openstack私有云布署实践【16.2 Ubuntu1404 只有根分区镜像制作】

gbless

之所以要只有根分区镜像，是因为在创建VM或者调整云主机的硬盘大小时，它能自动扩容。无需人工介入

在原来的物理机10.40.41.1的CentOS 6.7上制作镜像。
宿主机坱要安装KVM相关软件：
yum groupinstall Virtualization "Virtualization Client" -y
yum install libvirt libguestfs-tools qemu virt-manager virt-viewer qemu-kvm virt-install bridge-utils -y
service libvirtd start
chkconfig libvirtd on

材料有
ubuntu-14.04.3-server-amd64.iso-----ubuntu官网上有得下载

上传至10.40.41.1的物理机上的/home目录下

10.40.41.1所在的网段预先网卡配了DHCP。目的是为了简化我们的安装过程，如果你的安装过程中没有网络，步骤会少许不一样，你得熟知安装这程每一步中的提示意思

创建镜像的硬盘文件
mkdir /mnt/sdf1/ubuntu1404/
cd /mnt/sdf1/ubuntu1404/
qemu-img create -f qcow2 ubuntu1404.qcow2 20G

CentOS6.7宿主机上的执行命令
[iyunv@bunker ubuntu1404]# virt-install --name ubuntu1404 --ram 4096 --vcpus 2 --network bridge=kvmbr0,model=e1000 --disk=/mnt/sdf1/ubuntu1404/ubuntu1404.qcow2,format=qcow2,device=disk,bus=virtio  --cdrom=/home/ubuntu-14.04.3-server-amd64.iso  --vnc --vncport=5971 --vnclisten=0.0.0.0 --os-type=linux --force

CentOS7.2宿主机上的执行命令

virt-install --name test --ram 4096 --vcpus 2 --network bridge=kvmbr0  --disk=/mnt/sde1/test/test.raw,size=20,bus=virtio  --cdrom=/home/ubuntu-14.04.3-server-amd64.iso  --graphics vnc,listen=0.0.0.0,port=5910 --os-type=linux --force --noautoconsole


开始安装......
创建域......                                                                                                                                                                       |    0 B     00:00     
无法打开显示：
运行 'virt-viewer --help' 来查看可用命令行选项的完整列表

域安装仍在进行。您可以重新连接
到控制台以便完成安装进程。
[iyunv@bunker ubuntu1404]#

接下使用VNC连接，目的是为了分区1个根分区


这里选择英文版，它不像CentOS ，我们是因为怕系统安装完成后，它默认系统界面帮我转成中文，在登录界面上显示编码格式会有问题

ubuntu默认要求使用一个普通用户登录，我们先配，后期可改

设置用户venic的密码为：venic8888




自动联网查看时区后，发现是一个重庆的，问题也不大，但我们如果选择否，可以重选 为其它地方时区，比如香港


到了选择磁盘分区，关键，因为我们要分成一个区，只有/ 根分区

保持默认操作

不要填代理，直接继续

不动它，让它设置atp-get源

不选 更新

只开启ssh功能，其它不装，要最小化安装


接下来真正开始安装

写grub引导

虚拟机装完后默认被会宿主机关机，需要再开机

[iyunv@bunker ~]# virsh start ubuntu1404

再用VNC连进去，查看获取的IP是多少，再用SSH登录进去


看到DHCP分配的IP是：10.40.41.154。使用ssh登录，使用sudo su -切换到root模式，密码使用venic的密码

vi /etc/ssh/sshd_config，修改以下1处PermitRootLoing配置

PermitRootLogin yes
尾部添加这个
UseDNS no

vi /etc/ssh/ssh_config 添加禁止加host_know和认证
    GSSAPIAuthentication no
    GSSAPIDelegateCredentials no
    StrictHostKeyChecking no
    UserKnownHostsFile /dev/null


