制作cloudstack镜像

已于 2023-08-16 10:58:42 修改
阅读量379 收藏 1
点赞数
分类专栏： cloudstack 文章标签： cloudstack
于 2023-08-01 15:56:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36713450/article/details/132040438
版权

一、上传镜像/模板

cloudstack支持两种基于iso和template创建虚拟机，区别是template不用安装，而基于iso镜像创建虚拟机更像传统的装机，需要走一遍完整的安装流程。
而cloudstack支持本地文件上传和链接下载两种方式上传镜像。
以上传模板举例：

  1. 左侧功能栏，Images->Template，点击【Register template from URL】。
    在这里插入图片描述
  2. 填写模板的相关信息：
    • URL：镜像的下载链接，cloudstack会根据链接的文件后缀判断是否符合【Format】处指定的类型。
    • Name：模板名称，方便管理
    • Desctiption：描述
    • Zone：指定有效区域
    • HYpervisor：支持的虚拟化程序，此处选KVM
    • Format：模板格式，选择目前更为流行的qcow2
    • Direct download：只注册模板信息，但并不下载到辅助存储。等到创建虚拟机时，直接下载到主存储上。
    • Root disk controller：根盘控制系，选择osdefault即可。
    • OS type：操作系统类型，此处上传的为openEuler，cloudstack中没有，选择other linux（64）。
    • User data：提前配置的用户数据，待后续详细讲解。
    • Extractable：用户是否可以下载该模板。
    • Dynamically scalable：是否支持自动扩缩容。
    • Feature：精选。
    • Routing：系统虚拟机镜像。
    • Password enabled：支持重置密码。
    • HVM：全虚拟化。
    • Public：所有cloudstack用户均可以使用。
      在这里插入图片描述

二、创建虚拟机

基于之前上传的模板创建虚拟机。

三、配置

1）更新系统

dnf update -y
reboot
dnf install qemu-guest-agent -y
systemctl enable qemu-guest-agent

2）配置网络

echo "DEVICE=eth0
TYPE=Ethernet
BOOTPROTO=dhcp
ONBOOT=yes" > /etc/sysconfig/network-scripts/ifcfg-eth0

3）配置ssh（可选）

/etc/ssh/sshd.conf
#允许root远程登录
PermitRootLogin yes
#允许密码登录
PasswordAuthentication yes

4）重置密码功能

#将脚本放至/usr/local/bin/下（脚本放在后面），创建service文件
vim /usr/lib/systemd/system/cloud-set-guest-password.service 
[Unit]
Description=cloudstack set password utily
After=network-online.target
Wants=sshd-keygen.target

[Service]
Type=notify
ExecStart=/usr/local/bin/cloud-set-guest-password
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable cloud-set-guest-password

脚本大概逻辑如下：
第一步：通过不同的文件，判断网络管理工具，并通过对应的网络管理工具获取默认网络的网关。
若都失败，将尝试通过data-server的域名进行请求（virtual router会提供DNS服务）。
第二步：向第一步获取的服务器地址请求最新密码，并使用passwd命令设置密码。

#!/bin/bash
#
# Init file for Password Download Client
#
# description: Password Download Client

# Licensed to the Apache Software Foundation (ASF) under one
# or more contributor license agreements.  See the NOTICE file
# distributed with this work for additional information
# regarding copyright ownership.  The ASF licenses this file
# to you under the Apache License, Version 2.0 (the
# "License"); you may not use this file except in compliance
# with the License.  You may obtain a copy of the License at
#
#   http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing,
# software distributed under the License is distributed on an
# "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
# KIND, either express or implied.  See the License for the
# specific language governing permissions and limitations
# under the License.


# Modify this line to specify the user (default is root)
user=root

# Detect main interface name
NETINT=$(ip -o -4 route show to default | awk '{print $5}')

# Add network provider variables here (default means that interface for network manager is eth0)
NETPLAN=/etc/netplan
IFUPDOWN=/etc/network/interfaces
NETMAN=/etc/sysconfig/network-scripts

# Add dhcp variables
PASSWORD_SERVER_PORT=8080
password_received=0
error_count=0
file_count=0

# OS is using netplan
if [ -d "$NETPLAN" ]; then
        logger -t "cloud" "Operating System is using netplan"

        PASSWORD_SERVER_IP=$(netplan ip leases $NETINT | grep SERVER_ADDRESS | awk '{split($0,a,"="); print a[2]}')

        if [ -n "$PASSWORD_SERVER_IP" ]; then
                 logger -t "cloud" "Found password server IP $PASSWORD_SERVER_IP in netplan config"
        fi
fi

