如何制作ACK集群自定义节点镜像

193次阅读

共计 4373 个字符，预计需要花费 11 分钟才能阅读完成。

这篇文章给大家分享的是有关如何制作 ACK 集群自定义节点镜像的内容。丸趣 TV 小编觉得挺实用的，因此分享给大家做个参考，一起跟随丸趣 TV 小编过来看看吧。

随着云原生时代的到来，用户应用、业务上云的需求也越来越多，不同的业务场景对容器平台的需求也不尽相同，其中一个非常重要的需求就是使用自定义镜像创建 ACK 集群。

ACK 支持用户使用自定义镜像创建 Kubernetes 集群，但用户在制作打包自定义镜像时，往往会遇到以下痛点：
（1）人工操作步骤，效率低
（2）镜像变更历史记录缺失，不便于故障定位
（3）无法对自定义镜像进行校验并判断是否符合 ACK 集群节点要求

基于以上痛点，我们开源了 ack-image-builder 项目帮助用户快速制作符合 ACK 集群节点要求的自定义镜像。

ack-image-builder 项目基于开源工具 HashiCorp Packer，提供默认配置模板和校验脚本。

使用 ack-image-builder 项目创建 ACK 集群自定义节点镜像的步骤如下：

1. 安装 Packer

从官方下载页面选择操作系统对应的软件版本，并按照安装说明文档安装和验证 packer。

$ packer version
Packer v1.4.1

说明 packer 已安装成功。

2. 定义 Packer 模板

使用 Packer 创建自定义镜像时，需要创建一个 JSON 格式的模板文件。在该模板文件中，您需要指定创建自定义镜像的 Alicloud Image Builder（生成器）和 Provisioners（配置器）。

{
  variables : {
  region :  cn-hangzhou ,
  image_name :  test_image{{timestamp}} ,
  source_image :  centos_7_06_64_20G_alibase_20190711.vhd ,
  instance_type :  ecs.n1.large ,
  access_key :  {{env `ALICLOUD_ACCESS_KEY`}} ,
  secret_key :  {{env `ALICLOUD_SECRET_KEY`}} 
 },
  builders : [
 {
  type :  alicloud-ecs ,
  access_key :  {{user `access_key`}} ,
  secret_key :  {{user `secret_key`}} ,
  region :  {{user `region`}} ,
  image_name :  {{user `image_name`}} ,
  source_image :  {{user `source_image`}} ,
  ssh_username :  root ,
  instance_type :  {{user `instance_type`}} ,
  io_optimized :  true 
 }
 ],
  provisioners : [
 {
  type :  shell ,
  scripts : [
  scripts/updateKernel.sh ,
  scripts/reboot.sh ,
  scripts/cleanUpKerneles.sh ,
  config/default.sh ,
  scripts/updateDNS.sh ,
  scripts/verify.sh 
 ],
  expect_disconnect : true
 }
 ]
}

参数描述 access_key 您的 AccessKeyIDsecret_key 您的 AccessKeySecretregion 创建自定义镜像时使用临时资源的地域 image_name 自定义镜像的名称 source_image 基础镜像的名称，可以从阿里云公共镜像列表获得 instance_type 创建自定义镜像时生成的临时实例的类型 provisioners 创建自定义镜像时使用的 Packer 配置器类型 3. 创建子账号并生成 AK

制作自定义镜像的权限要求较大，一般建议用户创建子账户并授权 Packer 需要的对应 RAM Policy, 并创建 AK。

4. 导入 AK 信息并制作自定义镜像

导入 AK：

export ALICLOUD_ACCESS_KEY=XXXXXX
export ALICLOUD_SECRET_KEY=XXXXXX

制作自定义镜像：

$ packer build alicloud.json
alicloud-ecs output will be in this color.
==  alicloud-ecs: Prevalidating source region and copied regions...
==  alicloud-ecs: Prevalidating image name...
 alicloud-ecs: Found image ID: centos_7_06_64_20G_alibase_20190711.vhd
==  alicloud-ecs: Creating temporary keypair: xxxxxx
==  alicloud-ecs: Creating vpc...
 alicloud-ecs: Created vpc: xxxxxx
==  alicloud-ecs: Creating vswitch...
 alicloud-ecs: Created vswitch: xxxxxx
==  alicloud-ecs: Creating security group...
 alicloud-ecs: Created security group: xxxxxx
==  alicloud-ecs: Creating instance...
 alicloud-ecs: Created instance: xxxxxx
==  alicloud-ecs: Allocating eip...
 alicloud-ecs: Allocated eip: xxxxxx
 alicloud-ecs: Attach keypair xxxxxx to instance: xxxxxx
==  alicloud-ecs: Starting instance: xxxxxx
==  alicloud-ecs: Using ssh communicator to connect: 47.111.127.54
==  alicloud-ecs: Waiting for SSH to become available...
==  alicloud-ecs: Connected to SSH!
==  alicloud-ecs: Provisioning with shell script: scripts/verify.sh
 alicloud-ecs: [20190726 11:04:10]: Check if kernel version  = 3.10. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if systemd version  = 219. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if sshd is running and listen on port 22. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if cloud-init is installed. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if wget is installed. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if curl is installed. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if kubeadm is cleaned up. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if kubelet is cleaned up. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if kubectl is cleaned up. Verify Passed!
 alicloud-ecs: [20190726 11:04:10]: Check if kubernetes-cni is cleaned up. Verify Passed!
==  alicloud-ecs: Stopping instance: xxxxxx
==  alicloud-ecs: Waiting instance stopped: xxxxxx
==  alicloud-ecs: Creating image: test_image1564110199
 alicloud-ecs: Detach keypair xxxxxx from instance: xxxxxxx
==  alicloud-ecs: Cleaning up  EIP 
==  alicloud-ecs: Cleaning up  instance 
==  alicloud-ecs: Cleaning up  security group 
==  alicloud-ecs: Cleaning up  vSwitch 
==  alicloud-ecs: Cleaning up  VPC 
==  alicloud-ecs: Deleting temporary keypair...
Build  alicloud-ecs  finished.
==  Builds finished. The artifacts of successful builds are:
--  alicloud-ecs: Alicloud images were created:
cn-hangzhou: m-bp1aifbnupnaktj00q7s

其中 scripts/verify.sh 为对检查项的校验部分。

5. 使用自定义镜像创建 ACK 集群

登录容器服务控制台，选择创建 Kubernetes 专有版集群，配置集群创建需要的相关基础信息后，点开显示高级选项并选择自定义镜像进行集群创建。

感谢各位的阅读！关于“如何制作 ACK 集群自定义节点镜像”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，让大家可以学到更多知识，如果觉得文章不错，可以把它分享出去让更多的人看到吧！

正文完