Centos6.7 Openstack镜像制作.md

Centos6.7 Openstack镜像制作

文章目录

    • Centos6.7 Openstack镜像制作
  • 镜像需求
  • 镜像制作
    • 环境准备
      • 硬件环境
      • 软件环境
      • kvm环境搭建
        • 软件安装
        • 网络设置
  • 镜像制作
    • 创建磁盘(创建将来的Openstack镜像)
    • 启动虚拟机
    • 连接vnc进行系统安装系统初始化
      • 基础软件包
      • 基础优化配置
      • 磁盘分区,自动resizefs(虚拟机启动时自动将额外分区扩展到/ cloud-init)
      • 访问instance use ssh public key (cloud-init),安装即可用
        • 安装cloud-int
        • 开启ssh密码登陆
      • 安装qemu-guest-agent
      • 接受 user-data 和metadata
      • 没有硬件 MAC address information
      • 清除操作痕迹
      • 关闭虚拟机
      • 压缩镜像,便于传输
  • 测试
  • 上传

镜像需求

  • 磁盘分区,自动resizefs(虚拟机启动时自动将额外分区扩展到/ cloud-init)
  • 没有硬件 MAC address information
  • ssh server 运行
  • 禁用防火墙、selinux
  • 访问instance use ssh public key (cloud-init)
  • 接受 user-data 和metadata
  • qemu-guest-agent (支持操作虚拟机,改密码等操作 开机自动启动)

镜像制作

环境准备

NOTE: ‘#’开头的是root权限执行的命令
‘virsh #’开头的是virsh命令行下执行的命令

硬件环境

项目 版本
服务器类型 VMware虚拟机
服务器系统 CentOS7.1503
服务器网络 桥接模式
服务器IP 192.168.1.111

软件环境

项目 版本
hypervisor qemu-kvm-1.5.3-141.el7_4.4
镜像网络模式 Bridge
镜像版本 CentOS7.1
VNC客户端 VNC-Viewer-6.17.1113-Windows-64bit

kvm环境搭建

软件安装

安装kvm等工具

# yum install -y qemu-kvm libvirt libvirt-python  \
libguestfs-tools virt-install

启动服务

# systemctl enable libvirtd && systemctl start libvirtd

网络设置

由于我用的是VMware虚拟机,启动的镜像也采用bridge模式会使后续的远程连接调试更加方便
添加网桥br0需修改ifcfg-ens33与ifcfg-br0(dhcp模式),配置如下:

# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
DEVICE="ens33"
ONBOOT="yes"
BRIDGE="br0"
# cat /etc/sysconfig/network-scripts/ifcfg-br0
TYPE="bridge"
BOOTPROTO="dhcp"
DEVICE="br0"
ONBOOT="yes"

镜像制作

创建磁盘(创建将来的Openstack镜像)

# qemu-img create -f qcow2 /tmp/CentOS67.qcow2 30G

启动虚拟机

# virt-install --name CentOS67 --vcpu 4 --ram 4096 \
--disk path=/tmp/CentOS67.qcow2  \
--network bridge=br0  \
--graphics vnc,listen=0.0.0.0 --noautoconsole \
--os-type=linux --os-variant=rhel6  \
--cdrom=/data/img/CentOS-6.7-x86_64-minimal.iso
##cdrom后面的镜像需要从CentOS官网下载

连接vnc进行系统安装系统初始化

查看vnc端口

virsh # vncdisplay CentOS67
:0

外部连接的vnc端口为590x例如上面就为5900,以192.168.1.111:5900连接之后进行安装系统
如果要实现分区自动伸缩,必须在安装系统的时候手动将文件系统格式配置成ext4 lvm不支持自动伸缩功能
安装完系统之后就开始一一实现功能

基础软件包

yum install -y ntp vim wget net-tools tcpdump strace \
sysstat iotop pciutils lsof telnet iftop lrzsz \
unzip dos2unix ipmitool psmisc tree