# OS is using ifupdown
if [ -f "$IFUPDOWN" ]; then
        logger -t "cloud" "Operating System is using ifupdown"

        DHCP_FOLDERS="/var/lib/dhclient/* /var/lib/dhcp3/* /var/lib/dhcp/*"

        for DHCP_FILE in $DHCP_FOLDERS; do
                if [ -f $DHCP_FILE ]; then
                        file_count=$((file_count+1))
                        PASSWORD_SERVER_IP=$(grep dhcp-server-identifier $DHCP_FILE | tail -1 | awk '{print $NF}' | tr -d '\;')

                        if [ -n "$PASSWORD_SERVER_IP" ]; then
                                logger -t "cloud" "Found password server IP $PASSWORD_SERVER_IP in $DHCP_FILE"
                                break
                        fi
                fi
        done
fi

# OS is using network interfaces
if [ -d "$NETMAN" ]; then
        logger -t "cloud" "Operating System is using network manager"

        PASSWORD_SERVER_IP=$(nmcli -f IP4.GATEWAY device show $NETINT | sed 's/ //g' | awk '{split($0,a,":"); print a[2]}')
        if [ -n "$PASSWORD_SERVER_IP" ]; then
                logger -t "cloud" "Found password server IP $PASSWORD_SERVER_IP in nmcli output"
        fi
fi

#start sequence
if [ -z "$PASSWORD_SERVER_IP" ] ; then
         logger -t "cloud" "Unable to determine the password server, falling back to data-server"
         PASSWORD_SERVER_IP=data-server
fi

logger -t "cloud" "Sending request to password server at $PASSWORD_SERVER_IP"
password=$(wget -q -t 3 -T 20 -O - --header "DomU_Request: send_my_password" http://$PASSWORD_SERVER_IP:$PASSWORD_SERVER_PORT)
if [ $? -eq 0 ]; then
        password=$(echo $password | tr -d '\r')
        logger -t "cloud" "Got response from server at $PASSWORD_SERVER_IP"

        case $password in
                "")
                        logger -t "cloud" "Password server at $PASSWORD_SERVER_IP did not have any password for the VM"
                        ;;
                "bad_request")
                        logger -t "cloud" "VM sent an invalid request to password server at $PASSWORD_SERVER_IP"
                        error_count=$((error_count+1))
                        ;;
                "saved_password")
                        logger -t "cloud" "VM has already saved a password from the password server at $PASSWORD_SERVER_IP"
                        ;;
                *)
                        logger -t "cloud" "VM got a valid password from server at $PASSWORD_SERVER_IP"
                        password_received=1
                        ;;
                esac
else
        logger -t "cloud" "Failed to send request to password server at $PASSWORD_SERVER_IP"
        error_count=$((error_count+1))
fi


if [ "$password_received" == "0" ]; then
        if [ "$error_count" == "$file_count" ]; then
                logger -t "cloud" "Failed to get password from any server"
                exit 1
        else
                logger -t "cloud" "Did not need to change password."
                exit 0
        fi
fi

logger -t "cloud" "Changing password for user $user"
echo $password | passwd --stdin root

#if [ $? -gt 0 ]; then
#        usermod -p `mkpasswd -m SHA-512 $password` $user
#
#       if [ $? -gt 0 ]; then
#               logger -t "cloud" "Failed to change password for user $user"
#               exit 1
#       else
#               logger -t "cloud" "Successfully changed password for user $user"
#       fi
#fi

logger -t "cloud" "Sending acknowledgment to password server at $PASSWORD_SERVER_IP"
wget -q -t 3 -T 20 -O - --header "DomU_Request: saved_password" $PASSWORD_SERVER_IP:$PASSWORD_SERVER_PORT
exit 0

5）配置密钥功能

#将脚本放至/usr/local/bin/下（脚本放在后面），创建service文件
vim /usr/lib/systemd/system/cloud-set-guest-sshkey.service 
[Unit]
Description=cloudstack set sshkey utily
After=network-online.target

[Service]
Type=notify
ExecStart=/usr/local/bin/cloud-set-guest-sshkey
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process

[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable cloud-set-guest-sshkey

脚本逻辑同修改密码脚本。

#!/bin/bash 
#
# Init file for SSH Public Keys Download Client
#
# description: SSH Public Keys Download Client

