为OpenStack制作CentOS镜像的一种方法

Ubuntu和Fedora都有官方的系统镜像，偏偏CentOS没有，网上能找到一些也都不甚靠谱，加之在我们自己的项目中有一些需要自己定制的东西，所以还是自己做镜像比较合适。
为OpenStack制作CentOS系统镜像，官方的在线文档以及网上很多资料中给出了一种方法，即利用virt-install或者kvm创建虚拟机之后通过vnc安装系统、配置系统参数，最后上传到OpenStack中，参考：
http://docs.openstack.org/grizzly/openstack-image/content/centos-image.html[1]
http://www.vpsee.com/2012/02/create-centos-kvm-image-for-openstack-nova/[2]
系统参数配置参考：
http://docs.openstack.org/grizzly/openstack-image/content/ch_openstack_images.html[3]
http://www.linuxidc.com/Linux/2012-09/71175p2.htm[4]

但是以上的这类方法对制作镜像的环境有一定要求，比如硬件必须支持VT技术，要安装一些软件，配置虚拟网卡等等，即使准备好了，也难免会遇上磁盘或者网络或者vnc等种种让新手无从下手的问题。
下面是另外一种为OpenStack制作CentOS镜像的方法，参考：
https://github.com/globocom/references/wiki/Building-a-CentOS-6.2-image-for-openstack[5]
【引用请注明出处：http://blog.csdn.net/bhq2010/article/details/9319289】

制作过程：

1. 制作一个本地网络的软件源

这种制作镜像的方法需要从CentOS软件源中安装系统的内核和必要的软件，[5]中从美国的一个公共CentOS软件源安装，以天朝的网速半天也做不出一个镜像，可以在本地做一个源，不但做镜像可以用，以后安装和更新软件也可以用。制作方法参考：
http://blog.csdn.net/bhq2010/article/details/9237727
http://blog.csdn.net/bhq2010/article/details/9318269
本文中本地base和updates软件源的地址分别是：
http://10.77.50.9/yum/centos-6.4和http://10.77.50.9/yum/centos-6.4-updates.

2. 创建镜像

后续的所有操作都在root用户下做。
首先创建一个空的块文件并给文件创建ext4文件系统，这就是镜像文件了。bs和count相乘是文件大小，根据需要自己设，这里是2.5GB，如果只安装最小系统，1GB就绰绰有余了：

mkdir ~/centos-image
dd if=/dev/zero of=~/centos-image/centos.img bs=8192 count=327680
mkfs.ext4 ~/centos-image/centos.img

将块文件挂载到/mnt/centos-image目录下，初始化rpm数据库：

mkdir /mnt/centos-image
mount -o loop ~/centos-image/centos.img /mnt/centos-image
mkdir -p /mnt/centos-image/var/lib/rpm
rpm --rebuilddb --root=/mnt/centos-image
rpm -i --root=/mnt/centos-image --nodeps http://10.77.50.9/yum/centos-6.4/Packages/centos-release-6-4.el6.centos.10.x86_64.rpm

最后的那个包名centos-release-6-4.el6.centos.10.x86_64.rpm和现在用的centos系统版本（6.4）是对应的，装其他版本系统时需要使用相应的软件源并改成对应的文件名。

将软件源改到刚才搭建的本地软件源：

rm -rf /mnt/centos-image/etc/yum.repos.d/* 
vi /mnt/centos-image/etc/yum.repos.d/CentOS-Base.repo

写入内容如下：

[base]
name=CentOS-$releasever - Base
baseurl=http://10.77.50.9/yum/centos-6.4
gpgcheck=1
gpgkey=http://10.77.50.9/yum/centos-6.4/RPM-GPG-KEY-CentOS-6

#released updates 
[updates]
name=CentOS-$releasever - Updates
baseurl=http://10.77.50.9/yum/centos-6.4-updates
gpgcheck=0
enabled = 1

往镜像文件中安装操作系统（下文称镜像系统）：

yum --installroot=/mnt/centos-image install -y rpm-build yum initscripts kernel passwd dhclient openssh-clients openssh-server vim sudo java-1.6.0-openjdk* java-1.7.0-openjdk*

这里除了最基本的系统内核和软件外，还安装了vim、sudo、jdk1.6和jdk1.7，需要安装其他包的话，列在后面即可。

3. 配置镜像系统参数

首先修改文件系统配置文件：

vi /mnt/centos-image/etc/fstab

写入如下的内容：

/dev/vda       /      ext4   defaults                     0       0
/dev/vdb       /opt   ext4   defaults                     0       2

