7.8、如何制作openstack镜像

1、创建openstack-linux镜像：

下载已经做好的的镜像：https://docs.openstack.org/image-guide/obtain-images.html#centos

（1）安装软件包：

yum install -y qemu-kvm libvirt virt-install

systemctl enable libvirtd

systemctl start libvirtd

（2）上传centos镜像到/tmp/目录下；

（3）创建虚拟机硬盘：

qemu-img create -f qcow2 /tmp/centos.qcow2 10G

（4）创建虚拟机：

1）默认网卡：

virt-install --virt-type kvm --name centos --ram 1024 \

--disk /tmp/centos.qcow2,format=qcow2 \

--network network=default \

--graphics vnc,listen=0.0.0.0 --noautoconsole \

--os-type=linux --os-variant=rhel7 \

--location=/tmp/CentOS-7-x86_64-DVD-1804.iso

2）如果是桥接网卡(推荐)：

virt-install --virt-type kvm --name centos --ram 1024 \

--disk /tmp/centos.qcow2,format=qcow2 \

--network bridge=br0 \

--graphics vnc,listen=0.0.0.0 --noautoconsole \

--os-type=linux --os-variant=rhel7 \

--location=/tmp/CentOS-7-x86_64-DVD-1804.iso

提示：桥接网卡的建立方法参考文档'6、安装kvm虚拟机：'；

（5）虚拟机安装：

参考文档'2.14、制作Centos模板及优化操作'；

（6）开启虚拟机：

virsh start centos

（7）虚拟机优化：

参考文档'2.14、制作Centos模板及优化操作'；

（8）给虚拟机安装acpi服务：

使虚拟机监控程序能够重新启动或关闭实例；

yum install acpid -y

systemctl enable acpid.service

systemctl start acpid.service

（9）给虚拟机安装cloud-utils-growpart以允许分区调整大小：

yum install cloud-utils-growpart

（10）禁用虚拟机zeroconf路由：

要访问元数据服务的实例，必须禁用默认的zeroconf路由；

echo "NOZEROCONF=yes" >> /etc/sysconfig/network

tail -1 /etc/sysconfig/network

NOZEROCONF=yes

（11）配置虚拟机输出控制台和设备内核兼容：

1）修改/etc/sysconfig/grub配置文件如下内容：

GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=cl/root rd.lvm.lv=cl/swap console=tty0 console=ttyS0,115200n8 noapic"

2）运行以下命令使配置生效：

grub2-mkconfig -o /boot/grub2/grub.cfg

（12）编写虚拟机metada脚本：

1）编写脚本：

vim /tmp/init.sh

#!/bin/bash

set_key() {

if [ ! -d /root/.ssh ]; then

mkdir -p /root/.ssh

chmod 700 /root/.ssh

fi

for ((i=1;i<=5;i++));do

if [ ! -f /root/.ssh/authorized_keys ];then

curl -f http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key > /tmp/metadata-key 2>/dev/null

if [ $? -eq 0 ];then

cat /tmp/metadata-key >> /root/.ssh/authorized_keys

chmod 0600 /root/.ssh/authorized_keys

restorecon /root/.ssh/authorized_keys

rm -f /tmp/metadata-key

echo "Successfully retrieved public key from instance metadata"

echo "*****************"

echo "AUTHORIZED KEYS"

echo "*****************"

cat /root/.ssh/authorized_keys

echo "*****************"

break

fi

else

break

fi

done

}

set_hostname() {

PRE_HOSTNAME=$(curl -s http://169.254.169.254/latest/meta-data/hostname)

if [ $? -eq 0 ];then

DOMAIN_NAME=$(echo${PRE_HOSTNAME} | awk -F '.' '{print $1}')

hostnamectl set-hostname `echo ${DOMAIN_NAME}`

fi

}

set_static_ip(){

PRE_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4)

if [ $? -eq 0 ];then

NET_FILE="/etc/sysconfig/network-scripts/ifcfg-eth0"

echo "TYPE=Ethernet" >${NET_FILE}

echo "BOOTPROTO=static" >>${NET_FILE}

echo "NAME=eth0" >>${NET_FILE}

echo "DEVICE=eth0" >>${NET_FILE}

echo "ONBOOT=yes" >>${NET_FILE}

echo "IPADDR=${PRE_IP}" >>${NET_FILE}

echo "NETMASK=255.255.255.0" >>${NET_FILE}

echo "GATEWAY=10.0.0.253" >>${NET_FILE}

echo "DNS1=114.114.114.114" >>${NET_FILE}

fi

}

main(){

set_key;

set_hostname;

set_static_ip;

