使用 HashiCorp Packer 自动化 VMWare 模板

￡神魔★判官ぃ 2023-10-01 10:19 15阅读 0赞

在所有云供应商中，您都获得了基于模板的自动化构建的虚拟机——如何为 VMWare vSphere 构建自定义模板？在这种情况下，HashiCorp Packer 是您想要的工具。这篇文章将介绍创建基于打包程序的虚拟机模板的主要概念

### 什么是打包机？ ###

Packer 映像允许您在几秒钟内启动完全配置和配置的机器，而不是几分钟或几小时。这不仅有利于生产，也有利于开发，因为开发虚拟机也可以在几秒钟内启动，而无需等待通常更长的配置时间。

由于 Packer 为多个平台创建相同的映像，因此您可以在 AWS 中运行生产，在 OpenStack 等私有云中进行暂存/QA，并在 VMware 或 VirtualBox 等桌面虚拟化解决方案中进行开发。每个环境都运行相同的机器映像，提供终极的可移植性。

Packer 在构建映像时为机器安装和配置所有软件。如果这些脚本中有错误，它们会被及早发现，而不是在机器启动后几分钟。

构建机器映像后，可以快速启动该机器映像并进行冒烟测试以验证一切正常。如果是，您可以确信从该映像启动的任何其他计算机都将正常运行。

Packer 可以非常轻松地利用所有这些优势。

### 基于 Ubuntu 的示例 ###

#### 安装打包程序 ####

要开始使用 Packer，请[下载][Link 1]预构建的二进制文件。安装 Packer 后，通过打开新的命令提示符或控制台并检查 Packer 是否可用来验证安装是否有效：

$ packer
    usage: packer [--version] [--help] <command> [<args>]
    
    Available commands are:
        build       build image(s) from template
        fix         fixes templates from old versions of packer
        inspect     see components of a template
        validate    check that a template is valid
        version     Prints the Packer version

#### ESXi 配置 ####

要在 VMWare ESXi 6 及更高版本中使用上层模板，您必须对 ESXi 主机进行一些修改。ESXi 主机需要一些配置才能让 Packer 工作。Packer 通过 SSH 进行通信，所以首先我们需要打开它。其次，我们将启用从主机发现访客 IP 的选项，然后最终允许远程 VNC 连接。

**启用 SSH**

在 Web UI 中，导航到“管理”，然后是“服务”选项卡。找到名为“TSM-SSH”的条目，并启用它。您可能希望在默认情况下启用它与主机一起启动。您可以在“操作”下拉列表中执行此操作（它嵌套在“策略”中）。

**启用“访客 IP 黑客”**

在 ESXi 主机上运行以下命令：

esxcli system settings advanced set -o /Net/GuestIPHack -i 1

这允许 Packer 从 ESXi 推断来宾 IP，而无需 VM 自行报告。

**在防火墙上打开 VNC 端口**

Packer 使用 VNC 连接到 VM，因此我们将打开一系列端口以允许它连接到它。

首先，确保我们可以编辑防火墙配置：

chmod 644 /etc/vmware/firewall/service.xml
    chmod +t /etc/vmware/firewall/service.xml

然后将我们要打开的范围附加到文件的末尾：

<service id="1000">
      <id>packer-vnc</id>
      <rule id="0000">
        <direction>inbound</direction>
        <protocol>tcp</protocol>
        <porttype>dst</porttype>
        <port>
          <begin>5900</begin>
          <end>6000</end>
        </port>
      </rule>
      <enabled>true</enabled>
      <required>true</required>
    </service>

最后，恢复权限并重新加载防火墙：

chmod 444 /etc/vmware/firewall/service.xml
    esxcli network firewall refresh

#### 模板定义 ####

用于定义我们想要构建的镜像以及如何构建的配置文件在 Packer 术语中称为模板。模板的格式是简单的 JSON。JSON 在人工可编辑和机器可编辑之间取得了最佳平衡，允许轻松制作手工模板和机器生成的模板。

我们将从创建整个模板开始，然后简要介绍每个部分。创建一个文件 example.json 并用以下内容填充它：

{
      "builders": [{
        "name": "Ubuntu-19.04",
        "type": "vmware-iso",
        "vm_name": "Ubuntu-19.04",
        "guest_os_type": "ubuntu-64",
        "tools_upload_flavor": "linux",
        "headless": true,
    
        "iso_urls": ["iso/ubuntu-19.04-server-amd64.iso",
          "http://cdimage.ubuntu.com/ubuntu/releases/19.04/release/ubuntu-19.04-server-amd64.iso"
        ],
        "iso_checksum": "7e8a0d07522f591dfee9bc9fcd7c05466763161e6cb0117906655bce1750b2fa",
        "iso_checksum_type": "sha256",
    
        "cpus": 2,
        "memory": 4096,
        "disk_size": 20140,
    
        "boot_wait": "10s",
        "boot_command": [
          "<esc><wait>",
          "<esc><wait>",
          "<enter><wait>",
          "/install/vmlinuz",
          " initrd=/install/initrd.gz ",
          "auto=true ",
          "url=https://raw.githubusercontent.com/infralovers/packer-preseed/master/ubuntu.cfg ",
          "fb=false ",
          "auto=true ",
          "language=en ",
          "locale=en_US ",
          "priority=critical ",
          "keymap=us ",
          "netcfg/get_hostname={
        { .Name }} ",
          "netcfg/get_domain=vm ",
          "debconf/frontend=noninteractive ",
          "debian-installer/country=AT ",
          "console-setup/ask_detect=false ",
          "console-keymaps-at/keymap=us ",
          "DEBCONF_DEBUG=5 ",
          "<enter>"
        ],
    
