9.3. RHEL 이미지 빌더 CLI를 사용하여 시스템 이미지 생성

• 항상 지정된 RHEL 이미지를 빌드하도록 RHEL 배포를 사용하여 블루프린트를 사용자 지정합니다.

  name = "blueprint_name"
  description = "blueprint_version"
  version = "0.1"
  distro = "different_minor_version"

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  name = "tmux"
  description = "tmux image with openssh"
  version = "1.2.16"
  distro = "rhel-9.5"

  Copy to Clipboard Toggle word wrap

• 패키지로 블루프린트를 사용자 지정합니다.

  [[groups]]
  name = "group_name"

  Copy to Clipboard Toggle word wrap

  group_name 을 그룹 이름으로 교체합니다. 예: anaconda-tools:

  [[groups]]
  name = "anaconda-tools"

  Copy to Clipboard Toggle word wrap

• Source - 필수 필드입니다. 레지스트리의 컨테이너 이미지에 대한 참조입니다. 이 예에서는 registry.access.redhat.com 레지스트리를 사용합니다. 태그 버전을 지정할 수 있습니다. 기본 태그 버전은 latest입니다.
• name - 로컬 레지스트리에 있는 컨테이너의 이름입니다.
• tls-verify - 부울 필드. tls-verify 부울 필드는 전송 계층 보안을 제어합니다. 기본값은 true입니다.

• registry.access.redhat.com/ubi9/ubi:latest 의 컨테이너와 호스트의 컨테이너를 포함하려면 블루프린트에 다음 사용자 지정을 추가합니다.

  [[containers]]
  source = "registry.access.redhat.com/ubi9/ubi:latest"
  name =  "local-name"
  tls-verify = true
  
  [[containers]]
  source = "localhost/test:latest"
  local-storage = true

  Copy to Clipboard Toggle word wrap

• 블루프린트를 사용자 지정하여 호스트 이름을 구성합니다.

  [customizations]
  hostname = "baseimage"

  Copy to Clipboard Toggle word wrap

절차

• 이미지에 사용자를 추가하도록 블루프린트를 사용자 지정합니다.

  [[customizations.user]]
  name = "USER-NAME"
  description = "USER-DESCRIPTION"
  password = "PASSWORD-HASH"
  key = "PUBLIC-SSH-KEY"
  home = "/home/USER-NAME/"
  shell = "/usr/bin/bash"
  groups = ["users", "wheel"]
  uid = NUMBER
  gid = NUMBER

  Copy to Clipboard Toggle word wrap

  [[customizations.user]]
  name = "admin"
  description = "Administrator account"
  password = "$6$CHO2$3rN8eviE2t50lmVyBYihTgVRHcaecmeCk31L..."
  key = "PUBLIC SSH KEY"
  home = "/srv/widget/"
  shell = "/usr/bin/bash"
  groups = ["widget", "users", "wheel"]
  uid = 1200
  gid = 1200
  expiredate = 12345

  Copy to Clipboard Toggle word wrap

  GID는 선택 사항이며 이미지에 이미 있어야 합니다. 선택적으로 패키지에서 이를 생성하거나, [customizations.group] 항목을 사용하여 GID를 생성합니다.

  PASSWORD-HASH 를 실제 암호 해시 로 바꿉니다. 암호 해시 를 생성하려면 다음과 같은 명령을 사용합니다.

  $ python3 -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())'

  Copy to Clipboard Toggle word wrap

  다른 자리 표시자를 적절한 값으로 바꿉니다.

  name 값을 입력하고 필요하지 않은 행을 생략합니다.

  모든 사용자가 포함할 이 블록을 반복합니다.

• 그룹으로 블루프린트를 사용자 지정합니다.

  [[customizations.group]]
  name = "GROUP-NAME"
  gid = NUMBER

  Copy to Clipboard Toggle word wrap

  모든 그룹이 포함할 이 블록을 반복합니다. 예를 들면 다음과 같습니다.

  [[customizations.group]]
  name = "widget"
  gid = 1130

  Copy to Clipboard Toggle word wrap

• 기존 사용자의 SSH 키를 설정하여 블루프린트를 사용자 지정합니다.