# Modify this line to specify the user (default is root)
user=root


# Detect main interface name
NETINT=$(ip -o -4 route show to default | awk '{print $5}')

# Add network provider variables here (default means that interface for network manager is eth0)
NETPLAN=/etc/netplan
IFUPDOWN=/etc/network/interfaces
NETMAN=/etc/sysconfig/network-scripts


file_count=0

# OS is using netplan
if [ -d "$NETPLAN" ]; then
        logger -t "cloud" "Operating System is using netplan"

        SSHKEY_SERVER_IP=$(netplan ip leases $NETINT | grep SERVER_ADDRESS | awk '{split($0,a,"="); print a[2]}')

        if [ -n "$SSHKEY_SERVER_IP" ]; then
                 logger -t "cloud" "Found password server IP $SSHKEY_SERVER_IP in netplan config"
        fi


# OS is using network manager
elif [ -d "$NETMAN" ]; then
        logger -t "cloud" "Operating System is using network manager"

        SSHKEY_SERVER_IP=$(nmcli -f IP4.GATEWAY device show $NETINT | sed 's/ //g' | awk '{split($0,a,":"); print a[2]}')
        if [ -n "$SSHKEY_SERVER_IP" ]; then
                logger -t "cloud" "Found password server IP $SSHKEY_SERVER_IP in nmcli output"
        fi


# OS is using ifupdown
else
        logger -t "cloud" "Operating System is using ifupdown"

        DHCP_FOLDERS="/var/lib/dhclient/* /var/lib/dhcp3/* /var/lib/dhcp/*"

        for DHCP_FILE in $DHCP_FOLDERS; do
                if [ -f $DHCP_FILE ]; then
                        file_count=$((file_count+1))
                        SSHKEY_SERVER_IP=$(grep dhcp-server-identifier $DHCP_FILE | tail -1 | awk '{print $NF}' | tr -d '\;')

                        if [ -n "$SSHKEY_SERVER_IP" ]; then
                                logger -t "cloud" "Found password server IP $SSHKEY_SERVER_IP in $DHCP_FILE"
                                break
                        fi
                fi
        done
fi


#start sequence
if [ -z "$SSHKEY_SERVER_IP" ] ; then
         logger -t "cloud" "Unable to determine the password server, falling back to data-server"
         SSHKEY_SERVER_IP=data-server
fi

# did we find the keys anywhere?
publickey=$(wget -t 3 -T 20 -O - http://$SSHKEY_SERVER_IP/latest/public-keys 2>/dev/null)
if [ $? -ne 0 ]
then
    logger -t "cloud" "Failed to get ssh keys from any server"
    exit 1
fi



# set ssh public key
homedir=$(grep ^$user /etc/passwd|awk -F ":" '{print $6}')
sshdir=$homedir/.ssh
authorized=$sshdir/authorized_keys


if [ ! -e $sshdir ]
then
    mkdir $sshdir
fi

if [ ! -e $authorized ]
then
    touch $authorized
fi

cat $authorized|grep -v "$publickey" > $authorized
echo "$publickey" >> $authorized


exit 0

6）清理

#清理ssh keys
rm -f /etc/ssh/*key*

#清理日志
cat /dev/null > /var/log/audit/audit.log 2>/dev/null
cat /dev/null > /var/log/wtmp 2>/dev/null
logrotate -f /etc/logrotate.conf 2>/dev/null
rm -f /var/log/*-* /var/log/*.gz 2>/dev/null