/bin/cp -a /tmp/rc.local /etc/rc.d/rc.local

reboot

}

main

2）将rc.local拷贝到/tmp/下：

cp -a /etc/rc.d/rc.local /tmp/

3）CentOS7开机执行rc.local，需将rc.local添加执行权限：

chmod +x /etc/rc.d/rc.local

4）编辑rc.local

vim /etc/rc.d/rc.local

/bin/sh /tmp/init.sh

5）提示：

提示：启动时使用的是openstack分配的ip地址，然后执行/etc/rc.d/rc.local中的

的脚本把主机的ip地址静态化，再把/etc/rc.d/rc.loacl还原为原来的模式，重启系统使网卡、主机名生效，该脚

本只执行一次，如果执行失败使用的是openstack分配的动态地址(也可以到虚拟机内部执行sh /tmp/init.sh)；

如果修改虚拟机模板需要重新执行上面的3)、4)、步骤；

（13）修改网卡：

因为台虚拟机的网卡在重启的时候都是不一

样的，需要清除网卡的唯一标识；

vim /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet

BOOTPROTO=dhcp

NAME=eth0

DEVICE=eth0

ONBOOT=yes

（14）关闭虚拟机：

shutdown -h now

（15）在宿主机上初始化虚拟机镜像：

1）清除网络相关硬件生成信息(这里不使用该命令)；

此操作会清理一些个性操作，比如/etc/rc.d/rc.local信息，清空/tmp/目录中

的文件等，如果配置了个性化操作，不要使用该命令，如果是全新的系统可以使用该命令；

yum install libguestfs-tools

virt-sysprep -d centos

2）压缩虚拟机镜像：

qemu-img convert -c -O qcow2 /tmp/centos.qcow2 /tmp/centos7.qcow2

（16）在控制节点上传镜像到glance：

1）获得管理员的身份：

. /scripts/admin-openstack.sh

#提示也可以登录界面上传专属于自己项目的镜像；

2）上传公共镜像：

openstack image create "CentOS-7.5-x86_64" \

--file /tmp/centos7.qcow2 \

--disk-format qcow2 --container-format bare \

--public

3）镜像位置：

du -sh /var/lib/glance/images/0a0362a3-5180-4347-8b4a-a74930378489

898M /var/lib/glance/images/0a0362a3-5180-4347-8b4a-a74930378489

（17）使用镜像创建虚拟机：

1）使用admin用户登录创建镜像的实例类型：

2）使用demo用户登录创建虚拟机：

提示：第一次使用镜像创建虚拟机时需要拷贝镜像到计算节点，孵化的过程可能有点慢，等下次再创建虚拟机就会快很多了；

3）验证：

在控制节点免秘钥登录新建的虚拟机；

[root@controller ~]# ssh -p22 root@10.0.0.71

Last login: Wed Apr 3 16:07:56 2019 from 10.0.0.11

[root@web-node1 ~]# ping www.baidu.com

PING www.a.shifen.com (183.232.231.172) 56(84) bytes of data.

64 bytes from 183.232.231.172 (183.232.231.172): icmp_seq=1 ttl=128 time=39.2 ms

64 bytes from 183.232.231.172 (183.232.231.172): icmp_seq=2 ttl=128 time=34.2 ms

^C

--- www.a.shifen.com ping statistics ---

2 packets transmitted, 2 received, 0% packet loss, time 1004ms

rtt min/avg/max/mdev = 34.284/36.757/39.230/2.473 ms

2、创建openstack-windows镜像：

下载已经做好的的镜像：https://docs.openstack.org/image-guide/obtain-images.html#microsoft-windows