保存退出，重启ssh
service ssh restart

在外部验证ssh 功能是否正常。

查看网卡信息，只这1张网卡，无误，这里没有试验双网卡
vi /etc/network/interfaces
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet dhcp

修改允许启动时console访问输出
vi /etc/default/grub
GRUB_TIMEOUT=1
GRUB_CMDLINE_LINUX="console=ttyS0,115200"

运行update-grub命令


安装cloud-init
apt-get install cloud-init -y

修改元数据在启动下的下发配置，以下贴出生产环境的全部配置。部分是修改过的，比如允许root登录，修改apt-get的源禁止更新等等
vi /etc/cloud/cloud.cfg
# The top level settings are used as module
# and system configuration.

# A set of users which may be applied and/or used by various modules
# when a 'default' entry is found it will reference the 'default_user'
# from the distro configuration specified below
users:
   - default

# If this is set, 'root' will not be able to ssh in and they
# will get a message to login instead as the above $user (ubuntu)
disable_root: false

# This will cause the set+update hostname module to not operate (if true)
preserve_hostname: false

# Example datasource config
# datasource:
#    Ec2:
#      metadata_urls: [ 'blah.com' ]
#      timeout: 5 # (defaults to 50 seconds)
#      max_wait: 10 # (defaults to 120 seconds)

# The modules that run in the 'init' stage
cloud_init_modules:
- migrator
- seed_random
- bootcmd
- write-files
- growpart
- resizefs
- set_hostname
- ca-certs
- rsyslog
- users-groups

# The modules that run in the 'config' stage
cloud_config_modules:
# Emit the cloud config ready event
# this can be used by upstart jobs for 'start on cloud-config'.
- emit_upstart
- disk_setup
- mounts
- locale
- set-passwords
- grub-dpkg
- package-update-upgrade-install
- landscape
- timezone
- puppet
- chef
- salt-minion
- mcollective
- disable-ec2-metadata
- runcmd
- byobu

# The modules that run in the 'final' stage
cloud_final_modules:
- rightscale_userdata
- scripts-vendor
- scripts-per-once
- scripts-per-boot
- scripts-per-instance
- scripts-user
- ssh-authkey-fingerprints
- keys-to-console
- phone-home
- final-message
- power-state-change

# System and/or distro specific settings
# (not accessible to handlers/transforms)
system_info:
   # This will affect which distro class gets used
   distro: ubuntu
   # Default user name + that default users groups (if added/used)
   default_user:
     name: ubuntu
     lock_passwd: True
     gecos: Ubuntu
     groups: [adm, audio, cdrom, dialout, dip, floppy, netdev, plugdev, sudo, video]
     sudo: ["ALL=(ALL) NOPASSWD:ALL"]
     shell: /bin/bash
   # Other config here will be given to the distro class and/or path classes
   paths:
      cloud_dir: /var/lib/cloud/
      templates_dir: /etc/cloud/templates/
      upstart_dir: /etc/init/
   ssh_svcname: ssh


替换apt-get的源更新
vi /etc/apt/sources.list

deb http://mirrors.aliyun.com/ubuntu/ trusty main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ trusty-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ trusty-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ trusty-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ trusty-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ trusty-backports main restricted universe multiverse

更新系统：apt-get update  -y

安装开机自启动的工具：ysv-rc-conf
当然默认apt-get安装的服务在执行service XXX start时就开机自启动了，比如zabbix-agent和salt-minion它是使用到/etc/init/X.conf的脚本，我是暂不需要用到这个ysv-rc-conf 开机自启的工具


都安装一些基础包
建议更新一下GCC和openssl软件，因为低版本的openssl的攻击的太常见了，
还有zabbix-agent和salt-minion等等
设置chrony时钟同步服务器

另外一些linux内核特性的配置和文件句柄ulimit的优化，可以参考其它文档




最终在宿主机上压缩镜像就可以上传至openstack
virt-sparsify --compress /tmp/centos-6.5.qcow2 centos-6.5-cloud.qcow2
镜像制作到此结束