第 3 章 在 Amazon Web Services 上将 Red Hat Enterprise Linux 镜像部署为 EC2 实例

流程

1. 从红帽客户门户网站下载最新的 Red Hat Enterprise Linux ISO 镜像。
2. 将镜像移动到 /var/lib/libvirt/images 目录中。

流程

1. 确保已为虚拟化启用主机机器。有关安装可升级软件包的信息和步骤，请参阅在现有 Red Hat Enterprise Linux 系统上安装虚拟化软件包

2. 创建并启动基本 Red Hat Enterprise Linux 虚拟机。有关创建虚拟机的说明，请参阅创建虚拟机。

   1. 如果使用命令行创建虚拟机，请确保将默认内存和 CPU 设置为您所需的容量。将您的虚拟网络接口设置为 virtio。

      下面是一个基本的命令行示例。

      virt-install --name _vmname_ --memory 2048 --vcpus 2 --disk size=8,bus=virtio --location rhel-7.0-x86_64-dvd.iso --os-variant=rhel7.0

   2. 如果您使用 virt-manager 应用程序创建虚拟机，请按照使用 virt-manager 创建虚拟机的步骤进行以下操作：

      • 不要选择 Immediately Start VM。
      • 将 Memory 和 Storage Size 设置为您需要的值。
      • 在开始安装前，请确保将 Virtual Network Interface Settings 中的 Model 更改为 virtio，并将您的 vCPU 更改为您想要的虚拟机容量设置。

流程

1. 选择您要在安装过程中使用的语言。

2. 在 Installation Summary 视图中：

   1. 点 Software Selection，选择 Minimal Install。
   2. 点 Done。

   3. 点击 Installation Destination 并检查 Storage Configuration 中的 Custom。

      • 确保 /boot 验证至少有 500 MB。您可以使用剩余空间作为 root /。
      • 建议使用标准分区,但您可以使用逻辑卷管理(LVM)。
      • 您可以将 xfs、ext4 或者 ext3 用于文件系统。
      • 完成更改后点 Done。
3. 点 Begin Installation。
4. 设置 Root 密码。
5. 重启虚拟机，然后在安装完成后以 root 身份登录。

6. 配置镜像。

   注意

   确定安装并启用 cloud-init 软件包。

7. 关闭虚拟机。

流程

1. 启动 Amazon S3 控制台。
2. 点 Create Bucket。此时会出现 Create Bucket 对话框。

3. 在 Name and region 视图中：

   1. 输入 Bucket name。
   2. 选择 Region。在字段中输入您的区域,或者点击下拉并从所有可用区域选择您的区域。
   3. 点 Next。
4. 在 Configure options 视图中，选择所需选项并点 Next。
5. 在 Set permissions 视图中，更改或者接受默认选项并点 Next。
6. 查看存储桶配置。

7. 点 Create bucket。

   注意

   另外，您可以使用 AWS CLI 创建存储桶。例如： aws s3 mb s3://my-new-bucket 创建一个名为 my-new-bucket 的 S3 存储桶。有关 mb 命令的详情，请参考 AWS CLI 命令参考。

流程

1. 创建名为 trust-policy.json 的文件并包含以下策略。在您的系统中保存该文件并记录其位置。

   {
      "Version": "2012-10-17",
      "Statement": [
         {
            "Effect": "Allow",
            "Principal": { "Service": "vmie.amazonaws.com" },
            "Action": "sts:AssumeRole",
            "Condition": {
               "StringEquals":{
                  "sts:Externalid": "vmimport"
               }
            }
         }
      ]
   }

2. 使用 create role 命令创建 vmimport 角色。指定 trust-policy.json 文件位置的完整路径。使用 file:// 作为路径的前缀。下面是一个示例。

   aws iam create-role _--role-name_ vmimport --assume-role-policy-document file:///home/sample/ImportService/trust-policy.json

3. 创建名为 role-policy.json 的文件并包含以下策略。将 s3-bucket-name 替换为 S3 存储桶的名称。

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Action":[
               "s3:GetBucketLocation",
               "s3:GetObject",
               "s3:ListBucket"
            ],
            "Resource":[
               "arn:aws:s3:::s3-bucket-name",
               "arn:aws:s3:::s3-bucket-name/*"
            ]
         },
         {
            "Effect":"Allow",
            "Action":[
               "ec2:ModifySnapshotAttribute",
               "ec2:CopySnapshot",
               "ec2:RegisterImage",
               "ec2:Describe*"
            ],
            "Resource":"*"
         }
      ]
   }

4. 使用 put-role-policy 命令将策略附加到您创建的角色。指定 role-policy.json 文件的完整路径。下面是一个示例。

   aws iam put-role-policy _--role-name_ vmimport _--policy-name_ vmimport --policy-document file:///home/sample/ImportService/role-policy.json

流程

1. 运行 qemu-img 命令转换您的镜像。下面是一个示例。

   qemu-img convert -f qcow2 -O raw rhel-server-7.7-1-x86_64-kvm.qcow2 rhel-server-7.7-1-x86_64-kvm.raw

2. 将镜像推送到 S3。

   aws s3 cp rhel-server-7.7.1-x86_64-kvm.raw s3://s3-_bucket-name_

   注意

   这个过程可能需要几分钟时间。完成后，您可以使用 AWS S3 控制台检查您的镜像是否已成功上传到 S3 存储桶。

流程

1. 在 AWS EC2 Dashboard 中选择 Images，然后选择 AMI。
2. 右键点击您的镜像并选择 Launch。

3. 选择满足或超过工作负载要求的 实例类型。

   如需有关实例类型的信息，请参阅 Amazon EC2 实例类型。

4. 点 Next: Configure Instance Details。

   1. 输入您要创建的实例数量。
   2. 对于 Network，选择您在设置 AWS 环境时创建的 VPC。为实例选择子网或创建新子网。

   3. 为 Auto-assign Public IP 选择 Enable。

      注意

      这些是创建基本实例所需的最小配置选项。根据您的应用程序要求查看其他选项。

5. 点击 Next: Add Storage。验证默认存储是否足够。

6. 点击 Next: Add Tags。

   注意

   标签可帮助您管理 AWS 资源。有关标记的信息，请参阅标记您的 Amazon EC2 资源。

7. 点 Next: 配置安全组。选择设置 AWS 环境时创建的安全组。
8. 点 Review and Launch。验证您的选择。

9. 点 Launch。此时会提示您选择现有密钥对或创建新密钥对。选择设置 AWS 环境时创建的密钥对。

   注意

   验证您的私钥权限是否正确。如果需要，使用命令选项 chmod 400 <keyname>.pem 更改权限。

10. 点 Launch Instances。

11. 点 View Instances。您可以命名实例。

    现在,您可以通过选择实例并点击 连接 来启动 SSH 会话到实例。使用为 独立 SSH 客户端提供的示例命令。

    注意

    另外，您可以使用 AWS CLI 启动实例。如需更多信息，请参阅 Amazon 文档中的启动、列出和终止 Amazon EC2 实例。

流程

1. 注册您的系统。

   subscription-manager register --auto-attach

2. 附加您的订阅。

   • 您可以使用激活码来附加订阅。请参阅创建红帽客户门户网站激活码。
   • 或者，您可以使用订阅池（池 ID）的 ID 手动附加订阅。请参阅通过 command Line 来附加和删除订阅。