Installer Rancher OS via iPXE

• Modèle de script
• Note de sécurité

Rancher OS est une distribution Linux très légère construite autour de Docker. L'OS lui-même pèse environ 20 Mo. Ce didacticiel vous permettra de démarrer avec un système d'exploitation Rancher persistant en utilisant tout l'espace disque disponible. Les instructions de configuration de cloud ne sont pas incluses dans ce document.

1. Créez un nouveau script de démarrage PXE personnalisé et nommez-le RancherOS .
2. Collez le modèle de script ci-dessous.
3. Générez un nouveau mot de passe sécurisé et remplacez CHANGETHIS .
4. Enregistrez le script.
5. Déployez un nouveau serveur à l'aide de l' option ISO personnalisée et sélectionnez iPXE et votre nouveau script RancherOS dans la liste déroulante.
6. Attendez quelques minutes que l'installation se termine.
7. Connectez-vous avec [email protected] et votre nouveau mot de passe.
8. La configuration est terminée. À ce stade, vous pouvez commencer à configurer votre serveur d'élevage ou l'amorcer sur un autre serveur d'élevage.

Modèle de script

#!ipxe
# Boots RancherOS in Ramdisk with persistent storage on disk /dev/vda

# Location of Kernel/Initrd images
set base-url http://releases.rancher.com/os/latest

kernel ${base-url}/vmlinuz rancher.state.dev=LABEL=RANCHER_STATE rancher.state.autoformat=[/dev/vda] rancher.password=CHANGETHIS

initrd ${base-url}/initrd

boot

Note de sécurité

Tout en définissant le paramètre du rancher.passwordnoyau fonctionne, l'équipe Rancher conseille de ne pas le faire en production. Les paramètres du noyau seront lisibles par n'importe quel conteneur lancé, y compris les conteneurs non privilégiés. