5.2. 在 web 控制台界面中创建蓝图
在创建自定义 RHEL 系统镜像前,创建蓝图是一个必要的步骤。所有自定义都是可选的。
Red Hat Enterprise Linux 9.2 或更高版本,以及 Red Hat Enterprise Linux 8.8 或更高版本提供这些蓝图自定义。
先决条件
- 您已在浏览器中从 web 控制台打开了 RHEL 镜像构建器应用程序。请参阅 在 RHEL web 控制台中访问 RHEL 镜像构建器 GUI。
流程
点右上角的
。此时会打开一个对话框向导,其中包含蓝图名称和描述字段。
在
Details
页面中:- 输入蓝图的名称,以及可选的描述。
- 点击 。
可选:在
Packages
页面中:-
在
Available packages
搜索中,输入软件包名称 - 点 Chosen packages 字段中。 按钮将其移到
- 重复前面的步骤,以搜索并包含尽可能多的软件包。
点击
。注意除非另有指定,否则这些自定义都是可选的。
-
在
-
在
Kernel
页面中,输入内核名称和命令行参数。 在
File system
页面中,您可以对镜像文件系统选择Use automatic partitioning
或Manually configure partitions
。要手动配置分区,请完成以下步骤:点
按钮。此时会打开
Configure partitions
部分,显示基于红帽标准和安全指南的配置。在下拉菜单中,提供配置分区的详情:
对于
Mount point
字段,选择以下挂载点类型选项之一:-
/
- root 挂载点 -
/var
-
/home
-
/opt
-
/srv
-
/usr
-
/app
-
/data
-
/tmp
/usr/local
您还可以向
Mount point
添加额外的路径,如/tmp
。例如:/var
作为前缀,/tmp
作为附加路径会产生/var/tmp
。注意根据您选择的挂载点类型,文件系统类型变为
xfs
。
-
对于文件系统的
Minimum size partition
字段,请输入所需的最小分区大小。在 Minimum size 下拉菜单中,您可以使用通用大小单位,如GiB
、MiB
或KiB
。默认单位为GiB
。注意Minimum size
意味着 RHEL 镜像构建器仍然可以增加分区大小,以防它们太小而不能创建可正常工作的镜像。
要添加更多分区,请点击
按钮。如果您看到以下错误信息:Duplicate partitions: Only one partition at each mount point can be created.
,您可以:- 点 按钮删除重复的分区。
- 为您要创建的分区选择一个新的挂载点。
- 完成分区配置后,点 。
在
Services
页面中,您可以启用或禁用服务:- 输入您要启用或禁用的服务名称,用逗号、空格或按 键分隔它们。点击 。
在
Firewall
页面上,设置防火墙设置:-
输入
Ports
,以及您要启用或禁用的防火墙服务。 - 点 按钮,为每个区域单独管理您的防火墙规则。点击 。
-
输入
在
Users
页面上,按照以下步骤添加用户:- 单击 。
-
输入
Username
、password
,以及SSH key
。您还可以单击Server administrator
复选框,将用户标记为特权用户。点击 。
在
Groups
页面上,完成以下步骤来添加组:点
按钮:-
输入
Group name
和Group ID
。您可以添加多个组。点击 。
-
输入
在
SSH keys
页面上,添加一个密钥:点
按钮。- 输入 SSH 密钥。
-
输入
User
。点击 。
在
Timezone
页面上,设置您的时区设置:在
Timezone
字段上,输入您要添加到系统镜像的时区。例如,添加以下时区格式:"US/Eastern"。如果您没有设置时区,系统将使用 Universal Time, Coordinated (UTC)作为默认值。
-
输入
NTP
服务器。点击 。
在
Locale
页面上,完成以下步骤:-
在
Keyboard
搜索字段中,输入您要添加到系统镜像的软件包名称。例如: ["en_US.UTF-8"]。 -
在
Languages
搜索字段中,输入您要添加到系统镜像的软件包名称。例如:"us"。点击 。
-
在
在
Others
页面上,完成以下步骤:-
在
Hostname
字段上,输入您要添加到系统镜像的主机名。如果没有添加主机名,操作系统会决定主机名。 -
仅对 Simplifier Installer 镜像是必需的:在
Installation Devices
字段上,输入您系统镜像的有效节点。例如:dev/sda1
。点击 。
-
在
仅在构建 FIDO 镜像时才是必需的:在
FIDO device onboardin
页面上,完成以下步骤:在
Manufacturing server URL
字段中输入以下信息:-
在
DIUN public key insecure
字段中,输入不安全的公钥。 -
在
DIUN public key hash
字段中,输入公钥哈希。 -
在
DIUN public key root certs
字段中,输入公钥根证书。点击 。
-
在
在
OpenSCAP
页面上,完成以下步骤:-
在
Datastream
字段上,输入您要添加到系统镜像的datastream
补救指令。 -
在
Profile ID
字段删,输入您要添加到系统镜像的profile_id
安全配置文件。点击 。
-
在
仅在构建 Ignition 镜像时必需:在
Ignition
页面上,完成以下步骤:-
在
Firstboot URL
字段上,输入您要添加到系统镜像的软件包名称。 -
在
Embedded Data
字段上,拖动或上传您的文件。点击 。
-
在
-
.在
Review
页面上,查看蓝图的详情。点 。
RHEL 镜像构建器视图打开,列出现有的蓝图。