基础优化配置

echo "
* soft nproc 655360
* hard nproc 655360
* soft nofile 655360
* hard nofile 655360" >>/etc/security/limits.conf
sed -i -e "/UseDNS/c UseDNS no" /etc/ssh/sshd_config
sed -i -e "/StrictHostKeyChecking/c StrictHostKeyChecking no\nUserKnownHostsFile /dev/null" /etc/ssh/ssh_config
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
# 关闭SElinux
echo "net.ipv4.ip_forward=1
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.all.rp_filter=0" >> /etc/sysctl.conf
sysctl -p
service postfix stop
service iptables stop
chkconfig --del iptables
# 禁用防火墙
chkconfig --del postfix

磁盘分区,自动resizefs(虚拟机启动时自动将额外分区扩展到/ cloud-init)

redhat系可以通过cloud-utils-growpart工具来实现,安装即可用***非lvm才可用***

yum install -y epel-release
yum install cloud-utils-growpart

访问instance use ssh public key (cloud-init),安装即可用

安装cloud-int

默认安装之后会把ssh密码登陆关掉需手动开启

yum install cloud-init -y

开启ssh密码登陆

  • 修改/etc/cloud/cloud.cfg
users:
 - default

disable_root: 0
ssh_pwauth:   1
  • 修改/etc/ssh/sshd_config
sed -i '/^#Port/c Port 22' /etc/ssh/sshd_config
sed -i '/^PasswordAuthentication/c PasswordAuthentication yes' /etc/ssh/sshd_config
  • 安装ssh客户端
yum install -y openssh-clients

安装qemu-guest-agent

yum install -y qemu-guest-agent
chkconfig --add qemu-ga

接受 user-data 和metadata

保证虚拟机能连接到openstack元数据即可,一般情况用dhcp元数据,所以用不到zeroconf route,需将zeroconf禁用掉,否则zeroconf router在虚拟机开机时会自动生成路由169.254.0.0/16 0.0.0.0 导致无法与元数据通信
编辑vim /etc/sysconfig/network-scripts/ifup-eth注释掉以下部分

if [ -z "${NOZEROCONF}" -a "${ISALIAS}" = "no" -a "${REALDEVICE}" != "lo" ]; then
    ip route add 169.254.0.0/16 dev ${REALDEVICE} metric $((1000 + $(cat /sys/class/net/${REALDEVICE}/ifindex))) scope link
fi

或者

echo "NOZEROCONF=yes" >> /etc/sysconfig/network

重启网络 service network restart

没有硬件 MAC address information

centos6中udev rule会在服务器启动时生成mac地址信息,如果不清的话eth0网卡将无法正常使用
做完以上操作 清除mac信息

rm -f /etc/udev/rules.d/70-persistent-net.rules

如果网卡配置不是按照上面配的,网卡配置中也可能有mac地址 需要删掉

以上完成,就可以清除掉操作信息,关闭虚拟机导入上传镜像

清除操作痕迹

> /root/.bash_history

关闭虚拟机

poweroff

压缩镜像,便于传输

qemu-img convert -c -O qcow2 CentOS67.qcow2 CentOS67_convert.qcow2

测试

镜像创建完先在vmvare上启动虚拟机测试一下,用创建的镜像启动虚拟机

cp  CentOS67_convert.qcow2  CentOS67_convert_test.qcow2
qemu-img resize  CentOS67_convert_test.qcow2 +30G
#扩容镜像 验证镜像分区自动扩展功能,首次启动之后虚拟还需重启一次才会扩容分区
virt-install --name centos67 --vcpu 2 --ram 4096 \
--disk /tmp/CentOS67_convert_test.qcow2 \
--import --network bridge=br0,model=virtio  \
--graphics vnc,listen=0.0.0.0 --noautoconsole

启动之后一一验证功能,验证没问题之后,上传至openstack

上传

  • 拷贝镜像到Openstack控制节点
  • 转化成raw格式
    Openstack glance nova后端用ceph的话raw格式最快
qemu-img convert -f qcow -O raw CentOS67_convert_test.qcow2 CentOS67.raw
  • 上传至Openstack
source ~/keystonerc_admin
glance image-create --name centos6.7 \
--file  CentOS67.raw --dish-format raw \
--container-format bare --is-public true --progress

参考文献:
https://docs.openstack.org/image-guide/openstack-images.html
https://docs.openstack.org/image-guide/centos-image.html

你可能感兴趣的:(opnestack)