Red Hat Training

A Red Hat training course is available for RHEL 8

5.2. 在 web 控制台界面中创建蓝图

在创建自定义 RHEL 系统镜像前,创建蓝图是一个必要的步骤。所有自定义都是可选的。

注意

Red Hat Enterprise Linux 9.2 或更高版本,以及 Red Hat Enterprise Linux 8.8 或更高版本提供这些蓝图自定义。

先决条件

流程

  1. 点右上角的 Create Blueprint

    此时会打开一个对话框向导,其中包含蓝图名称和描述字段。

  2. Details 页面中:

    1. 输入蓝图的名称,以及可选的描述。
    2. 点击 Next
  3. 可选:在 Packages 页面中:

    1. Available packages 搜索中,输入软件包名称
    2. > 按钮将其移到 Chosen packages 字段中。
    3. 重复前面的步骤,以搜索并包含尽可能多的软件包。
    4. 点击 Next

      注意

      除非另有指定,否则这些自定义都是可选的。

  4. Kernel 页面中,输入内核名称和命令行参数。
  5. File system 页面中,您可以对镜像文件系统选择 Use automatic partitioningManually configure partitions 。要手动配置分区,请完成以下步骤:

    1. Manually configure partitions 按钮。

      此时会打开 Configure partitions 部分,显示基于红帽标准和安全指南的配置。

    2. 在下拉菜单中,提供配置分区的详情:

      1. 对于 Mount point 字段,选择以下挂载点类型选项之一:

        • / - root 挂载点
        • /var
        • /home
        • /opt
        • /srv
        • /usr
        • /app
        • /data
        • /tmp
        • /usr/local

          您还可以向 Mount point 添加额外的路径,如 /tmp。例如:/var 作为前缀,/tmp 作为附加路径会产生 /var/tmp

          注意

          根据您选择的挂载点类型,文件系统类型变为 xfs

      2. 对于文件系统的 Minimum size partition 字段,请输入所需的最小分区大小。在 Minimum size 下拉菜单中,您可以使用通用大小单位,如 GiBMiBKiB。默认单位为 GiB

        注意

        Minimum size 意味着 RHEL 镜像构建器仍然可以增加分区大小,以防它们太小而不能创建可正常工作的镜像。

    3. 要添加更多分区,请点击 Add partition 按钮。如果您看到以下错误信息:Duplicate partitions: Only one partition at each mount point can be created.,您可以:

      1. Remove 按钮删除重复的分区。
      2. 为您要创建的分区选择一个新的挂载点。
    4. 完成分区配置后,点 Next
  6. Services 页面中,您可以启用或禁用服务:

    1. 输入您要启用或禁用的服务名称,用逗号、空格或按 Enter 键分隔它们。点击 Next
  7. Firewall 页面上,设置防火墙设置:

    1. 输入 Ports,以及您要启用或禁用的防火墙服务。
    2. Add zone 按钮,为每个区域单独管理您的防火墙规则。点击 Next
  8. Users 页面上,按照以下步骤添加用户:

    1. 单击 Add user
    2. 输入 Usernamepassword,以及 SSH key。您还可以单击 Server administrator 复选框,将用户标记为特权用户。点击 Next
  9. Groups 页面上,完成以下步骤来添加组:

    1. Add groups 按钮:

      1. 输入 Group nameGroup ID。您可以添加多个组。点击 Next
  10. SSH keys 页面上,添加一个密钥:

    1. Add key 按钮。

      1. 输入 SSH 密钥。
      2. 输入 User。点击 Next
  11. Timezone 页面上,设置您的时区设置:

    1. Timezone 字段上,输入您要添加到系统镜像的时区。例如,添加以下时区格式:"US/Eastern"。

      如果您没有设置时区,系统将使用 Universal Time, Coordinated (UTC)作为默认值。

    2. 输入 NTP 服务器。点击 Next
  12. Locale 页面上,完成以下步骤:

    1. Keyboard 搜索字段中,输入您要添加到系统镜像的软件包名称。例如: ["en_US.UTF-8"]。
    2. Languages 搜索字段中,输入您要添加到系统镜像的软件包名称。例如:"us"。点击 Next
  13. Others 页面上,完成以下步骤:

    1. Hostname 字段上,输入您要添加到系统镜像的主机名。如果没有添加主机名,操作系统会决定主机名。
    2. 仅对 Simplifier Installer 镜像是必需的:在 Installation Devices 字段上,输入您系统镜像的有效节点。例如:dev/sda1。点击 Next
  14. 仅在构建 FIDO 镜像时才是必需的:在 FIDO device onboardin 页面上,完成以下步骤:

    1. Manufacturing server URL 字段中输入以下信息:

      1. DIUN public key insecure 字段中,输入不安全的公钥。
      2. DIUN public key hash 字段中,输入公钥哈希。
      3. DIUN public key root certs 字段中,输入公钥根证书。点击 Next
  15. OpenSCAP 页面上,完成以下步骤:

    1. Datastream 字段上,输入您要添加到系统镜像的 datastream 补救指令。
    2. Profile ID 字段删,输入您要添加到系统镜像的 profile_id 安全配置文件。点击 Next
  16. 仅在构建 Ignition 镜像时必需:在 Ignition 页面上,完成以下步骤:

    1. Firstboot URL 字段上,输入您要添加到系统镜像的软件包名称。
    2. Embedded Data 字段上,拖动或上传您的文件。点击 Next
  17. .在 Review 页面上,查看蓝图的详情。点 Create

RHEL 镜像构建器视图打开,列出现有的蓝图。