11.7. 使用 VMware vSphere Cloud-init 和 Userdata 模板进行置备

将 userdata 和 Cloud-init 模板与操作系统关联

1. 在 Satellite Web UI 中，进入 Hosts > Operating Systems，然后选择您要用于置备的操作系统。
2. 点 Template 选项卡。
3. 从 Cloud-init 模板 列表中，选择 Cloudinit default。
4. 从 User data template 列表中，选择 UserData open-vm-tools。
5. 单击 Submit 以保存更改。

1. 在用于创建镜像的虚拟机上，安装 cloud-init、open-vm-tools 和 perl ：

   # yum -y install cloud-init open-vm-tools perl

2. 为 cloud-init 创建配置文件：

   # vi /etc/cloud/cloud.cfg.d/example_cloud-init_config.cfg

3. 在 example_cloud_init_config.cfg 文件中添加以下信息：

   datasource_list: [NoCloud]
   datasource:
     NoCloud:
       seedfrom: https://satellite.example.com/userdata/
   EOF

4. 为镜像启用 CA 证书：

   # update-ca-trust enable

5. 从 Satellite 服务器下载 katello-server-ca.crt 文件：

   # wget -O /etc/pki/ca-trust/source/anchors/cloud-init-ca.crt http://satellite.example.com/pub/katello-server-ca.crt

6. 要更新证书记录，请输入以下命令：

   # update-ca-trust extract

7. 使用以下命令清理镜像：

   # systemctl stop rsyslog
   # systemctl stop auditd
   # package-cleanup --oldkernels --count=1
   # yum clean all

8. 使用以下命令减少日志空间、删除旧日志和截断日志：

   # logrotate -f /etc/logrotate.conf
   # rm -f /var/log/*-???????? /var/log/*.gz
   # rm -f /var/log/dmesg.old
   # rm -rf /var/log/anaconda
   # cat /dev/null > /var/log/audit/audit.log
   # cat /dev/null > /var/log/wtmp
   # cat /dev/null > /var/log/lastlog
   # cat /dev/null > /var/log/grubby

9. 删除 udev 硬件规则：

   # rm -f /etc/udev/rules.d/70*

10. 从 ifcfg 脚本中删除 uuid ：

    # cat > /etc/sysconfig/network-scripts/ifcfg-ens192 <<EOM
    DEVICE=ens192
    ONBOOT=yes
    EOM

11. 删除 SSH 主机密钥：

    # rm -f /etc/ssh/SSH_keys

12. 删除 root 用户的 shell 历史记录：

    # rm -f ~root/.bash_history
    # unset HISTFILE

13. 删除 root 用户的 SSH 历史记录：

    # rm -rf ~root/.ssh/known_hosts