LXDで作ったコンテナをcloud-initで初期化してみる
LXD2.0がもうすぐリリースされますね！
LXDでコンテナが簡単に作れるようになったらコンテナ生成時にsshログインするための公開鍵を設定したり、任意のスクリプトを走らせたりしたくなりますよね。
調べてみたところ、LXDはcloud-initに対応していたようなので、試してみます。
実験環境
Ubuntu 15.10とLXD 2.0.0.rc8 です。
ubuntu@dev01:~$ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=15.10 DISTRIB_CODENAME=wily DISTRIB_DESCRIPTION="Ubuntu 15.10" ubuntu@dev01:~$ lxd --version 2.0.0.rc8
cloud-initの設定ファイルを作る
ドキュメントを見ながらcloud-initの設定ファイルを作ってみました。
Cloud config examples — Cloud-Init 0.7.7 documentation
#cloud-config hostname: cloud-container users: - name: user01 shell: /bin/bash ssh-authorized-keys: - ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDRqP+9+b3ZHoXYyXo+V3g1K8AR+dBgYPUVdTieTtnLh2FPfKp9lGe9sLQcTDiWCiBvU9iUvx3m42gvzHeYht/SPjzske4ushSwS7wbz761dMyM9HL3jjmH8iIj/gyrARkBOUQj5e9TVvPtX8xfJOegHcxR/MssQsTlWcDdBsR0rV+DJAglMM11Rei5H46ZebYX8HCfg5BrYZlQtXJkHFNaMW59XlwL3Pk7i48MkHvApo8+2MHWU7gPSoo4guFl4G9M5BrRTpxiZbpnPkjxW+YX8u7UVZLR1OE0KgZeNUJK84dXq1cOAMWfM/6n5gPlGSUhGCoOGTinv3OCLGExvbrV ubuntu@dev01 sudo: ALL=(ALL) NOPASSWD:ALL - user02 - user03 runcmd: - [sh, -c, "echo 'hello world!' > /tmp/hello.txt"]
ホームディレクトリに cloud-init-config.yml という名前で保存しました。
設定項目としては、上から順に
- ホスト名を
cloud-containerに設定する - ユーザ
user01,user02,user03を作成するuser01は、シェルをbashに設定し、sshログイン用の公開鍵を設定、sudo権限も付与する
/tmp/hello.txtを作成し、hello world!と書き込む
コンテナを作成する
作るだけで、まだ起動はしません。
ubuntu@dev01:~$ lxc init ubuntu:14.04 container
Creating container
ubuntu@dev01:~$ lxc list
+-----------+---------+-------------------+------+------------+-----------+
| NAME | STATE | IPV4 | IPV6 | TYPE | SNAPSHOTS |
+-----------+---------+-------------------+------+------------+-----------+
| container | STOPPED | | | PERSISTENT | 0 |
+-----------+---------+-------------------+------+------------+-----------+
コンテナにcloud-initの設定をする
作成した設定ファイルの内容を流し込みます。
ubuntu@dev01:~$ ls cloud-init-config.yml ubuntu@dev01:~$ lxc config set container user.user-data - < cloud-init-config.yml
コンテナを起動する
ubuntu@dev01:~$ lxc start container ubuntu@dev01:~$ lxc list +-----------+---------+-------------------+------+------------+-----------+ | NAME | STATE | IPV4 | IPV6 | TYPE | SNAPSHOTS | +-----------+---------+-------------------+------+------------+-----------+ | container | RUNNING | 10.0.3.251 (eth0) | | PERSISTENT | 0 | +-----------+---------+-------------------+------+------------+-----------+
確認
user01 を作成し、公開鍵を設定したので、sshができるようになっているはずです。
ubuntu@dev01:~$ lxc list +-----------+---------+-------------------+------+------------+-----------+ | NAME | STATE | IPV4 | IPV6 | TYPE | SNAPSHOTS | +-----------+---------+-------------------+------+------------+-----------+ | container | RUNNING | 10.0.3.251 (eth0) | | PERSISTENT | 0 | +-----------+---------+-------------------+------+------------+-----------+ ubuntu@dev01:~$ ssh user01@10.0.3.251 The authenticity of host '10.0.3.251 (10.0.3.251)' can't be established. ECDSA key fingerprint is SHA256:hrredNI9D1T5QX12WC6McqxBGwl4+b1neq7g7KP5wCE. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '10.0.3.251' (ECDSA) to the list of known hosts. Welcome to Ubuntu 14.04.4 LTS (GNU/Linux 4.2.0-34-generic x86_64) * Documentation: https://help.ubuntu.com/ System information as of Tue Apr 5 11:52:16 UTC 2016 System load: 0.0 Memory usage: 0% Users logged in: 0 Usage of /home: unknown Swap usage: 0% => There were exceptions while processing one or more plugins. See /var/log/landscape/sysinfo.log for more information. Graph this data and manage this system at: https://landscape.canonical.com/ Get cloud support with Ubuntu Advantage Cloud Guest: http://www.ubuntu.com/business/services/cloud 0 packages can be updated. 0 updates are security updates. The programs included with the Ubuntu system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. user01@cloud-container:~$ user01@cloud-container:~$ sudo su sudo: unable to resolve host cloud-container root@cloud-container:/home/user01#
ログインでき、sudoも成功しました。ホスト名も設定できていますね。
ユーザ一 user02, user03 も作成できたか確認します。
user01@cloud-container:~$ cat /etc/passwd | grep user user03:x:1000:1000::/home/user03: user02:x:1001:1001::/home/user02: user01:x:1002:1002::/home/user01:/bin/bash
最後に、hello.txt が作成できたか確認します。
user01@cloud-container:~$ cat /tmp/hello.txt hello world!
完璧ですね！
まとめ
LXDが標準でcloud-initに対応してくれているおかげでとっても簡単にコンテナの初期化ができました！
LXD最高！
