloud/cloud.cfg.d/10_datasource.cfg
   datasource_list: [NoCloud]
   datasource:
     NoCloud:
       seedfrom: https://satellite.example.com/userdata/
   EOM

   Capsule Server を通じてプロビジョニングする場合は、seedfrom オプションで Capsule Server の URL (https://capsule.example.com:9090/userdata/ など) を使用します。

4. cloud-init で使用するモジュールを設定します。

   Copy to Clipboard Toggle word wrap

   # cat << EOM > /etc/cloud/cloud.cfg
   cloud_init_modules:
    - bootcmd
    - ssh
   
   cloud_config_modules:
    - runcmd
   
   cloud_final_modules:
    - scripts-per-once
    - scripts-per-boot
    - scripts-per-instance
    - scripts-user
    - phone-home
   
   system_info:
     distro: rhel
     paths:
       cloud_dir: /var/lib/cloud
       templates_dir: /etc/cloud/templates
     ssh_svcname: sshd
   EOM

5. イメージの CA 証明書を有効にします。

   Copy to Clipboard Toggle word wrap

   # update-ca-trust enable

6. Satellite Server から katello-server-ca.crt ファイルをダウンロードします。

   Copy to Clipboard Toggle word wrap

   # wget -O /etc/pki/ca-trust/source/anchors/cloud-init-ca.crt https://satellite.example.com/pub/katello-server-ca.crt

   Capsule Server を通じてプロビジョニングする場合は、Capsule Server (https://capsule.example.com/pub/katello-server-ca.crt など) からファイルをダウンロードします。

7. 証明書のレコードを更新します。

   Copy to Clipboard Toggle word wrap

   # update-ca-trust extract

8. イメージをクリーンアップします。

   Copy to Clipboard Toggle word wrap

   # systemctl stop rsyslog
   # systemctl stop auditd
   # package-cleanup --oldkernels --count=1
   # yum clean all

9. ログスペースの削減、古いログの削除、ログの切り詰めを実行します。

   Copy to Clipboard Toggle word wrap

   # logrotate -f /etc/logrotate.conf
   # rm -f /var/log/*-???????? /var/log/*.gz
   # rm -f /var/log/dmesg.old
   # rm -rf /var/log/anaconda
   # cat /dev/null > /var/log/audit/audit.log
   # cat /dev/null > /var/log/wtmp
   # cat /dev/null > /var/log/lastlog
   # cat /dev/null > /var/log/grubby

10. udev ハードウェアルールを削除します。

    Copy to Clipboard Toggle word wrap

    # rm -f /etc/udev/rules.d/70*

11. 既存のネットワーク設定に関連する ifcfg スクリプトを削除します。

    Copy to Clipboard Toggle word wrap

    # rm -f /etc/sysconfig/network-scripts/ifcfg-ens*
    # rm -f /etc/sysconfig/network-scripts/ifcfg-eth*

12. SSH ホストキーを削除します。

    Copy to Clipboard Toggle word wrap

    # rm -f /etc/ssh/ssh_host_*

13. root ユーザーの SSH 履歴を削除します。

    Copy to Clipboard Toggle word wrap

    # rm -rf ~root/.ssh/known_hosts

14. root ユーザーの Shell 履歴を削除します。

    Copy to Clipboard Toggle word wrap

    # rm -f ~root/.bash_history
    # unset HISTFILE

15. この仮想マシンからイメージを作成します。
16. イメージを Satellite に追加します。