修改默认hostname：

vi /mnt/centos-image/etc/sysconfig/network

写入如下内容：

NETWORKING=yes
HOSTNAME=ruc-xcloud

如果需要dns，可以加上dns配置:

vi /mnt/centos-image/etc/resolv.conf

写入dns服务器的地址，以google提供的免费dns为例，多个dns一行一个：

nameserver 8.8.8.8

修改eth0的配置文件，去掉UUID和MAC地址：

vi /mnt/centos-image/etc/sysconfig/network-scripts/ifcfg-eth0

配置后内容如下：

DEVICE=eth0
BOOTPROTO=dhcp
NM_CONTROLLED=yes
ONBOOT=yes
TYPE=Ethernet
DNS1=8.8.8.8

后面的DNS1和之前配置的dns对应，如果有多个dns，依次为DNS2、DNS3……
还要让镜像系统能从OpenStack的元数据服务中读取必要的信息并更新系统中的配置文件，如hostname，否则新建的实例不会根据实例名更改hostname。要实现这个，可以安装openstack的cloud-in组件，也可以自己写启动脚本，以启动脚本为例：

vi /mnt/centos-image/etc/rc.local

在#!/bin/sh和touch /var/lock/subsys/local之间加上如下的脚本：

if [ ! -d /root/.ssh ]; then
  mkdir -p /root/.ssh
  chmod 700 /root/.ssh
fi

# Fetch hostname using HTTP
ATTEMPTS=30
FAILED=0
while [ ! -f /tmp/metadata-hostname ]; do
    curl -f http://169.254.169.254/latest/meta-data/hostname > /tmp/metadata-hostname 2>/dev/null
    if [ $? -eq 0 ]; then
        TEMP_HOST=`cat /tmp/metadata-hostname | awk -F '.novalocal' '{print $1}'`
        sed -i "s/^HOSTNAME=.*$/HOSTNAME=$TEMP_HOST/g" /etc/sysconfig/network
        /bin/hostname $TEMP_HOST
        echo "Successfully retrieved hostname from instance metadata"
        echo "*****************"
        echo "HOSTNAME CONFIG"
        echo "*****************"
        cat /etc/sysconfig/network
        echo "*****************"
    else
        echo "Failed to retrieve hostname from instance metadata. This is a soft error, so we'll continue"
        FAILED=$(($FAILED + 1))
        if [ $FAILED -ge $ATTEMPTS ]; then
            echo "Failed to retrieve hostname from instance metadata after $FAILED attempts, quitting"
            break
        fi
        echo "Could not retrieve hostname from instance metadata (attempt #$FAILED/$ATTEMPTS), retrying in 5 seconds..."
        rm -f /tmp/metadata-hostname
        sleep 5
    fi
done
rm -f /tmp/metadata-hostname

然后配置系统的用户：

chroot /mnt/centos-image/
passwd
adduser xc
passwd xc
chmod u+w /etc/sudoers
vi /etc/sudoers
chmod u-w /etc/sudoers
mkinitrd --with virtio_pci --with virtio_ring --with virtio_blk --with virtio_net --with virtio_balloon --with virtio -f /boot/initramfs-$(ls /lib/modules/).img $(ls /lib/modules/)
exit

4. 上传镜像

准备好镜像：

cp /mnt/centos-image/boot/initramfs-$(ls /mnt/centos-image/lib/modules/).img ~/centos-image/
cp /mnt/centos-image/boot/vmlinuz* ~/centos-image/
umount /mnt/centos-image

将做好的镜像文件（包含三个文件）拷贝到OpenStack Controller Node上：

scp -r ~/centos-image  [email protected]:~/centos-image
rm -rf ~/centos-image
rm -rf /mnt/centos-image

登录到OpenStack Controller Node上，将镜像上传到OpenStack中，上传之前要先设置glance的环境变量，这里不说了：

glance add name="CentOS 6.4 b52img kernel" is_public=true container_format=aki disk_format=aki < ~/centos-image/vmlinuz-2.6.32-358.11.1.el6.x86_64
glance add name="CentOS 6.4 b52img ramdisk" is_public=true container_format=ari disk_format=ari < ~/centos-image/initramfs-2.6.32-358.11.1.el6.x86_64.img
glance add name="CentOS 6.4 b52img" is_public=true container_format=ami disk_format=ami kernel_id=xxx  ramdisk_id=xxx <  ~/centos-image/centos.img

【引用请注明出处： http://blog.csdn.net/bhq2010/article/details/9319289 】
其中的xxx分别是，执行前两句得到的kernel id和ramdisk id。
用新建的镜像启动一个实例，正常的话就算是成功了。