4.8. 지원되는 이미지 사용자 정의

• 항상 지정된 RHEL 이미지를 빌드하도록 RHEL 배포를 사용하여 블루프린트를 사용자 지정합니다.

  name = "blueprint_name"
  description = "blueprint_version"
  version = "0.1"
  distro = "different_minor_version"

  예를 들면 다음과 같습니다.

  name = "tmux"
  description = "tmux image with openssh"
  version = "1.2.16"
  distro = "rhel-8.5"

• 패키지로 블루프린트를 사용자 지정합니다.

  [[groups]]
  name = "group_name"

  group_name 을 그룹 이름으로 교체합니다. 예: anaconda-tools:

  [[groups]]
  name = "anaconda-tools"

• 소스 - 필수 필드입니다. 레지스트리의 컨테이너 이미지에 대한 참조입니다. 이 예에서는 registry.access.redhat.com 레지스트리를 사용합니다. 태그 버전을 지정할 수 있습니다. 기본 태그 버전은 latest입니다.
• name - 로컬 레지스트리에 있는 컨테이너의 이름입니다.
• tls-verify - 부울 필드. tls-verify 부울 필드는 전송 계층 보안을 제어합니다. 기본값은 true입니다.

• registry.access.redhat.com/ubi9/ubi:latest 의 컨테이너와 호스트의 컨테이너를 포함하려면 블루프린트에 다음 사용자 지정을 추가합니다.

  [[containers]]
  source = "registry.access.redhat.com/ubi9/ubi:latest"
  name =  "local-name"
  tls-verify = true
  
  [[containers]]
  source = "localhost/test:latest"
  local-storage = true

• 블루프린트를 사용자 지정하여 호스트 이름을 구성합니다.

  [customizations]
  hostname = "baseimage"

절차

• 이미지에 사용자를 추가하도록 블루프린트를 사용자 지정합니다.

  [[customizations.user]]
  name = "USER-NAME"
  description = "USER-DESCRIPTION"
  password = "PASSWORD-HASH"
  key = "PUBLIC-SSH-KEY"
  home = "/home/USER-NAME/"
  shell = "/usr/bin/bash"
  groups = ["users", "wheel"]
  uid = NUMBER
  gid = NUMBER

  [[customizations.user]]
  name = "admin"
  description = "Administrator account"
  password = "$6$CHO2$3rN8eviE2t50lmVyBYihTgVRHcaecmeCk31L..."
  key = "PUBLIC SSH KEY"
  home = "/srv/widget/"
  shell = "/usr/bin/bash"
  groups = ["widget", "users", "wheel"]
  uid = 1200
  gid = 1200
  expiredate = 12345

  GID는 선택 사항이며 이미지에 이미 존재해야 합니다. 선택적으로 패키지는 이를 생성하거나 청사진은 [[customizations.group] 항목을 사용하여 GID를 생성합니다.

  PASSWORD-HASH 를 실제 암호 해시 로 바꿉니다. 암호 해시 를 생성하려면 다음과 같은 명령을 사용합니다.

  $ python3 -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())'

  다른 자리 표시자를 적절한 값으로 바꿉니다.

  name 값을 입력하고 필요하지 않은 행을 생략합니다.

  포함할 모든 사용자에 대해 이 블록을 반복합니다.

• 그룹으로 블루프린트를 사용자 지정합니다.

  [[customizations.group]]
  name = "GROUP-NAME"
  gid = NUMBER

  포함할 모든 그룹에 대해 이 블록을 반복합니다. 예를 들면 다음과 같습니다.

  [[customizations.group]]
  name = "widget"
  gid = 1130

• 기존 사용자의 SSH 키를 설정하여 블루프린트를 사용자 지정합니다.

  [[customizations.sshkey]]
  user = "root"
  key = "PUBLIC-SSH-KEY"

  예를 들면 다음과 같습니다.

  [[customizations.sshkey]]
  user = "root"
  key = "SSH key for root"

  참고

  기존 사용자에 대한 customization .sshkey 사용자 지정만 구성할 수 있습니다. 사용자를 생성하고 SSH 키를 설정하려면 추가 사용자 사용자 지정을 참조하십시오.

• 커널 부팅 매개변수 옵션을 기본값에 추가합니다.

  [customizations.kernel]
  append = "KERNEL-OPTION"

  예를 들면 다음과 같습니다.

  [customizations.kernel]
  name = "kernel-debug"
  append = "nosmt=force"

사전 요구 사항

• 시스템이 등록되고 RHEL이 RHEL for Real Time 서브스크립션에 연결되어 있습니다. dnf를 사용하여 실시간 RHEL 설치를 참조하십시오.

