プロジェクトを作成します。

プロジェクトのネットワークを設定します。これは、サイトの設定によって異なります。通常、以下の手順が必要です。

QCOW2 イメージを Red Hat Enterprise Linux OpenStack Platform に読み込みます。

cloud-init を使用した基本的な初回起動設定など、起動するインスタンスを設定します。

このファイルの詳細は、cloud-init ISO ファイルの作成のセクションを参照してください。

cloud-init メタデータデータ ファイルを作成します。

最後のインストール設定オプションは、cloud-init 設定ファイルのペアで設定されます。最初のインストール設定ファイルには、メタデータが含まれます。テキストエディターでこのファイルを作成し、メタデータ を呼び出します。このファイルは、インストールされている Red Hat Enterprise Linux Atomic Host のインスタンスを識別する情報を提供します。instance-id には任意の識別名を指定でき、local-hostname はサイトの標準に準拠するホスト名である必要があります。以下に例を示します。

instance-id: Atomic0
local-hostname: atomic-00

cloud-init ユーザーデータ ファイルを作成します。

2 つ目のインストール設定オプションファイルは、ユーザーデータファイルです。このファイルは、システム上のユーザーに関する情報を提供します。テキストエディターでこれを作成し、user-data を呼び出します。このファイルは、Red Hat Enterprise Linux Atomic Host のインストールを可能にするために使用されます。デフォルトでは、root ユーザーはパスワードがロックされ、この手順が省略されている場合はログインできません。以下は、user-data ファイルの例です。

#cloud-config
password: atomic
chpasswd: {expire: False}
ssh_pwauth: True
ssh_authorized_keys:
  - ssh-rsa AAA...SDvz user1@yourdomain.com
  - ssh-rsa AAB...QTuo user2@yourdomain.com

この user-data ファイルにより、デフォルトのユーザー cloud-user がパスワードまたは SSH キーを使用してログインできるようになります。両方の方法を使用できますが、必須ではありません。パスワードログインは、password と chpasswd の行で有効になります。パスワードには、cloud-user ユーザーのプレーンテキストのパスワードが含まれます。chpasswd 行は、最初のログインがすぐにパスワードの変更を要求しないように、パスワードの有効期限をオフにします。これは任意です。パスワードを設定する場合は、パスワードがプレーンテキストファイルに保存されているため、初回ログイン時にパスワードを変更することが推奨されます。

SSH ログインは、ファイルの最後の 3 行で有効になります。ssh_pwauth 行は、SSH ログインを有効にします。ssh_authorized_keys 行は、1 つ以上の認証キーのブロックを開始します。ssh-rsa 行に一覧表示されている各パブリック SSH キーは、cloud-user ~/.ssh/authorized_keys ファイルに追加されます。この例では、2 つのキーが一覧表示されます。この例では、鍵は切り捨てられており、実際のファイルで公開鍵全体を一覧表示する必要があります。ssh-rsa の行の前にスペースを 2 つ追加します。その後、ハイフンの後に別のスペースが続く必要があります。

ISO ファイルを作成します。

ファイルが完了したら、ISO イメージにパッケージ化する必要があります。この ISO イメージは、仮想マシンと共に仮想設定 CD として使用されます。atomic0-cidata.iso という ISO イメージは、Red Hat Enterprise Linux で以下のコマンドで作成されます。

# genisoimage -output atomic0-cidata.iso -volid cidata -joliet -rock user-data meta-data

以下のように、イメージを VHD 形式に変換します。

$ qemu-img convert -f qcow2 -o subformat=fixed,force_size -O vpc \
    rhel-atomic-cloud-7.4.4-2.x86_64.qcow2 rhel-atomic-cloud-7.4.vhd

Azure Cloud にログインします。

$ az login

To sign in, use a web browser to open the page https://aka.ms/devicelogin and enter the code ABCDEFGH9 to authenticate.
[
  {
    "cloudName": "AzureCloud",
...
    "user": {
      "name": "joe@example.com",
      "type": "user"
    }
  }
]

ブラウザーからの指示に従い、ブラウザーウィンドウを閉じ、コマンドラインから続行します。

Azure グループリソースの作成：Azure グループがまだない場合には、以下のように作成します。

$ az group create --name myazgroup --location southcentralus

{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx.../resourceGroups/myazgroup",
  "location": "southcentralus",
  "managedBy": null,
  "name": "myazgroup",
  "properties": {
    "provisioningState": "Succeeded"
  },
  "tags": null
}

適切な Azure リージョンを選択します。Microsoft Azure リージョン を参照して利用可能なリージョンを表示し、以下を入力してリージョンを特定するために必要な名前を表示します。

$ az account list-locations -o table
DisplayName      Latitude    Longitude   Name
----------       ----------  ----------- ----------
...
South Central US 29.4167     -98.5       southcentralus
...

