为 RHEL 8 配置和管理 cloud-init

1. 根据您的需求和当前市场提供的，为您的使用案例选择最佳云提供商。

   当前认证的运行 RHEL 实例的云提供商有：

   • Amazon Web Services (AWS)

     • 如需更多信息，请参阅 在 Amazon Web Services 上部署 RHEL 8。

   • Google Cloud Platform (GCP)

     • 如需更多信息，请参阅 在 Google Cloud Platform 上部署 RHEL 8。

   • Microsoft Azure

     • 如需更多信息，请参阅 在 Microsoft Azure 上部署 RHEL 8。
2. 在您选择的云平台上创建 RHEL 云实例。如需更多信息，请参阅 创建 RHEL 云实例的方法。
3. 要让您的 RHEL 部署保持最新状态，请使用 红帽更新基础设施 (RHUI)。

1. 生成器阶段 ：通过使用 systemd 服务，此阶段决定在引导时是否运行 cloud-init 工具。
2. 本地阶段 ：cloud-init 搜索本地数据源，并应用网络配置，包括基于 DHCP 的回退机制。
3. 网络阶段 ：cloud-init 通过运行 /etc/cloud/cloud.cfg 文件中 cloud_init_modules 下列出的模块来处理用户数据。您可以在 cloud_init_modules 部分种添加、删除、启用或禁用模块。
4. 配置 阶段:cloud-init 运行 /etc/cloud/cloud.cfg 文件中 cloud_config_modules 部分下列出的模块。您可以在 cloud_config_modules 部分种添加、删除、启用或禁用模块。
5. 最后阶段 ：cloud-init 运行 /etc/cloud/cloud.cfg 文件的 cloud_final_modules 部分中包含的模块和配置。它可以包括特定软件包的安装，以及触发配置管理插件和用户定义的脚本。您可以在 cloud_final_modules 部分种添加、删除、启用或禁用模块。

1. 网络阶段(cloud_init_modules)
2. 配置阶段(cloud_config_modules)
3. 最终阶段(cloud_final_modules)

流程

1. 创建一个名为 cloudinitiso 的目录，并将其设置为您的工作目录：

   $ mkdir cloudinitiso
   $ cd cloudinitiso

2. 创建 meta-data 文件，并添加以下信息：

   instance-id: citest
   local-hostname: citest-1

3. 创建 user-data 文件，并添加以下信息：

   #cloud-config
   password: cilogon
   chpasswd: {expire: False}
   ssh_pwauth: True
   ssh_authorized_keys:
     - ssh-rsa AAA...fhHQ== sample@redhat.com

   注意

   user-data 文件的最后一行引用一个 SSH 公钥。在 ~/.ssh/id_rsa.pub 中查找您的 SSH 公钥。在尝试这个示例步骤时，请将该行修改为包含您的一个公钥。

4. 使用 genisoimage 命令创建一个包含 user-data 和 meta-data 的 ISO 镜像：

   # genisoimage -output ciiso.iso -volid cidata -joliet -rock user-data meta-data
   
   I: -input-charset not specified, using utf-8 (detected in locale settings)
   Total translation table size: 0
   Total rockridge attributes bytes: 331
   Total directory bytes: 0
   Path table size(bytes): 10
   Max brk space used 0
   183 extents written (0 MB)

5. 从红帽客户门户下载 KVM 客户机镜像到 /var/lib/libvirt/images 目录。

6. 使用 virt-install 工具从 KVM 客户机镜像创建一个新虚拟机，并将下载的镜像附加到现有镜像上：

   # virt-install \
       --memory 4096 \
       --vcpus 4 \
       --name mytestcivm \
       --disk /var/lib/libvirt/images/rhel-8.1-x86_64-kvm.qcow2,device=disk,bus=virtio,format=qcow2 \
       --disk /home/sample/cloudinitiso/ciiso.iso,device=cdrom \
       --os-type Linux \
       --os-variant rhel8.0 \
       --virt-type kvm \
       --graphics none \
       --import

7. 使用用户名 cloud-user 和密码 cilogon 登录到您的镜像：

   citest-1 login: cloud-user
   Password:
   [cloud-user@citest-1 ~]$

流程

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 将行 chpasswd: {expire: False} 改为 chpasswd: {expire: True}:

   #cloud-config
   password: mypassword
   chpasswd: {expire: True}
   ssh_pwauth: True
   ssh_authorized_keys:
     - ssh-rsa AAA...SDvz user1@yourdomain.com
     - ssh-rsa AAB...QTuo user2@yourdomain.com

