11.7. プロビジョニングでの VMware vSphere cloud-init と userdata テンプレートの使用

userdata および Cloud-init テンプレートとオペレーティングシステムの関連付け

1. Satellite Web UI で、ホスト > オペレーティングシステム に移動し、プロビジョニングに使用するオペレーティングシステムを選択します。
2. テンプレート タブをクリックします。
3. Cloud-init テンプレート リストから Cloudinit デフォルト を選択します。
4. User data テンプレート リストからUserData open-vm-tools を選択します。
5. 送信 をクリックして変更を保存します。

1. イメージの作成に使用する仮想マシンで、cloud-init、open-vm-tools および perl をインストールします。

   # yum -y install cloud-init open-vm-tools perl

2. cloud-init によるネットワーク設定を無効にします。

   # cat << EOM > /etc/cloud/cloud.cfg.d/01_network.cfg
   network:
     config: disabled
   EOM

3. Satellite からデータをフェッチするように cloud-init を設定します。

   # cat << EOM > /etc/cloud/cloud.cfg.d/10_datasource.cfg
   datasource_list: [NoCloud]
   datasource:
     NoCloud:
       seedfrom: https://satellite.example.com/userdata/
   EOM

4. cloud-init で使用するモジュールを設定します。

   # cat << EOM > /etc/cloud/cloud.cfg
   cloud_init_modules:
    - bootcmd
   
   cloud_config_modules:
    - runcmd
   
   cloud_final_modules:
    - scripts-per-once
    - scripts-per-boot
    - scripts-per-instance
    - scripts-user
    - phone-home
   
   system_info:
     distro: rhel
     paths:
       cloud_dir: /var/lib/cloud
       templates_dir: /etc/cloud/templates
     ssh_svcname: sshd
   EOM

5. イメージの CA 証明書を有効にします。

   # update-ca-trust enable

6. Satellite Server から katello-server-ca.crt ファイルをダウンロードします。

   # wget -O /etc/pki/ca-trust/source/anchors/cloud-init-ca.crt http://satellite.example.com/pub/katello-server-ca.crt

7. 証明書の記録を更新するには、次のコマンドを入力します。

   # update-ca-trust extract

8. 次のコマンドを使用して、イメージを消去します。

   # systemctl stop rsyslog
   # systemctl stop auditd
   # package-cleanup --oldkernels --count=1
   # yum clean all

9. ログスペースの削減、古いログの削除、ログの省略には、以下のコマンドを使用します。

   # logrotate -f /etc/logrotate.conf
   # rm -f /var/log/*-???????? /var/log/*.gz
   # rm -f /var/log/dmesg.old
   # rm -rf /var/log/anaconda
   # cat /dev/null > /var/log/audit/audit.log
   # cat /dev/null > /var/log/wtmp
   # cat /dev/null > /var/log/lastlog
   # cat /dev/null > /var/log/grubby

10. udev ハードウェアルールを削除します。

    # rm -f /etc/udev/rules.d/70*

11. 既存のネットワーク設定に関連する ifcfg スクリプトを削除します。

    # rm -f /etc/sysconfig/network-scripts/ifcfg-ens*
    # rm -f /etc/sysconfig/network-scripts/ifcfg-eth*

12. SSH ホストキーを削除します。

    # rm -f /etc/ssh/SSH_keys

13. root ユーザーの SSH 履歴を削除します。

    # rm -rf ~root/.ssh/known_hosts

14. root ユーザーの Shell 履歴を削除します。

    # rm -f ~root/.bash_history
    # unset HISTFILE