【openstack N版】——手把手教你制作生产环境镜像

yui

一.CentOS7镜像制作

1.1创建CentOS7虚拟机

1.1.1创建虚拟磁盘



#注：尽量将虚拟机创建在控制节点，以便于将镜像上传至glance
[iyunv@linux-node1 ~]# qemu-img create -f qcow2 /tmp/centos7.qcow2 10G
1.1.2创建虚拟机



#非桥接网卡
[iyunv@linux-node1 ~]# virt-install \
--virt-type kvm \
--name centos \
--ram 1024 \
--disk /tmp/centos2.qcow2,format=qcow2 \
--network network=default \
--graphics vnc,listen=0.0.0.0 --noautoconsole \
--os-type=linux --os-variant=rhel7 \
--location=/tmp/CentOS-7-x86_64-DVD-1511.iso
#桥接网卡
[iyunv@linux-node1 ~]# virt-install \
--virt-type kvm \
--name centos \
--ram 1024 \
--disk /tmp/centos.qcow2,format=qcow2 \
--network bridge=brqce3d2bda-d5 \
--graphics vnc,listen=0.0.0.0 --noautoconsole \
--os-type=linux --os-variant=rhel7 \
--location=/tmp/CentOS-7.2-x86_64-DVD-1511.iso
1.1.3VNC连接虚拟机

　　#选择英文语言，下一步

　　#选择时区：亚洲上海

　　#选择最小化安装包组

　　#自定义磁盘分区

　　#不使用LVM，单机 "+" 添加分区

　　#只分配一个 “/” 分区，不创建 swap分区，本身就是虚拟机，更影响性能。

　　#创建完，单机左上角“done”

　　#开始安装系统

　　#给root用户创建密码

1.2连接虚拟机并优化

1.2.1安装常用基础软件包



[iyunv@example ~]# yum install -y snmap net-tools tree screen wget git vim salt-minion zabbix-agent lsof tcpdump
1.2.2修改网卡信息



#删除UUI、mac等信息，只保留以下内容
[iyunv@example ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=dhcp
NAME=eth0
DEVICE=eth0
ONBOOT=yes
1.2.3修改yum源



[iyunv@example ~]# rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
1.2.4关闭Networkemanager和防火墙



[iyunv@example ~]# systemctl disable firewalld
[iyunv@example ~]# systemctl stop firewalld   
[iyunv@example ~]# systemctl stop NetworkManager
1.2.5关闭selinux



#修改selinux配置文件
[iyunv@example ~]# vim /etc/sysconfig/selinux
SELINUX=enforcing 改为 SELINUX=disabled
#重启后，检查结果如下
[iyunv@example ~]# getsebool
getsebool:  SELinux is disabled
1.3编写metadata脚本



[iyunv@example ~]# vim /tmp/init.sh
#!/bin/bash

set_key(){
   if [ ! -d /root/.ssh ]; then
          mkdir -p /root/.ssh
         chmod 700 /root/.ssh
   fi
for ((i=1;i<=5;i++));do
      if [ ! -f /root/.ssh/authorized_keys ];then
         curl -f http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key > /tmp/metadata-key 2>/dev/null
         if [ $? -eq 0 ];then
         cat /tmp/metadata-key >> /root/.ssh/authorized_keys
         chmod 0600 /root/.ssh/authorized_keys
         restorecon /root/.ssh/authorized_keys
         rm -f /tmp/metadata-key
         echo "Successfully retrieved public key from instance metadata"
         echo "*****************"
         echo "AUTHORIZED KEYS"
         echo "*****************"
         cat /root/.ssh/authorized_keys
         echo "*****************"
         fi
     fi
done
}

set_hostname(){
     PRE_HOSTNAME=$(curl -s http://169.254.169.254/latest/meta-data/hostname)
     DOMAIN_NAME=$(echo $PRE_HOSTNAME | awk -F '.' '{print $1}')
     hostnamectl set-hostname `echo ${DOMAIN_NAME}.example.com`
}

set_static_ip(){
     PRE_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4)
     NET_FILE="/etc/sysconfig/network-scripts/ifcfg-eth0"
echo  "TYPE=Ethernet" > $NET_FILE
echo  "BOOTPROTO=static" >> $NET_FILE
echo  "NAME=eth0" >> $NET_FILE
echo  "DEVICE=eth0" >> $NET_FILE
echo  "ONBOOT=yes" >> $NET_FILE
echo  "IPADDR=${PRE_IP}" >> $NET_FILE
echo  "NETMASK=255.255.255.0" >> $NET_FILE
echo  "GATEWAY=192.168.56.2" >> $NET_FILE
}

main(){
    set_key;
    set_hostname;
    set_static_ip;
    /bin/cp /tmp/rc.local /etc/rc.d/rc.local
    reboot
}

main
1.3.1修改rc.local



#将rc.local拷贝到tmp下
[iyunv@example ~]# cp /etc/rc.d/rc.local /tmp
#CentOS7开机执行rc.local，需将rc.local添加执行权限
[iyunv@example ~]# chmod +x /etc/rc.d/rc.local
#编辑rc.local
[iyunv@example ~]# vim /etc/rc.d/rc.local
/bin/sh /tmp/init.sh
1.4关机并压缩镜像



#关机
[iyunv@example ~]# init 0
#压缩镜像，清理磁盘碎片
[iyunv@linux-node1 ~]# qemu-img convert -c disk -O qcow2 centos7.qcow2
1.5上传镜像至glance
　　注：镜像就是一开始创建虚拟机的qcow2的虚拟磁盘



[iyunv@linux-node1 ~]# openstack image create "CentOS-7-x86_64" \
--file /tmp/centos7.qcow2 \
--disk-format qcow2 \
--container-format bare \
--public
　　至此，openstack的镜像就制作完毕，请根据自己公司优化需求来制定

【开源是一种精神，分享是一种美德】

  — By GoodCook

  — 笔者QQ：253097001

  — 欢迎大家随时来交流

  —原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。