        "ssh_username": "vagrant",
        "ssh_password": "vagrant",
        "ssh_port": 22,
        "ssh_wait_timeout": "20m",
        "shutdown_command": "echo 'shutdown -P now' > shutdown.sh; echo 'vargant'|sudo -S sh 'shutdown.sh'",
    
        "vnc_disable_password": true,
        "format": "vmx",
        "remote_type": "esx5",
        "remote_host": "{
        {user `esxi_host`}}",
        "remote_datastore": "{
        {user `esxi_datastore`}}",
        "remote_username": "{
        {user `esxi_username`}}",
        "remote_password": "{
        {user `esxi_password`}}",
        "keep_registered": true,
        "skip_export": true
    
      }]
    }

当您删除json中的**remote\_** \* 键时，您还可以开始使用 VMWare Fusion 构建映像。在进行初始工作时，这对于保持循环紧密非常有用，因为调试 debconf 或 kickstart 文件更容易进入本地 devloop 在基于 Ubuntu 的示例中，引导**开关 DEBCONF\_DEBUG**用于在发现设置时在安装日志上输出未设置或设置为无效值。

#### 建立形象 ####

使用正确验证的模板，是时候构建您的第一个映像了。这是通过使用模板文件调用 packer build 来完成的。输出应类似于下图。请注意，此过程通常需要几分钟时间。由于模板使用 esxi 特定数据的变量，因此必须在构建时使用**-var**参数设置这些变量。

packer build -var "esxi_host=YOUR-ESXI" -var "esxi_datastore=YOUR_DEFAULT_DATASTORE" -var "esxi_username=ESXI_USERNAME" -var "esxi_password=ESXI_PASSWORD" ubuntu.json

#### 供应打包程序模板 ####

上面的命令只会使用[preseed 文件][preseed]生成默认安装的 Ubuntu 19.04 映像，该[文件][preseed]只会生成能够使用**sudo**的用户。

因此，此设置的下一步是进行一些自定义配置。为此，打包程序能够启动[配置程序][Link 2]。使用这些方法，您可以：

*  设置配置（例如安装 ansible 和依赖项）
 *  进行自定义配置（例如使用 ansible playbook）
 *  删除配置工具（例如删除 ansible）

完整的模板将是这样的：

{
      "builders": [{
       ...
      }],
      "provisioners": [{
          "type": "shell",
          "execute_command": "echo 'vagrant' | {
        {.Vars}} sudo -S -E bash '{
        {.Path}}'",
          "script": "scripts/setup.sh"
        },
        {
          "type": "ansible-local",
          "playbook_dir": "ansible",
          "playbook_file": "ansible/main.yml",
          "extra_arguments": ["--extra-vars \"root_password={
        {user `root_password`}} user_password={
        {user `user_password`}}\""]
        },
        {
          "type": "shell",
          "execute_command": "echo 'vagrant' | {
        {.Vars}} sudo -S -E bash '{
        {.Path}}'",
          "script": "scripts/cleanup.sh"
        }
      ]
    }

当地的布局就像

在 ansible/main.yml 中，您可以定义您的剧本以安装默认工具和库（例如 cloud-init ）并设置自定义配置项。

#### 打包机后处理 ####

当运行上层构建过程时，结果是一个定制的 VMWare 机器，它已准备好运行 - 但我们希望获得一个 VMWare 模板来使用此构建生成虚拟机。为此，Packer 安装了**后处理器**。在我们的用例中，我们将使用 vsphere 后处理器以及最终生成模板的 vsphere-template 处理器。vsphere 后处理器暂停之前生成的虚拟机并将其传输到指定目录。之后，vsphere 模板后处理器将虚拟机转换为机器模板供以后使用。

{
        "builders": [{
       ...
      }],
      "provisioners": [{
      }],
      "post-processors": [
      [{
            "type": "vsphere",
            "cluster": "{
        {user `esxi_vsphere_cluster`}}",
            "host": "{
        {user `esxi_vsphere_host`}}",
            "datacenter": "{
        {user `esxi_vsphere_dc`}}",
            "username": "{
        {user `esxi_vsphere_username`}}",
            "password": "{
        {user `esxi_password`}}",
            "datastore": "{
        {user `esxi_datastore`}}",
            "vm_name": "T_Ubuntu",
            "vm_network": "VM Network",
            "vm_folder": "/Templates",
            "disk_mode": "thin",
            "insecure": "true",
            "overwrite": "true"
          },
          {
            "type": "vsphere-template",
            "host": "{
        {user `esxi_vsphere_host`}}",
            "insecure": "true",
            "datacenter": "{
        {user `esxi_vsphere_dc`}}",
            "username": "{
        {user `esxi_vsphere_username`}}",
            "password": "{
        {user `esxi_password`}}",
            "folder": "/Templates"
          }
        ]
      ]
    }

[Link 1]: https://www.packer.io/downloads.html
[preseed]: https://github.com/infralovers/packer-preseed/blob/master/ubuntu.cfg
[Link 2]: https://www.packer.io/docs/provisioners/index.html