  [[customizations.sshkey]]
  user = "root"
  key = "PUBLIC-SSH-KEY"

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  [[customizations.sshkey]]
  user = "root"
  key = "SSH key for root"

  Copy to Clipboard Toggle word wrap
  참고

  기존 사용자에 대한 customization .sshkey 사용자 지정만 구성할 수 있습니다. 사용자를 생성하고 SSH 키를 설정하려면 추가 사용자 사용자 지정을 참조하십시오.

• 커널 부팅 매개변수 옵션을 기본값에 추가합니다.

  [customizations.kernel]
  append = "KERNEL-OPTION"

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  [customizations.kernel]
  name = "kernel-debug"
  append = "nosmt=force"

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 시스템이 등록되고 RHEL이 RHEL for Real Time 서브스크립션에 연결되어 있습니다. dnf를 사용하여 실시간 RHEL 설치를 참조하십시오.

검증

• 이미지에서 VM을 부팅한 후 이미지가 기본 커널로 올바르게 선택되었는지 확인합니다.

  $ cat /proc/cmdline
  BOOT_IMAGE=(hd0,got3)/vmlinuz-5.14.0-362.24.1..el8_version_.x86_64+rt...

  Copy to Clipboard Toggle word wrap

• 시간대 및 원하는 ntpservers 로 블루프린트를 사용자 지정합니다.

  [customizations.timezone]
  timezone = "TIMEZONE"
  ntpservers = "NTP_SERVER"

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  [customizations.timezone]
  timezone = "US/Eastern"
  ntpservers = ["0.north-america.pool.ntp.org", "1.north-america.pool.ntp.org"]

  Copy to Clipboard Toggle word wrap
  참고

  Google Cloud와 같은 일부 이미지 유형에는 이미 NTP 서버가 설정되어 있습니다. 이미지에 선택한 환경에서 NTP 서버를 부팅해야 하므로 재정의할 수 없습니다. 그러나 블루프린트에서 시간대를 사용자 지정할 수 있습니다.

절차

• 로케일 설정을 설정합니다.

  [customizations.locale]
  languages = ["LANGUAGE"]
  keyboard = "KEYBOARD"

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  [customizations.locale]
  languages = ["en_US.UTF-8"]
  keyboard = "us"

  Copy to Clipboard Toggle word wrap

• 언어에서 지원하는 값을 나열하려면 다음 명령을 실행합니다.

  $ localectl list-locales

  Copy to Clipboard Toggle word wrap

• 키보드에서 지원하는 값을 나열하려면 다음 명령을 실행합니다.

  $ localectl list-keymaps

  Copy to Clipboard Toggle word wrap

절차

• 다음 설정으로 블루프린트를 사용자 지정하여 다른 포트 및 서비스를 엽니다.

  [customizations.firewall]
  ports = ["PORTS"]

  Copy to Clipboard Toggle word wrap

  여기서 port는 열 포트 또는 포트 및 프로토콜 범위를 포함하는 선택적 문자열 목록입니다. port:protocol 형식을 사용하여 포트를 구성할 수 있습니다. portA-portB:protocol 형식을 사용하여 포트 범위를 구성할 수 있습니다. 예를 들면 다음과 같습니다.

  [customizations.firewall]
  ports = ["22:tcp", "80:tcp", "imap:tcp", "53:tcp", "53:udp", "30000-32767:tcp", "30000-32767:udp"]

  Copy to Clipboard Toggle word wrap

  숫자 포트 또는 /etc/services 의 해당 이름을 사용하여 포트 목록을 활성화하거나 비활성화할 수 있습니다.

• customization .firewall.service 섹션에서 활성화 또는 비활성화할 방화벽 서비스를 지정합니다.

  [customizations.firewall.services]
  enabled = ["SERVICES"]
  disabled = ["SERVICES"]

  Copy to Clipboard Toggle word wrap

• 사용 가능한 방화벽 서비스를 확인할 수 있습니다.

  $ firewall-cmd --get-services

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  [customizations.firewall.services]
  enabled = ["ftp", "ntp", "dhcp"]
  disabled = ["telnet"]

  Copy to Clipboard Toggle word wrap
  참고

  firewall.services 에 나열된 서비스는 /etc/services 파일에서 사용할 수 있는 서비스 이름과 다릅니다.