검증

• 이미지에서 VM을 부팅한 후 이미지가 기본 커널로 올바르게 선택되었는지 확인합니다.

  $ cat /proc/cmdline
  BOOT_IMAGE=(hd0,got3)/vmlinuz-5.14.0-362.24.1..el9_version_.x86_64+rt...

• 시간대 및 원하는 ntpservers 로 블루프린트를 사용자 지정합니다.

  [customizations.timezone]
  timezone = "TIMEZONE"
  ntpservers = "NTP_SERVER"

  예를 들면 다음과 같습니다.

  [customizations.timezone]
  timezone = "US/Eastern"
  ntpservers = ["0.north-america.pool.ntp.org", "1.north-america.pool.ntp.org"]

  참고

  Google Cloud와 같은 일부 이미지 유형에는 이미 NTP 서버가 설정되어 있습니다. 이미지에 선택한 환경에서 NTP 서버를 부팅해야 하므로 재정의할 수 없습니다. 그러나 블루프린트에서 시간대를 사용자 지정할 수 있습니다.

절차

• 로케일 설정을 설정합니다.

  [customizations.locale]
  languages = ["LANGUAGE"]
  keyboard = "KEYBOARD"

  예를 들면 다음과 같습니다.

  [customizations.locale]
  languages = ["en_US.UTF-8"]
  keyboard = "us"

• 언어에서 지원하는 값을 나열하려면 다음 명령을 실행합니다.

  $ localectl list-locales

• 키보드에서 지원하는 값을 나열하려면 다음 명령을 실행합니다.

  $ localectl list-keymaps

절차

• 다음 설정으로 블루프린트를 사용자 지정하여 다른 포트 및 서비스를 엽니다.

  [customizations.firewall]
  ports = ["PORTS"]

  여기서 port는 열 포트 또는 포트 및 프로토콜 범위를 포함하는 선택적 문자열 목록입니다. port:protocol 형식을 사용하여 포트를 구성할 수 있습니다. portA-portB:protocol 형식을 사용하여 포트 범위를 구성할 수 있습니다. 예를 들면 다음과 같습니다.

  [customizations.firewall]
  ports = ["22:tcp", "80:tcp", "imap:tcp", "53:tcp", "53:udp", "30000-32767:tcp", "30000-32767:udp"]

  숫자 포트 또는 /etc/services 의 해당 이름을 사용하여 포트 목록을 활성화하거나 비활성화할 수 있습니다.

• customization .firewall.service 섹션에서 활성화 또는 비활성화할 방화벽 서비스를 지정합니다.

  [customizations.firewall.services]
  enabled = ["SERVICES"]
  disabled = ["SERVICES"]

• 사용 가능한 방화벽 서비스를 확인할 수 있습니다.

  $ firewall-cmd --get-services

  예를 들면 다음과 같습니다.

  [customizations.firewall.services]
  enabled = ["ftp", "ntp", "dhcp"]
  disabled = ["telnet"]

  참고

  firewall.services 에 나열된 서비스는 /etc/services 파일에서 사용할 수 있는 서비스 이름과 다릅니다.

• 부팅 시 활성화할 서비스를 사용자 지정합니다.

  [customizations.services]
  enabled = ["SERVICES"]
  disabled = ["SERVICES"]

  예를 들면 다음과 같습니다.

  [customizations.services]
  enabled = ["sshd", "cockpit.socket", "httpd"]
  disabled = ["postfix", "telnetd"]

• auto-lvm: 하나 이상의 파일 시스템 사용자 지정이 없는 경우 원시 파티션 모드를 사용합니다. 이 경우 LVM 파티션 모드를 사용합니다.
• LVM: 추가 마운트 지점이 없는 경우에도 LVM 파티션 모드를 사용합니다.
• Raw: 마운트 지점이 하나 이상 있는 경우에도 원시 파티션을 사용합니다.

• 다음 사용자 지정을 사용하여 partitioning_mode 변수로 블루프린트를 사용자 지정할 수 있습니다.

  [customizations]
  partitioning_mode = "lvm"

• 보안 벤치마크 준수
• 디스크 부족 오류로부터 보호
• 성능 개선
• 기존 설정과의 일관성

• image-installer
• edge-installer
• edge-simplified-installer

• edge-commit
• edge-container
• tar
• container

• / - 루트 마운트 지점
• /var
• /home
• /opt
• /srv
• /usr
• /app
• /data
• /tmp

• /bin
• /boot/efi
• /dev
• /etc
• /lib
• /lib64
• /lost+found
• /proc
• /run
• /sbin
• /sys
• /sysroot
• /var/lock
• /var/run