Azure ストレージアカウントの作成：グループの場合は、ストレージアカウントを作成し、southcentralus をリージョンに置き換え、SKU タイプ を選択します。

$ az storage account create -l southcentralus -n myatomicstorage \
    -g myazgroup --sku Standard_LRS

{
  "accessTier": null,
  "creationTime": "2018-01-23T16:14:51.478598+00:00",
...
  "id": "/subscriptions/xxxxxxxx-xxxx.../resourceGroups/myazgroup/providers/Microsoft.Storage/storageAccounts/myatomicstorage",
  "name": "myatomicstorage",
...
  "provisioningState": "Succeeded",
  "resourceGroup": "myazgroup",
...

ストレージアカウントの接続文字列を取得します。

$ az storage account show-connection-string -n myatomicstorage -g myazgroup

{
  "connectionString": "DefaultEndpointsProtocol=https;EndpointSuffix=core.windows.net;AccountName=myatomicstorage;AccountKey=xxxxxxxx/xxxxx+xxx/w=="
}

接続文字列をエクスポートします。接続文字列を AZURE_STORAGE_CONNECTION_STRING 変数にコピーアンドペーストします。

$ export AZURE_STORAGE_CONNECTION_STRING="DefaultEndpointsProtocol=https;EndpointSuffix=core.windows.net;AccountName=myatomicstorage;AccountKey=xxxxxxxx/xxxxx+xxx/w=="

ストレージコンテナーを作成します。

$ az storage container create -n myatomiccontainer

{
  "created": true
}

仮想ネットワークとサブネットワークを作成します。

$ az network vnet create -g myazgroup -n myazatomicnet01 \
   --subnet-name myazatomicsubnet01

{
  "newVNet": {
    "addressSpace": {
      "addressPrefixes": [
        "10.0.0.0/16"
...
    "id": "/subscriptions/xxxxxxxx-xxxx.../resourceGroups/myazgroup/providers/Microsoft.Network/virtualNetworks/myazatomicnet01",
...

Atomic VHD イメージをアップロードします。

$ az storage blob upload --account-name myatomicstorage \
    --container-name myatomiccontainer --type page     \
    --file rhel-atomic-cloud-7.4.vhd --name myatomiccloud-74.vhd

Finished[#####################]  100.0000%
{
  "etag": "\"0x8D123456789ABCD\"",
  "lastModified": "2018-01-25T16:30:41+00:00"
}

アップロードした VHD の URL を取得します。

$ az storage blob url -c myatomiccontainer -n myatomiccloud-74.vhd

"https://myatomicstorage.blob.core.windows.net/myatomiccontainer/myatomiccloud-74.vhd"

ゴールド Azure カスタム Atomic イメージの新規リソースグループを作成します（オプション）: このオプションの手順では、作成した永続以外のリソースとは別のゴールドイメージを維持します。新しいリソースグループは、vhd ファイルをアップロードしたのと同じリージョンに作成する必要があります。

$ az group create --name myatomicgold --location southcentralus

{
  "id": "/subscriptions/xxxxxxxx-xxxx-.../resourceGroups/myatomicgold",
  "location": "southcentralus",
  "managedBy": null,
  "name": "myatomicgold",
  "properties": {
    "provisioningState": "Succeeded"
  },
  "tags": null
}

Azure 用のゴールドイメージを作成します。

$ az image create -n myrhelatomcloud74 -g myatomicgold -l southcentralus \
  --source \
  "https://myatomicstorage.blob.core.windows.net/myatomiccontainer/myatomiccloud-74.vhd" \
  --os-type linux

{
  "additionalProperties": {},
  "id": "/subscriptions/xxxxxxxx-xxxx-.../resourceGroups/myatomicgold/providers/.../images/myrhelatomcloud74",
...
      "additionalProperties": {},
      "blobUri": "https://myatomicstorage.blob.core.windows.net/myatomiccontainer/myatomiccloud-74.vhd",
...
}

仮想マシンの作成：この例では、myatomic74vm-1 という名前の実行中の仮想マシンを作成します。（注記：cloud-init スクリプトを作成し、コマンドラインに追加して、このコマンドラインをさらに設定できます。例： --custom-data RHELCloudInit.yml詳細は、Cloud-Init Support を参照してください。）

$ az vm create -g myatomicgold -l southcentralus -n myatomic74vm-1 \
    --size Standard_A2 --os-disk-name vm-1-osdisk    \
    --admin-username clouduser --generate-ssh-keys --image myrhelatomcloud74

{
  "fqdns": "",
  "id": "/subscriptions/xxxxxxxx-xxxx-.../resourceGroups/myatomicgold/providers/Microsoft.Compute/virtualMachines/myatomic74vm-1",
  "powerState": "VM running",
  "privateIpAddress": "10.0.0.5",
  "publicIpAddress": "49.82.154.297",
  "resourceGroup": "myatomicgold",
  "zones": ""
}