   这可让密码过期，因为除非您另有说明，否则 password 和 chpasswd 只针对默认的用户执行操作。

   注意

   这是一个全局设置。当您将 chpasswd 设置为 True 时，您创建的所有用户都需要在登录时更改其密码。

流程

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 添加行 user: <username> ，使用新的默认用户名替换 <username> ：

   #cloud-config
   user: username
   password: mypassword
   chpasswd: {expire: False}
   ssh_pwauth: True
   ssh_authorized_keys:
     - ssh-rsa AAA...SDvz user1@yourdomain.com
     - ssh-rsa AAB...QTuo user2@yourdomain.com

流程

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 在文件的 chpasswd 部分中创建一个用户列表：

   注意

   空格很重要。请勿在您的用户列表的冒号之前或之后包括空格。如果您包含空格，密码会被设置为包括空格。

   #cloud-config
   ssh_pwauth: True
   ssh_authorized_keys:
     - ssh-rsa AAA...SDvz user1@yourdomain.com
     - ssh-rsa AAB...QTuo user2@yourdomain.com
   chpasswd:
     list: |
        root:myrootpassword
        cloud-user:mypassword
     expire: False

   注意

   如果使用此方法设置用户密码，则必须在本节中设置 all passwords。

流程

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 添加或修改 users 部分以添加用户。

   • 如果您希望 cloud-user 与您指定的其他用户一起创建的默认用户，请确保将 default 添加为这个部分中的第一个条目。如果这不是第一个条目，则不会创建 cloud-user。

   • 默认情况下，如果没有 selinux-user 值，用户会被标记为 unconfined_u。

     #cloud-config
     users:
       - default
       - name: user2
         gecos: User N. Ame
         selinux-user: staff_u
         groups: users,wheel
         ssh_pwauth: True
         ssh_authorized_keys:
           - ssh-rsa AA..vz user@domain.com
     chpasswd:
       list: |
         root:password
         cloud-user:mypassword
         user2:mypassword2
       expire: False

     注意
     • 这个示例将用户 user2 放入两个组，即 users 和 wheel。

流程

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 添加 bootcmd 和 runcmd 部分；包含您希望 cloud-init 执行的命令。

   #cloud-config
   users:
     - default
     - name: user2
       gecos: User N. Ame
       groups: users
   chpasswd:
     list: |
       root:password
       fedora:myfedpassword
       user2:mypassword2
     expire: False
   bootcmd:
    - echo New MOTD >> /etc/motd
   runcmd:
    - echo New MOTD2 >> /etc/motd

流程

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 添加 sudo 条目并指定用户访问权限。例如，sudo: ALL=(ALL)NOPASSWD:ALL 允许用户进行不受限制的用户访问。

3. 添加一个 groups 条目，并指定包含用户的组：

   #cloud-config
   users:
     - default
     - name: user2
       gecos: User D. Two
       sudo: ["ALL=(ALL) NOPASSWD:ALL"]
       groups: wheel,adm,systemd-journal
       ssh_pwauth: True
       ssh_authorized_keys:
         - ssh-rsa AA...vz user@domain.com
   chpasswd:
     list: |
       root:password
       cloud-user:mypassword
       user2:mypassword2
     expire: False

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 添加 network-interfaces 部分。

   network:
     version: 1
     config:
       - type: physical
         name: eth0
         subnets:
           - type: static
             address: 192.0.2.1/24
             gateway: 192.0.2.254

流程

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 在 users 部分中，为 root 用户创建一个条目。

   以下示例中包含了一个 users 部分，其中仅包含 name 选项。

   users:
     - name: root
   chpasswd:
     list: |
       root:password
     expire: False

3. 可选：为 root 用户设置 SSH 密钥。

   users:
     - name: root
       ssh_pwauth: True
       ssh_authorized_keys:
         - ssh-rsa AA..vz user@domain.com

流程

1. 根据数据源的要求，编辑 user-data 文件或在 cloud.cfg.d 目录中添加以下指令：

   注意

   所有用户指令都包括文件顶部的 #cloud-config，以便 cloud-init 将文件识别为包含用户指令。当您在 cloud.cfg.d 目录中包含指令时，将该文件命名为 *.cfg，且始终在文件的顶部包含 #cloud-config。

2. 添加或修改 write_files 模块，使其包含 container-storage-setup 实用程序的路径。

   以下示例将 root 逻辑卷的大小设置为 6 GB，而不是默认的 3 GB。

   write_files:
     - path: /etc/sysconfig/docker-storage-setup
       permissions: 0644
       owner: root
       content: |
       ROOT_SIZE=6G