#清理history
history -c
unset HISTFILE

7）关机

在UI界面点击【stop】按钮。
否则卷无法出现对应功能的按钮。

四、基于配置好的虚拟机创建模板

  1. 进入虚拟机详情，找到其根盘对应的卷
    在这里插入图片描述
  2. 进入卷详情，点击右上角按钮【create template from volume】。
    在这里插入图片描述
  3. 填写模板信息
    如果想要使用重置密码功能，创建镜像时需要勾选Password enabled，否则系统会报错。
    在这里插入图片描述
  4. 点击OK，开始创建。
杜小甫_cloverd
关注
专栏目录
openstack 导出实例并制作成镜像（可用于备份和分享自定义镜像）
没刮胡子的程序员专栏
04-13 1763
有的时候我们需要把一个Openstack环境的镜像导出以后，在另外的一个Openstack上运行，就可以使用我这里提供的方法了，或者也可以用这种方法对自己的实例进行备份和分享。
cloudstack模板
weixin_30682415的博客
08-16 294
玩cloudstack的人都应该玩过模板这个功能，这里还是比较有意思的，我们底层连接vcenter 创建vm采用模板 实际这里的磁盘方案，并不是给系统重新分配的磁盘大小而是又新挂上了一块磁盘，新磁盘的大小 创建完vm后可以去虚拟里面查看磁盘 实际cloudstack也采用这样的方法 来处理模板创建虚拟机磁盘大小。 并且在存储的项目里面会查看到一台vm有2个磁盘 ...
OpenEuler操作系统安装openstack
最新发布
qq_40914472的博客
07-25 868
使用DevStack 快速部署 OpenStack 的开发环境工具
用vmware workstation制作cloudstack(kvm)镜像及问题解决办法
weixin_30838873的博客
03-12 399
说明1：vmware workstation镜像是vmdk格式 说明2：cloudstack配置文件目录：/run/libvirt/qemu/ kvm配置文件目录：/etc/libvirt/qemu 说明3：windows下格式转换方法 C:\Program Files (x86)\VMware\VMware Workstation>vmware-vdiskmanager.ex...
cloudstack源码编译
qq_36713450的博客
07-22 195
环境：CPU架构：arm64操作系统：openEuler 22.03。
cloudstack测试环境搭建
qq_36713450的博客
07-22 405
环境：操作系统：openEuler 22.03CPU：x86-64参考资料：cloudstack官方文档：http://docs.cloudstack.apache.org/en/latest/installguide/index.html#general-installation。
CloudStack 4.2自动化部署与镜像制作指南
本篇文章主要介绍了如何制作CloudStack 4.2的安装镜像，并详细列出了各个步骤和涉及的修改内容。CloudStack是一款开源的云计算管理平台，主要用于管理和自动化虚拟化基础设施。在进行安装镜像制作时，涉及到的关键点...
cloudstack安装部署与常见问题解决
热门推荐
天道酬勤
06-09 1万+
CloudStack的安装注意：在装系统Centos6.3的时候一定要选择最小化安装> 0.      设置安全项Selinux [root@cloudstack yum.repos.d]# vi /etc/sysconfig/selinux     # This file controls the state of SELinux on the system. #
Apache CloudStack 4.0 安装与模板制作教程
6. 创建Template/ISO模板：为了启动虚拟机，你需要上传或创建操作系统模板或ISO镜像。 7. 初始化系统：设置管理员账号，定义区域、Zone、Pod、Cluster等云基础设施结构。 8. 启动服务：启动所有CloudStack服务，并...
构建基于openEuler2209的OpenStack云平台（十一）
u013007181的博客
02-15 300
安装和配置Heat服务（Orchestration service）
cloudstack源码架构解析，二次开发必备
03-27
适用于cloudstack二次开发的源码结果分析，及开发流程说明
cloudstack 开发
07-18
cloudstack 开发.一个小例子提示了如何添加一个简单的插件集成到cloud stack的环境中去
ClouStack模板制作-CentOS_GUI(图文详解)
weixin_34358365的博客
04-25 163
制作环境:1)ClouStack2)Oracle VM VirtualBox虚拟机管理器3)YUM服务器(装有HTTPD WEB服务)4)WinSCP远程传输软件5)SSH远程登录软件注:也可以不要WinSCP软件，用SSH中的软件传输，但是不稳定。一.创建虚拟机(Test)1.打开Oracle VM VirtualBox管理器，点击新建，弹出新建虚拟电脑会话框，修改名称、类...
Cloudstack的安装与配置
weixin_51065082的博客
09-02 1601
cloudstack登录http://192.168.21.100:8080/client/ 使用root：12345 使用MySQL：12345 详细讲述了cloud stack安装全过程，里面包含了mysql在Linux中的安装方式以及密码设置修改。
【私有云架构】Cloudstack 与 OpenStack：哪个更适合您？
全网:架构师研究会
07-09 1613
创建云管理平台是因为云计算几乎已成为大多数日常业务使用的必需品。CloudStack 与 OpenStack 之争并不是很重要，而是在控制大量数据的高级云管理平台之间进行选择。对于许多组织而言，重要的一步是实施逻辑云管理，该管理拥有许多用于控制各种工作负载的选项。让我们看看 Openstack 和 Cloudstack 的各个方面，以进行适当的比较。什么是 OpenSta...
OpenStack安装部署
chengxuyuanyonghu的专栏
04-05 7847
OpenStack是一个美国国家航空航天局和Rackspace合作研发的，以Apache许可证授权，并且是一个自由软件和开放源代码项目。 OpenStack主要包括以下几个子项目:OpenStack Compute(Nova)、云对象存储Cloud ObjectStorage(Swift)、镜像管理 (Glance)、身份识别Identity(Keystone)，网络连接管理Networ
CloudStack初级部署与实例创建
SOGD
02-26 1562
CloudStack初级部署与实例创建
安装部署CloudStack 4.0企业私有云平台
Progressive Notes
11-15 4554
转载自：http://heylinux.com/archives/2093.html 安装部署CloudStack 4.0企业私有云平台[原创分享]参考资料CloudStack Installation_Guide/installation.htmlCloudStack Admin_guide/working-with-iso.htmlCloudStack Admin_guide/cr
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值