2.5. 为远程服务器访问创建自定义 live RHCOS ISO

在某些情况下，您无法将外部磁盘驱动器附加到服务器，但您需要远程访问服务器来调配节点。建议您启用对服务器的 SSH 访问。您可以创建一个启用了 SSHd 并预定义的凭证的 live RHCOS ISO，以便您可以在服务器引导后访问服务器。

先决条件

已安装 butane 工具。

流程

从 coreos-installer image mirror 页面下载 coreos-installer 二进制文件。
从 mirror.openshift.com 下载最新的 live RHCOS ISO。

创建 butane 实用程序用来创建 Ignition 文件的 embedded.yaml 文件：

variant: openshift
version: 4.12.0
metadata:
  name: sshd
  labels:
    machineconfiguration.openshift.io/role: worker
passwd:
  users:
    - name: core 
      ssh_authorized_keys:
        - '<ssh_key>'

variant: openshift
version: 4.12.0
metadata:
  name: sshd
  labels:
    machineconfiguration.openshift.io/role: worker
passwd:
  users:
    - name: core


      ssh_authorized_keys:
        - '<ssh_key>'

Copy to Clipboard

Toggle word wrap

1: core 用户具有 sudo 权限。

运行以下命令，运行 butane 工具来创建 Ignition 文件：
```
butane -pr embedded.yaml -o embedded.ign
```
```
$ butane -pr embedded.yaml -o embedded.ign
```
Copy to Clipboard Toggle word wrap

创建 Ignition 文件后，您可以使用 coreos-installer 工具将配置包含在新的 live RHCOS ISO 中，名为 rhcos-sshd-4.12.0-x86_64-live.x86_64.iso ：

coreos-installer iso ignition embed -i embedded.ign rhcos-4.12.0-x86_64-live.x86_64.iso -o rhcos-sshd-4.12.0-x86_64-live.x86_64.iso

$ coreos-installer iso ignition embed -i embedded.ign rhcos-4.12.0-x86_64-live.x86_64.iso -o rhcos-sshd-4.12.0-x86_64-live.x86_64.iso

Copy to Clipboard

Toggle word wrap

验证

运行以下命令，检查自定义 live ISO 是否可用于引导服务器：

coreos-installer iso ignition show rhcos-sshd-4.12.0-x86_64-live.x86_64.iso

# coreos-installer iso ignition show rhcos-sshd-4.12.0-x86_64-live.x86_64.iso

Copy to Clipboard

Toggle word wrap

输出示例

{
  "ignition": {
    "version": "3.2.0"
  },
  "passwd": {
    "users": [
      {
        "name": "core",
        "sshAuthorizedKeys": [
          "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCZnG8AIzlDAhpyENpK2qKiTT8EbRWOrz7NXjRzopbPu215mocaJgjjwJjh1cYhgPhpAp6M/ttTk7I4OI7g4588Apx4bwJep6oWTU35LkY8ZxkGVPAJL8kVlTdKQviDv3XX12l4QfnDom4tm4gVbRH0gNT1wzhnLP+LKYm2Ohr9D7p9NBnAdro6k++XWgkDeijLRUTwdEyWunIdW1f8G0Mg8Y1Xzr13BUo3+8aey7HLKJMDtobkz/C8ESYA/f7HJc5FxF0XbapWWovSSDJrr9OmlL9f4TfE+cQk3s+eoKiz2bgNPRgEEwihVbGsCN4grA+RzLCAOpec+2dTJrQvFqsD alosadag@sonnelicht.local"
        ]
      }
    ]
  }
}

{
  "ignition": {
    "version": "3.2.0"
  },
  "passwd": {
    "users": [
      {
        "name": "core",
        "sshAuthorizedKeys": [
          "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCZnG8AIzlDAhpyENpK2qKiTT8EbRWOrz7NXjRzopbPu215mocaJgjjwJjh1cYhgPhpAp6M/ttTk7I4OI7g4588Apx4bwJep6oWTU35LkY8ZxkGVPAJL8kVlTdKQviDv3XX12l4QfnDom4tm4gVbRH0gNT1wzhnLP+LKYm2Ohr9D7p9NBnAdro6k++XWgkDeijLRUTwdEyWunIdW1f8G0Mg8Y1Xzr13BUo3+8aey7HLKJMDtobkz/C8ESYA/f7HJc5FxF0XbapWWovSSDJrr9OmlL9f4TfE+cQk3s+eoKiz2bgNPRgEEwihVbGsCN4grA+RzLCAOpec+2dTJrQvFqsD alosadag@sonnelicht.local"
        ]
      }
    ]
  }
}

Copy to Clipboard

Toggle word wrap

2.5. 为远程服务器访问创建自定义 live RHCOS ISO

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links