• 부팅 시 활성화할 서비스를 사용자 지정합니다.

  [customizations.services]
  enabled = ["SERVICES"]
  disabled = ["SERVICES"]

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  [customizations.services]
  enabled = ["sshd", "cockpit.socket", "httpd"]
  disabled = ["postfix", "telnetd"]

  Copy to Clipboard Toggle word wrap

• 설치 프로세스 중에 모든 값을 설정합니다.
• Kickstart에서 unattended = true 필드를 활성화하고 기본값으로 완전히 무인 설치를 가져옵니다.
• Kickstart 필드를 사용하여 자체 Kickstart 삽입. 이렇게 하면 모든 필수 필드를 지정하거나 설치 관리자가 누락될 수 있는 일부 필드를 묻는 경우 완전히 무인 설치가 발생할 수 있습니다.

• 텍스트 표시 모드
• en_US.UTF-8 언어/로컬
• us keyboard layout
• UTC 시간대
• zerombr, clearpart, autopart를 입력하여 첫 번째 디스크를 자동으로 지우고 파티션합니다.
• dhcp 및 auto-activation을 활성화하는 네트워크 옵션

• auto-lvm: 하나 이상의 파일 시스템 사용자 지정이 없는 경우 원시 파티션 모드를 사용합니다. 이 경우 LVM 파티션 모드를 사용합니다.
• lvm: 추가 마운트 지점이 없는 경우에도 LVM 파티션 모드를 사용합니다.
• Raw: 마운트 지점이 하나 이상 있는 경우에도 원시 파티션을 사용합니다.

• 다음 사용자 지정을 사용하여 partitioning_mode 변수로 블루프린트를 사용자 지정할 수 있습니다.

  [customizations]
  partitioning_mode = "lvm"

  Copy to Clipboard Toggle word wrap

• 보안 벤치마크 준수
• 디스크 부족 오류로부터 보호
• 성능 개선
• 기존 설정과의 일관성

• image-installer
• edge-installer
• edge-simplified-installer

• edge-commit
• edge-container
• tar
• container

• simplified-installer
• edge-raw-image
• edge-ami
• edge-vsphere

• "/home": {Deny: true},
• "/mnt": {Deny: true},
• "/opt": {Deny: true},
• "/ostree": {Deny: true},
• "/root": {Deny: true},
• "/srv": {Deny: true},
• "/var/home": {Deny: true},
• "/var/mnt": {Deny: true},
• "/var/opt": {Deny: true},
• "/var/roothome": {Deny: true},
• "/var/srv": {Deny: true},
• "/var/usrlocal": {Deny: true},

• / - 루트 마운트 지점
• /var
• /home
• /opt
• /srv
• /usr
• /app
• /data
• /tmp

• /bin
• /boot/efi
• /dev
• /etc
• /lib
• /lib64
• /lost+found
• /proc
• /run
• /sbin
• /sys
• /sysroot
• /var/lock
• /var/run

• 고급 파티션 레이아웃을 사용하여 RHEL 디스크 이미지를 생성합니다. 사용자 지정 마운트 지점, LVM 기반 파티션 및 LVM 기반 SWAP를 사용하여 디스크 이미지를 생성할 수 있습니다. 예를 들어 config.toml 파일을 사용하여 / 및 /boot 디렉터리의 크기를 변경합니다.
• 사용할 파일 시스템을 선택합니다. ext4 와 xfs 중에서 선택할 수 있습니다.
• 스왑 파티션 및 LV를 추가합니다. 디스크 이미지에는 LV 기반 SWAP가 포함될 수 있습니다.
• LVM 엔터티의 이름을 변경합니다. 이미지 내의 논리 볼륨(LV) 및 볼륨 그룹(VG)에는 사용자 지정 이름이 있을 수 있습니다.

• 하나의 이미지에 여러 PV 또는 VG가 있습니다.
• SWAP 파일
• /dev/shm, /tmp 와 같은 비 물리적 파티션의 마운트 옵션.