很多进行Openstack测试的人都发现，自己的openstack测试环境搭建的很成功，安全策略也添加了，但是上传镜像之后，却出现无法Ping通，无法ssh到实例等问题，实际上这很可能是由于我们没有使用一个正确的镜像导致的。那么如何创建一个自己想要的镜像呢，这里我就给大家说一下制作CentOS镜像的步骤。
一、准备工作
首先你需要有一台CentOS的机器，作为制作镜像的机器。比如自己的虚拟机。我的环境是用一台R410上面装CentOS6.3的系统来做的。
1.安装底层支持包
| yum groupinstall Virtualization "Virtualization Client" yum install libvirt |
2.下载或从本地上传进去一个完整的系统镜像
(这里我下载的是从163镜像源下载的CentOS6.3,如果你需要其他版本的CentOS，请下载对应的版本)
| mkdir /openstack-p_w_picpath cd /openstack-p_w_picpath wget http://mirrors.163.com/centos/6/isos/x86_64/CentOS-6.3-x86_64-bin-DVD1.iso |
3.启动服务
| service libvirtd restart |
二、制作镜像
1.建立镜像文件
| cd /openstack-p_w_picpath qemu-img create -f qcow2 CentOS6.3-openstack.img 10G chown qemu:qemu /openstack-p_w_picpath -R |
2.通过virt-install来创建一个新的虚拟机
| virt-install -n CentOSimg -r 4096 --cpu host -c /p_w_picpaths/CentOS-6.3-x86_64-bin-DVD1.iso --disk path=/openstack-p_w_picpath/CentOS6.3-openstack.img,device=disk,bus=virtio,size=30,format=qcow2 --vnc --vncport=5900 --vnclisten=0.0.0.0 -v |
这里要注意-n的指定我们虚拟机的名字，一会儿还要用到，这个命令运行之后，你就可以用VNC软件来连入了，ip就是你服务器的ip，端口就是5900，推荐使用vncviewer这个绿色的小软件来打开：
3.安装操作系统
操作系统的安装和正常的安装几乎一样,你需要什么样的包,就安装什么样的包,有两点需要注意的:
注意一：分区，分区的时候只给"/" 根目录分一个区即可，其他都不要。
注意二：网络设置方面，确保你的网卡eth0是DHCP状态的，而且请务必勾上"auto connect"的对勾
之后系统就按照你正常装的样子安装完毕了,安装完毕之后,我们刚才使用的vnc-install命令会自动退出。
4.设置系统
此时我们还需要为openstack的镜像而打磨一下我们刚装好的系统，你可以使用virsh list来看当前已启动的虚拟机。
| virsh start CentOSimg virsh list |
查看确定是我们刚才制作的虚拟机"CentOSimg"重新开启了.
之后再次用VNC连入到这个虚拟机中，端口不变，我们需要做下面的一些操作
4.1.删除网络配置
删除ifcfg-eth0的HWADDR一行，最后你的ifcfg-eth0的配置文件应该是这样的：
| [root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE="eth0" BOOTPROTO="dhcp" NM_CONTROLLED="yes" ONBOOT="yes" TYPE="Ethernet" |
删除已生成的网络设备规则
| rm -rf /etc/udev/rules.d/70-persistent-net.rules |
4.2.关闭防火墙和selinux
| sed -i s/^SELINUX=.*/SELINUX=disabled/g /etc/selinux/config service iptables stop && chkconfig iptables off service ip6tables stop && chkconfig ip6tables off |
4.3（可选）设置系统能自动获取openstack指定的hostname和ssh-key
使用vim编辑/etc/rc.local文件
然后将以下内容输入进去，放在"touch /var/lock/subsys/local"之前
- if [ ! -d /root/.ssh ]; then
- mkdir -p /root/.ssh
- chmod 700 /root/.ssh
- fi
- # Fetch public key using HTTP
- ATTEMPTS=30
- FAILED=0
- while [ ! -f /root/.ssh/authorized_keys ]; do
- curl -f http://169.254.169.254/latest/meta-data/public-keys/0/openssh-key > /tmp/metadata-key 2>/dev/null
- if [ $? -eq 0 ]; then
- cat /tmp/metadata-key >> /root/.ssh/authorized_keys
- chmod 0600 /root/.ssh/authorized_keys
- restorecon /root/.ssh/authorized_keys
- rm -f /tmp/metadata-key
- echo "Successfully retrieved public key from instance metadata"
- echo "*****************"
- echo "AUTHORIZED KEYS"
- echo "*****************"
- cat /root/.ssh/authorized_keys
- echo "*****************"
- curl -f http://169.254.169.254/latest/meta-data/hostname > /tmp/metadata-hostname 2>/dev/null
- if [ $? -eq 0 ]; then
- TEMP_HOST=`cat /tmp/metadata-hostname`
- sed -i "s/^HOSTNAME=.*$/HOSTNAME=$TEMP_HOST/g" /etc/sysconfig/network
- /bin/hostname $TEMP_HOST
- echo "Successfully retrieved hostname from instance metadata"
- echo "*****************"
- echo "HOSTNAME CONFIG"
- echo "*****************"
- cat /etc/sysconfig/network
- echo "*****************"
- else
- echo "Failed to retrieve hostname from instance metadata. This is a soft error so we'll continue"
- fi
- rm -f /tmp/metadata-hostname
- else
- FAILED=$(($FAILED + 1))
- if [ $FAILED -ge $ATTEMPTS ]; then
- echo "Failed to retrieve public key from instance metadata after $FAILED attempts, quitting"
- break
- fi
- echo "Could not retrieve public key from instance metadata (attempt #$FAILED/$ATTEMPTS), retrying in 5 seconds..."
- sleep 5
- fi
- done
三、上传镜像，开启实例
如果以上的内容都做完了，那么就可以直接把这个生成的镜像关机了
| init 0 |
之后，我们可以看看之前生成的那个qcow2格式的img，发现不超过2G应该。
我们只需要将这个镜像传到Openstack的环境里，然后使用glance add添加即可
| glance add name=XXXX is_public=true container_format=ovf disk_format=qcow2 < /tmp/CentOS6.3-openstack.img |
再之后，用这个镜像创建一个实例~~启动起来看看吧~~你会发现直接获取的就是Openstack分配的ip ~而且直接可以ssh到哦~！
感谢关注"魏延是反贼"的小站www.weiyan.me来获取更多Openstack的内容