仮想マシンにログインします。publicIpAddress （この偽のアドレスの49.82.154.297）をメモし、これを使用して仮想マシンにログインします。

$ ssh clouduser@49.82.154.297
The authenticity of host '49.82.154.297 (49.82.154.297)' can't be established.
ECDSA key fingerprint is bd:fe:12:1b:3c:d3:e2:4c:9f:b5:4a:87:10:48:5d:92.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '49.82.154.297' (ECDSA) to the list of known hosts.
[clouduser@myatomic74vm-1 ~]$

システムをサブスクライブする：Red Hat サブスクリプションアカウントを使用して、システムをサブスクライブして最新バージョンの Atomic に更新します。

$ sudo subscription-manager register
Registering to: subscription.rhsm.redhat.com:443/subscription
Username: yourusername
Password: ********
The system has been registered with ID: e4da51cb-4b89-3c94-30b5-946e5c222e91

$ sudo subscription-manager subscribe --auto
Installed Product Current Status:
Product Name: Red Hat Enterprise Linux Atomic Host
Status:       Subscribed
Product Name: Red Hat Enterprise Linux Server
Status:       Subscribed

$ atomic host upgrade

$ sudo reboot

Azure エージェントを追加します（オプション）: Azure Web ポータルでさらに高度な Azure 機能および精度が必要な場合は、Azure エージェントを Atomic ホストに追加することを検討してください。これを実行するには、以下のように、必要なリポジトリーを有効にし、WALinuxAgent パッケージを追加し、プロビジョニングを無効にし、Azure エージェントが起動するように設定します。

$ ssh clouduser@41.89.184.287
[clouduser@myatomic74vm-1 ~]$

$ sudo subscription-manager repos --disable=*
$ sudo subscription-manager repos --enable rhel-7-server-rpms \
   --enable rhel-7-server-extras-rpms
$ sudo rpm-ostree install WALinuxAgent
$ sudo systemctl reboot
$ sudo vi /etc/waagent.conf
   # Enable instance creation
   Provisioning.Enabled=n
   # Create and use swapfile on resource disk.
   ResourceDisk.EnableSwap=y
   # Size of the swapfile.
   ResourceDisk.SwapSizeMB=2048    <-- or choose different size

$ sudo systemctl enable waagent
$ sudo systemctl start waagent

My AMIs を選択し、Shared with Me チェックボックスを選択します。AMI を検索できるようになりました。

Community AMIs を選択し、特定のリージョンの Red Hat Enterprise Atomic Host AMI インスタンスを検索します。

aws ec2 describe-images --owners 309956199498

Review and Launch をクリックします。

コマンドプロンプトから、SSH を使用してインスタンスに接続します。

$ ssh cloud-user@instancedns.compute.amazonaws.com

Atomic Host のデプロイメントの現在のステータスを確認します。

-bash-4.2# rpm-ostree status
State: idle
Deployments:
● rhelah-7.4:rhel-atomic-host/7/x86_64/standard
      Version: 7.4.0 (2017-07-28 00:26:01)
       Commit: 846fb0e18e65bd9a62fc9d952627413c6467c33c2d726449a1d7ad7690bbb93a

  rhel-atomic-host-ostree:rhel-atomic-host/7/x86_64/standard
      Version: 7.4.0 (2017-07-13 17:46:26)
       Commit: c28cad0d4144d91a3c206574e9341cd5bdf7d34cfaa2acb74dd84c0bf022593a
    GPGSignature: 1 signature
        Signature made Thu 13 Jul 2017 01:54:13 PM EDT using RSA key ID 199E2F91FD431D51
        Good signature from "Red Hat, Inc. <security@redhat.com>"

以下のように strace パッケージをインストールします。

-bash-4.2# rpm-ostree install strace
Checking out tree 846fb0e... done
...
Importing metadata [===========================================] 100%
Resolving dependencies... done
Will download: 1 package (470.0 kB)
  Downloading from rhel-7-server-rpms: [=======================] 100%
Importing: [===================================================] 100%
Overlaying... done
Writing rpmdb... done
Writing OSTree commit... done
Copying /etc changes: 20 modified, 5 removed, 43 added
Transaction complete; bootconfig swap: yes deployment count change: 0
Freed objects: 388.5 MB
Added:
  strace-4.12-4.el7.x86_64
Run "systemctl reboot" to start a reboot

ステータスを再度確認し、strace をインストールして作成されたレイヤー化されたパッケージを表示します。

-bash-4.2# rpm-ostree  status
State: idle
Deployments:
  rhelah-7.4:rhel-atomic-host/7/x86_64/standard
      Version: 7.4.0 (2017-07-28 00:26:01)
   BaseCommit: 846fb0e18e65bd9a62fc9d952627413c6467c33c2d726449a1d7ad7690bbb93a
   LayeredPackages: strace

