在本地KVM中使用cloud-init

 

cloud-init是一个Linux虚拟机的初始化工具,被广泛应用在AWS和OpenStack等云平台中,用于在新建的虚拟机中进行时间设置、密码设置、扩展分区、安装软件包等初始化设置。本文主要研究在本地KVM虚拟机,也就是没有云平台的情况下,如何使用cloud-init进行初始化工作。示例虚拟机的操作系统是centos7.1。

安装

在虚拟机内安装cloud-init:

yum install cloud-init -y

 

安装完后,配置文件在/etc/cloud目录,主配置文件为/etc/cloud/cloud.cfg

DataSource

要让cloud-init能够顺利完成初始化工作,必须把一些数据传给cloud-init,例如让cloud-init设置root密码,必须要告诉cloud-init密码是什么。Cloud-init支持很多种数据来源,常见的有metadata service、config drive和nocloud等。

l  metadata service提供一个可以获取数据的url,例如OpenStack中的nova-api-metadat提供的http://169.254.169.254,虚拟机开机后cloud-init在完成网络配置后,会向这个url发起请求。因此这种模式需要先配置好网络;

l  Config drive 把数据封装进一个iso9660(也支持vfat,但是不常见)文件系统的镜像中,然后把这个镜像以光驱(ide接口)的形式挂载到虚拟机中,虚拟机开机后cloud-init会自动去该镜像中获取数据。文件结构一般如下:

openstack/

  -   2012-08-10/ or latest/

      - meta_data.json

      - user_data (not mandatory)

  -   content/

      - 0000 (referenced content files)

      - 0001

      - ....

ec2

  -   latest/

      - meta-data.json (not mandatory)

 

l  Nocloud 这种模式与config drive类似,只是文件结构不同,一般由user-data和meta-data两个文本文件构成。并且镜像以普通磁盘(virtio接口)的方式挂载。

本文主要试验nocloud模式。

封装数据

制作镜像需要cloud-localsd命令,默认没有安装,安装命令如下:

yum install cloud-utils -y

编写user-data:

cat << EOF > my-user-data

#cloud-config

chpasswd:

list: |

root:123456

expire: false

ssh_pwauth: true

EOF

cloud-init也支持多种数据格式,我们使用的是cloud-config格式,这种格式必须是以#cloud-config开头的yaml格式。上面这段的意思是把root的密码设置为“123456”,然后配置ssh允许密码登录。

制作img:

cloud-localds -m local my-seed.img   my-user-data

-m指定的cloud-init的工作模式,local的意思是不需要依赖网络,我们没有使用metadata service,所以不需要网络。

挂载数据

编辑虚拟机的libvirt xml配置文件,挂载镜像:

     

     

     

     

修改cloud-init配置

在/etc/cloud/cloud.cfg最后一行添加以下内容,这句的意思是让cloud-init接受NoCloud来源的数据:

datasource_list: ["NoCloud"]

重启虚拟机

在虚拟机内执行rm -rf /var/lib/cloud,不删除这个目录,cloud-init不会执行。

硬重启虚拟机

virsh destroy vm

virsh start vm

虚拟机开机后,会发现root密码变成了“123456”

查看数据

在虚拟机内mount /dev/vdb /mnt,可以查看数据的内容。

ls /mnt

meta-data user-data

cat user-data

#cloud-config

chpasswd:

list: |

root:123456

expire: false

ssh_pwauth: true

总结

本文测试了在无云平台管理的本地KVM虚拟机上使用cloud-init修改root密码的功能。cloud-init还有很多功能和技术细节,后续会继续研究。