10.7. プロビジョニングでの VMware cloud-init と userdata テンプレートの使用

Userdata および Cloud-init テンプレートとオペレーティングシステムの関連付け

1. Satellite Web UI で、Hosts > Templates > Provisioning Templates に移動します。
2. CloudInit default テンプレートを検索し、その名前をクリックします。
3. Association タブをクリックします。
4. テンプレートを適用するすべてのオペレーティングシステムを選択し、Submit をクリックします。
5. UserData open-vm-tools テンプレートに対して上記の手順を繰り返します。
6. Hosts > Provisioning Setup > Operating Systems に移動します。
7. プロビジョニングに使用するオペレーティングシステムを選択します。
8. Templates タブをクリックします。
9. Cloud-init template リストから CloudInit default を選択します。
10. User data template リストから UserData open-vm-tools を選択します。
11. Submit をクリックして変更を保存します。

手順

1. イメージの作成に使用する仮想マシンに、必要なパッケージをインストールします。

   # dnf install cloud-init open-vm-tools perl-interpreter perl-File-Temp

   Red Hat Enterprise Linux 9 では、ネットワーク接続に dbus-tools パッケージも必要です。

2. cloud-init によるネットワーク設定を無効にします。

   # cat << EOM > /etc/cloud/cloud.cfg.d/01_network.cfg
   network:
     config: disabled
   EOM

3. Satellite からデータをフェッチするように cloud-init を設定します。

   # cat << EOM > /etc/cloud/cloud.cfg.d/10_datasource.cfg
   datasource_list: [NoCloud]
   datasource:
     NoCloud:
       seedfrom: https://satellite.example.com/userdata/
   EOM

   Capsule Server を通じてプロビジョニングする場合は、seedfrom オプションで Capsule Server の URL (https://capsule.example.com:9090/userdata/ など) を使用します。

4. cloud-init で使用するモジュールを設定します。

   # cat << EOM > /etc/cloud/cloud.cfg
   cloud_init_modules:
    - bootcmd
    - ssh
   
   cloud_config_modules:
    - runcmd
   
   cloud_final_modules:
    - scripts-per-once
    - scripts-per-boot
    - scripts-per-instance
    - scripts-user
    - phone-home
   
   system_info:
     distro: rhel
     paths:
       cloud_dir: /var/lib/cloud
       templates_dir: /etc/cloud/templates
     ssh_svcname: sshd
   EOM

5. イメージの CA 証明書を有効にします。

   # update-ca-trust enable

6. Satellite Server から katello-server-ca.crt ファイルをダウンロードします。

   # wget -O /etc/pki/ca-trust/source/anchors/cloud-init-ca.crt https://satellite.example.com/pub/katello-server-ca.crt

   Capsule Server を通じてプロビジョニングする場合は、Capsule Server (https://capsule.example.com/pub/katello-server-ca.crt など) からファイルをダウンロードします。

7. 証明書のレコードを更新します。

   # update-ca-trust extract

8. rsyslog サービスおよび auditd サービスを停止します。

   # systemctl stop rsyslog
   # systemctl stop auditd

9. イメージ上のパッケージを消去します。

   • Red Hat Enterprise Linux 8 以降の場合:

     # dnf remove --oldinstallonly

   • Red Hat Enterprise Linux 7 以前の場合:

     # package-cleanup --oldkernels --count=1
     # dnf clean all

10. ログスペースの削減、古いログの削除、ログの切り詰めを実行します。

    # logrotate -f /etc/logrotate.conf
    # rm -f /var/log/*-???????? /var/log/*.gz
    # rm -f /var/log/dmesg.old
    # rm -rf /var/log/anaconda
    # cat /dev/null > /var/log/audit/audit.log
    # cat /dev/null > /var/log/wtmp
    # cat /dev/null > /var/log/lastlog
    # cat /dev/null > /var/log/grubby

11. udev ハードウェアルールを削除します。

    # rm -f /etc/udev/rules.d/70*

12. 既存のネットワーク設定に関連する ifcfg スクリプトを削除します。

    # rm -f /etc/sysconfig/network-scripts/ifcfg-ens*
    # rm -f /etc/sysconfig/network-scripts/ifcfg-eth*

13. SSH ホストキーを削除します。

    # rm -f /etc/ssh/ssh_host_*

14. root ユーザーの SSH 履歴を削除します。

    # rm -rf ~root/.ssh/known_hosts

15. root ユーザーの shell 履歴を削除します。

    # rm -f ~root/.bash_history
    # unset HISTFILE

16. この仮想マシンからイメージを作成します。
17. イメージを Satellite に追加します。