● rhelah-7.4:rhel-atomic-host/7/x86_64/standard
      Version: 7.4.0 (2017-07-28 00:26:01)
       Commit: 846fb0e18e65bd9a62fc9d952627413c6467c33c2d726449a1d7ad7690bbb93a

strace パッケージがまだインストールされているように見えることに注意してください。

# rpm -q strace
package strace is not installed

いくつかの問題を考慮します。パッケージ自体のレイヤーにインストールされていても、システムにインストールされているようには表示されません。この時点で、rpm-ostree ex livefs を使用して直ちに再起動または適用することにより、保留中のデプロイメントを適用する必要があります。ただし、この決定を行う前に、以下の注記と制限を考慮してください。

Reboot または LiveFS: デプロイメントを有効にするために再起動するか、livefs 機能を使用して、以下のようにすぐに有効にします。

# rpm-ostree ex livefs
notice: "livefs" is an experimental command and subject to change.
Diff Analysis: 846fb0e18e65bd9a62fc9d952627413c6467c33c2d726449a1d7ad7690bbb93a => 97f937f3789d0f25b887bcd4fcc03d33b76ee4c87095af48c602b5826519ce1b
Files:
 modified: 0
 removed: 0
 added: 11
Packages:
 modified: 0
 removed: 0
 added: 1
Preparing new rollback matching currently booted deployment
Copying /etc changes: 20 modified, 5 removed, 43 added
Transaction complete; bootconfig swap: yes deployment count change: 1
Overlaying /usr... done

再度、strace パッケージがインストールされていることを確認し、新しい LiveCommit を含むデプロイメントのステータスを確認します。

# rpm -q strace
strace-4.12-4.el7.x86_64

# rpm-ostree status
State: idle
Deployments:
  rhelah-7.4:rhel-atomic-host/7/x86_64/standard
                Version: 7.4.0 (2017-07-28 00:26:01)
             BaseCommit: 846fb0e18e65bd9a62fc9d952627413c6467c33c2d726449a1d7ad7690bbb93a
                 Commit: 97f937f3789d0f25b887bcd4fcc03d33b76ee4c87095af48c602b5826519ce1b
        LayeredPackages: strace

● rhelah-7.4:rhel-atomic-host/7/x86_64/standard
                Version: 7.4.0 (2017-07-28 00:26:01)
           BootedCommit: 846fb0e18e65bd9a62fc9d952627413c6467c33c2d726449a1d7ad7690bbb93a
             LiveCommit: 97f937f3789d0f25b887bcd4fcc03d33b76ee4c87095af48c602b5826519ce1b

  rhelah-7.4:rhel-atomic-host/7/x86_64/standard
                Version: 7.4.0 (2017-07-28 00:26:01)
                 Commit: 846fb0e18e65bd9a62fc9d952627413c6467c33c2d726449a1d7ad7690bbb93a

現在のディレクトリーのパッケージ（この場合は openssh-server、openssh-clients、および openssh）をダウングレードします。以下を入力し、これらのパッケージを置き換えます。

# rpm-ostree override replace \
       openssh-server-6.6.1p1-35.el7_3.x86_64.rpm   \
       openssh-clients-6.6.1p1-35.el7_3.x86_64.rpm  \
       openssh-6.6.1p1-35.el7_3.x86_64.rpm

Checking out tree 5df677d... done
...
Transaction complete; bootconfig swap: yes deployment count change: 1
Downgraded:
  openssh 7.4p1-16.el7 -> 6.6.1p1-35.el7_3
  openssh-clients 7.4p1-16.el7 -> 6.6.1p1-35.el7_3
  openssh-server 7.4p1-16.el7 -> 6.6.1p1-35.el7_3
Run "systemctl reboot" to start a reboot

Atomic Host システムを再起動します。

# systemctl reboot

パッケージがインストールされ、利用できることを確認します。

# atomic host status
State: idle
Deployments:
● ostree://rhel-atomic-host-ostree:rhel-atomic-host/7/x86_64/standard
      Version: 7.5.0 (2018-04-05 10:29:00)
   BaseCommit: 5df677dcfef08a87dd0ace55790e184a35716cf11260239216bfeba2eb7c60b0
   ReplacedBasePackages: openssh openssh-server openssh-clients
      7.4p1-16.el7 -> 6.6.1p1-35.el7_3

# rpm -q openssh openssh-clients openssh-server
openssh-6.6.1p1-35.el7_3.x86_64
openssh-clients-6.6.1p1-35.el7_3.x86_64
openssh-server-6.6.1p1-35.el7_3.x86_64