标签:原理 169.254 安装 注入 刻录 系统 cgi install 密码
上面左边是我的个人微信,如需进一步沟通,请加微信。 右边是我的公众号“Openstack私有云”,如有兴趣,请关注。
Openstack中的centos和ubuntu操作系统的镜像可以直接从社区直接下载下来使用,但是总是感觉有问题,cloud-init初始化程序是通用的,启动速度很慢,查了一下相关信息,发现是cloud-init进程会去访问外网一个地址,感觉使用起来用户体验很差。手工制作镜像是最符合实际使用需求的,想定制什么样的镜像都可以,但是有些费时费力。这里我尝试使用自动化镜像生成工具disk-image-builder(DIB)生成镜像,这个工具可以很方便的生成fedora和ubuntu系列的linux操作系统,对于windows不支持。
DIB是一个OpenStack工具,可以从https://git.openstack.org/cgit/openstack/diskimage-builder/tree/或 https://pypi.python.org/pypi/diskimage-builder/0.1.38 下载 。
DIB使用chroot的环境来构建镜像。目标是建立一个拥有Nova所需的所有组件的镜像,如trove所需的数据库镜像,ironic所需的支持硬件裸机的镜像。
操作记录:
useradd -s /bin/bash -d /opt/stack stack 设置stack账号密码为“stack” ,切换到stack用户执行: su - stack $ git clone https://git.openstack.org/openstack/diskimage-builder 使用visudo命令更改stack用户的sudo权限与root一致,运行命令visudo之后,找到“root ALL=(ALL) ALL”,在其后面增加下面这行: stack ALL=(ALL) ALL $ cd diskimage-builder $ sudo pip install -r requirements.txt $ sudo python setup.py install 确保你已经安装了qemu-img 和kpartx。如果没有安装,运行以下命令: $ sudo yum install -y qemu kpartx
至此,安装成功,使用 disk-image-create -h 查看该命令的使用方法
制作centos7镜像:
export DIB_DEV_USER_USERNAME=centos //初始用户名centos export DIB_DEV_USER_PASSWORD=centos //初始密码centos export DIB_DEV_USER_PWDLESS_SUDO=YES //允许sudo export DIB_CLOUD_INIT_DATASOURCES="ConfigDrive, OpenStack" //cloud-init 的datasource是ConfigDrive, OpenStack disk-image-create -a amd64 -t raw -o /opt/stack/images/centos7.raw centos7 vm cloud-init-datasources devuser 注:-a amd64 64位操作系统,-t raw 裸格式,-o 文件路径,centos7 rm cloud-init-datasources devuser 都是element ,与上面的环境变量相呼应,比如DIB_DEV_USER_USERNAME环境变量在devuser这个element中用到,DIB_CLOUD_INIT_DATASOURCES 在cloud-init-datasources 中用到。
然后上传镜像测试。
$ vi admin-openrc.sh export OS_PROJECT_DOMAIN_NAME=default export OS_USER_DOMAIN_NAME=default export OS_PROJECT_NAME=admin export OS_TENANT_NAME=admin export OS_USERNAME=admin export OS_PASSWORD=admin export OS_AUTH_URL= //你的实际openstack认证keystone地址 export OS_INTERFACE=internal export OS_IDENTITY_API_VERSION=3
上传镜像:
$ openstack image create --disk-format raw --file /opt/stack/images/centos7.raw centos7-raw-628
后面通过web界面生成虚拟机实例进行验证,主要验证以下几项:
1.主机名称注入;
2.是否能根据flavor动态调整磁盘大小;
3.是否能注入密钥;
注意,生成虚拟机的时候,需要选择一个带有DHCPagent的网络,cloud-init在注入元数据的时候需要访问地址169.254.169.254 ,这个地址的路由需要DHCPagent提供,否则,cloud-init访问不到相关元数据,虚拟机生成会出现问题。从另一个角度看,也可以不选网络,但是需要修改镜像里面cloud-init程序配置。
总结:
openstack的使用维护过程中,镜像的制作和维护是一个重要内容,一般来说都有定制化的需求,比如需要更改yum源,定制安装包,如果使用手工方法制作非常耗时,使用官网直接下载的镜像不能做到定制,使用disk-image-builder可以大大提高制作镜像的效率。
disk-image-builder的原理是把最初启动虚拟机时安装操作系统完成后的镜像保存为base镜像,基于该base镜像挂载到本地,然后chroot到根分区,根据不同的定制需要增加不同的模块,安装完成后保存为特定格式的镜像文件。
使用DIB还有一个优点,就是每次制作完成一个镜像,比如centos7,第一次制作,会从网上下载基础镜像文件,第二次以及以后制作同一版本的镜像时,直接使用原来下载下来的镜像缓存文件,非常快。另外,如果网络不稳定,还可以提前准备好基础镜像,然后后面指定本地文件作为基础镜像。
通过浏览element内的相关目录和环境变量,发现有很多可以挖掘的东西,比如里面有一个docker的element,可以从docker中生成镜像。
对于openstack的ironic组件需要对硬件设备支持的镜像,对trove组件需要用到数据库镜像,这些需求可以引入新的element实现,如果手工来制作这些镜像,可以想象一下工作量是非常大的。
即使不用ironic组件和trove数据库组件,我们也可以利用相关的element来生成数据库镜像或者支持硬件设备支持的镜像,也可以输出格式是iso的镜像。
总之,通过丰富的element可以非常灵活高效的定制自己需要的镜像,不管这个镜像是给openstack用,还是直接制作成为iso镜像刻录成光盘装机使用都可以。
Openstack 之 使用disk-image-builder(DIB)制作镜像
标签:原理 169.254 安装 注入 刻录 系统 cgi install 密码
原文地址:http://blog.51cto.com/yuweibing/2133762