（1）安装软件包：

yum install -y qemu-kvm libvirt virt-install

systemctl enable libvirtd

systemctl start libvirtd

（2）上传windows镜像到/tmp/目录下；

（3）下载windows驱动插件：

cd /tmp/

wget https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso

（4）创建虚拟机磁盘：

qemu-img create -f qcow2 /tmp/ws2012r2.qcow2 15G

（5）创建虚拟机：

virt-install --virt-type kvm --name ws2012r2 --ram 1024 \

--network bridge=br0,model=virtio \

--disk /tmp/ws2012r2.qcow2,format=qcow2,device=disk,bus=virtio \

--disk /tmp/cn_windows_server_2012_r2_x64_dvd_2707961.iso,device=cdrom,bus=ide \

--disk /tmp/virtio-win-0.1.141.iso,device=cdrom,bus=ide \

--graphics vnc,listen=0.0.0.0 --noautoconsole \

--os-type=windows --os-variant=win2k12r2 \

--check path_in_use=off

提示：桥接网卡的建立方法参考文档'6、安装kvm虚拟机：'；

（6）安装虚拟机和虚拟机调优：

参考文档'6.11、制作windows虚拟机'；

虚拟机密码是：a123456A

（7）将PowerShell执行策略设置为不受限制：

因为Cloudbase-Init在实例引导期间需要运行脚本；

1）更改命令：

PS C:\Users\Administrator> Set-ExecutionPolicy Unrestricted

执行策略更改

执行策略可帮助你防止执行不信任的脚本。更改执行策略可能会产生安全风险，如 http://go.microsoft.com/fwlink/?LinkID=135170

中的 about_Execution_Policies 帮助主题所述。是否要更改执行策略?

[Y] 是(Y) [N] 否(N) [S] 挂起(S) [?] 帮助 (默认值为“Y”): Y

2）查看更改：

PS C:\Users\Administrator> Get-ExecutionPolicy

Unrestricted

（8）安装Cloudbase-Init插件：

1）下载插件：

cd /tmp/

wget https://www.cloudbase.it/downloads/CloudbaseInitSetup_Stable_x64.msi

2）安装：

3）修改Cloud-Init的配置文件：

在C:\Program Files\Cloudbase Solutions\Cloudbase-init\conf\cloudbase-init.conf文件末尾添加如下内容：

netbios_host_name_compatibility=false

retry_count=40

retry_count_interval=5

first_logon_behaviour=no

[openstack]

add_metadata_private_ip_route=False

#使Windows系统的hostname长度支持到63个字符，默认最大时15个字符；

#获取metadata的重试次数；

#获取metadata的间隔时间，默认单位是秒；

#选择密码注入方式首次登录时不修改密码，系统默认强制用户修改登录密码；

#防止Windows添加默认路由导致metadata网络不通；

4）删除Cloudbase-Init安装包；

（9）将系统的网络设置为dhcp模式：

（10）初始化操作系统，使系统保持唯一的用户id：

1）注意：此操作会让操作系统保持唯一的id，尤其是域操作，必须保证域中操作系统用户id的唯一性；此

操作会删除用户的个性化操作，清除administrator的密码，登录时需要更改密码，激活的系统需要重新注册，本文使用了该方法；

如果操作系统不需要加入域，可以忽略此操作，系统不需再次注册，也不需要首次登录时修改administrator的密码；

查看当前系统用户的id的方法：在cmd窗口中输入'whoami /user'命令即可查看；

2）初始化：

清理回收站中的内容；

C:\Windows\System32\Sysprep.exe

（11）上传镜像到glance：

1）压缩镜像：

qemu-img convert -c -O qcow2 /tmp/ws2012r2.qcow2 /tmp/ws2012r2-model.qcow2

2）获得keystone管理员的权限：

. /scripts/admin-openstack.sh

3）上传：

openstack image create "ws2012r2-x86_64" \

--file /tmp/ws2012r2-model.qcow2 \

--disk-format qcow2 --container-format bare \

--public

（12）创建实例类型：

（13）创建实例：

（14）登录虚拟机：

1）通过dashboard控制台或者是vnc连接虚拟机；

2）修改administrator密码；

3）用修改后的面登录虚拟机；

4）查看系统的配置；

（15）验证：

[root@controller ~]# ping 10.0.0.77

PING 10.0.0.72 (10.0.0.72) 56(84) bytes of data.

64 bytes from 10.0.0.72: icmp_seq=1 ttl=128 time=9.53 ms

64 bytes from 10.0.0.72: icmp_seq=2 ttl=128 time=22.0 ms

64 bytes from 10.0.0.72: icmp_seq=3 ttl=128 time=17.8 ms

64 bytes from 10.0.0.72: icmp_seq=4 ttl=128 time=14.2 ms

^C

--- 10.0.0.72 ping statistics ---

4 packets transmitted, 4 received, 0% packet loss, time 3006ms

rtt min/avg/max/mdev = 9.534/15.901/22.023/4.602 ms