10.7. 使用 VMware cloud-init 和 userdata 模板进行置备

将 Userdata 和 Cloud-init 模板与操作系统关联

1. 在 Satellite Web UI 中，进入到 Hosts > Templates > Provisioning Templates。
2. 搜索 CloudInit 默认模板，再单击其名称。
3. 单击 关联 选项卡。
4. 选择模板应用的所有操作系统，然后单击 Submit。
5. 为 UserData open-vm-tools 模板重复上述步骤。
6. 导航到 Hosts > Provisioning Setup > Operating Systems。
7. 选择您要用于置备的操作系统。
8. 点 Templates 选项卡。
9. 从 Cloud-init 模板列表中，选择 CloudInit default。
10. 从 User data template 列表中，选择 UserData open-vm-tools。
11. 点 Submit 以保存更改。

流程

1. 在用于创建镜像的虚拟机上，安装所需的软件包：

   # dnf install cloud-init open-vm-tools perl-interpreter perl-File-Temp

   Copy to Clipboard Toggle word wrap

   在 Red Hat Enterprise Linux 9 中，您还需要 dbus-tools 软件包才能进行网络连接。

2. 通过 cloud-init 禁用网络配置：

   # cat << EOM > /etc/cloud/cloud.cfg.d/01_network.cfg
   network:
     config: disabled
   EOM

   Copy to Clipboard Toggle word wrap

3. 配置 cloud-init 以从 Satellite 获取数据：

   # cat << EOM > /etc/cloud/cloud.cfg.d/10_datasource.cfg
   datasource_list: [NoCloud]
   datasource:
     NoCloud:
       seedfrom: https://satellite.example.com/userdata/
   EOM

   Copy to Clipboard Toggle word wrap

   如果要通过胶囊服务器进行调配，请在 seedfrom 选项中使用 Capsule 服务器的 URL，如 https:// Capsule.example.com:9090/userdata/。

4. 配置要在 cloud-init 中使用的模块：

   # cat << EOM > /etc/cloud/cloud.cfg
   cloud_init_modules:
    - bootcmd
    - ssh
   
   cloud_config_modules:
    - runcmd
   
   cloud_final_modules:
    - scripts-per-once
    - scripts-per-boot
    - scripts-per-instance
    - scripts-user
    - phone-home
   
   system_info:
     distro: rhel
     paths:
       cloud_dir: /var/lib/cloud
       templates_dir: /etc/cloud/templates
     ssh_svcname: sshd
   EOM

   Copy to Clipboard Toggle word wrap

5. 为镜像启用 CA 证书：

   # update-ca-trust enable

   Copy to Clipboard Toggle word wrap

6. 从 Satellite 服务器下载 katello-server-ca.crt 文件：

   # wget -O /etc/pki/ca-trust/source/anchors/cloud-init-ca.crt https://satellite.example.com/pub/katello-server-ca.crt

   Copy to Clipboard Toggle word wrap

   如果要通过胶囊服务器调配，请从胶囊服务器下载 文件，如 https://capsule.example.com/pub/katello-server-ca.crt。

7. 更新证书的记录：

   # update-ca-trust extract

   Copy to Clipboard Toggle word wrap

8. 停止 rsyslog 和 auditd 服务：

   # systemctl stop rsyslog
   # systemctl stop auditd

   Copy to Clipboard Toggle word wrap

9. 清理镜像中的软件包：

   • 在 Red Hat Enterprise Linux 8 及更新的版本中：

     # dnf remove --oldinstallonly

     Copy to Clipboard Toggle word wrap

   • 在 Red Hat Enterprise Linux 7 及更早版本中：

     # package-cleanup --oldkernels --count=1
     # dnf clean all

     Copy to Clipboard Toggle word wrap

10. 减少日志空间、删除旧日志和截断日志：

    # logrotate -f /etc/logrotate.conf
    # rm -f /var/log/*-???????? /var/log/*.gz
    # rm -f /var/log/dmesg.old
    # rm -rf /var/log/anaconda
    # cat /dev/null > /var/log/audit/audit.log
    # cat /dev/null > /var/log/wtmp
    # cat /dev/null > /var/log/lastlog
    # cat /dev/null > /var/log/grubby

    Copy to Clipboard Toggle word wrap

11. 删除 udev 硬件规则：

    # rm -f /etc/udev/rules.d/70*

    Copy to Clipboard Toggle word wrap

12. 删除与现有网络配置相关的 ifcfg 脚本：

    # rm -f /etc/sysconfig/network-scripts/ifcfg-ens*
    # rm -f /etc/sysconfig/network-scripts/ifcfg-eth*

    Copy to Clipboard Toggle word wrap

13. 删除 SSH 主机密钥：

    # rm -f /etc/ssh/ssh_host_*

    Copy to Clipboard Toggle word wrap

14. 删除 root 用户的 SSH 历史记录：

    # rm -rf ~root/.ssh/known_hosts

    Copy to Clipboard Toggle word wrap

15. 删除 root 用户的 shell 历史记录：

    # rm -f ~root/.bash_history
    # unset HISTFILE

    Copy to Clipboard Toggle word wrap
16. 从此虚拟机创建镜像。
17. 将您的镜像添加到 Satellite 中。