   注意

   在 RHEL 7.4 之前，container-storage-setup 的名称为 docker-storage-setup。如果您使用 OverlayFS 进行存储，从 RHEL 7.4 开始，您现在可以使用 SELinux 处于 enforcing 模式的文件系统。

流程

1. 根据数据源的要求，编辑 meta-data 文件。您还可以在 cloud.cfg 文件或 cloud.cfg.d 目录中添加以下指令：
2. 添加 locale 指令，指定位置。以下示例将 locale 设置设置为使用 UTF-8 编码的 ja_JP （日本）。

流程

1. 编辑 /etc/cloud/cloud.cfg 文件，例如：

   # vi /etc/cloud/cloud.cfg

2. 注释或删除在恢复实例时不需要 cloud-init 更新的配置。例如，为了避免更新 SSH 密钥文件，请从 cloud_init_modules 部分删除 -ssh。

   cloud_init_modules:
    - disk_setup
    - migrator
    - bootcmd
    - write-files
    - growpart
    - resizefs
    - set_hostname
    - update_hostname
    - update_etc_hosts
    - rsyslog
    - users-groups
    # - ssh

流程

1. 登录到您的虚拟机。
2. 添加或更改指令，例如修改 /etc/cloud 目录中的 cloud.cfg 文件，或在 /etc/cloud/cloud.cfg.d 目录中添加指令。

3. 运行 cloud-init clean 命令以清理目录，以便 cloud-init 可以再次运行。您还可以以 root 用户身份运行以下命令来清理虚拟机：

   rm -Rf /var/lib/cloud/instances/
   rm -Rf /var/lib/cloud/instance
   rm -Rf /var/lib/cloud/data/

   注意

   您可以将清理的镜像保存为新镜像，并将该镜像用于多个虚拟机。新虚拟机将使用更新的 cloud-init 配置运行 cloud-init。

4. 重新运行 cloud-init 或重新引导虚拟机。

   cloud-init 重新运行，实现您所做的配置更改。

流程

1. 为 OpenStack Platform 创建并启动实例。有关为 OpenStack 创建实例的详情，请参考 创建一个实例。在本例中，虚拟机(VM)包含 cloud-init，它在虚拟机引导时运行。
2. 添加或者更改指令。例如，修改存储在 OpenStack HTTP 服务器上的 user-data.file 文件。

3. 清理虚拟机。作为 root 运行以下命令。

   # rm -rf /etc/resolv.conf /run/cloud-init
   # userdel -rf cloud-user
   # hostnamectl set-hostname localhost.localdomain
   # rm /etc/NetworkManager/conf.d/99-cloud-init.conf

   注意

   您可以将清理的镜像保存为新镜像，并将该镜像用于多个虚拟机。新虚拟机使用更新的 cloud-init 配置运行 cloud-init。

4. 重新运行 cloud-init 或重新引导虚拟机。

   cloud-init 重新运行，实现您所做的配置更改。

流程

1. 检查 cloud-init 配置文件：

   1. 检查 /etc/cloud/cloud.cfg 配置文件。检查 cloud_init_modules、cloud_config_modules 和 cloud_final_modules 下包含哪些模块。
   2. 检查 /etc/cloud/cloud.cfg.d 目录中的指令（*.cfg 文件）。

2. 查看 /var/log/cloud-init.log 和 /var/log/cloud-init-output.log 文件以了解特定问题的详情。例如，如果 root 分区没有自动扩展，请检查 growpart 工具的日志消息。如果文件系统没有扩展，请检查 resizefs 的日志消息。例如：

   # grep resizefs /var/log/cloud-init.log

   注意

   growpart 不支持 LVM。如果您的 root 分区基于 LVM，在第一次引导时不会自动扩展 root 分区。

3. 以 root 用户身份重新运行 cloud-init 命令：

   1. 只使用 init 模块重新运行 cloud-init ：

      # /usr/bin/cloud-init -d init

   2. 使用配置中的所有模块重新运行 cloud-init ：

      # /usr/bin/cloud-init -d modules

   3. 删除 cloud-init 缓存，并强制 cloud-init 在引导后运行：

      # rm -rf /var/lib/cloud/ && /usr/bin/cloud-init -d init

   4. 清理目录并模拟一个干净的实例：

      # rm -rf /var/lib/cloud/instances/
      # rm -rf /var/lib/cloud/instance
      # rm -rf /var/lib/cloud/data/
      # reboot

   5. 重新运行 cloud-init 工具：

      # cloud-init init --local
      # cloud-init init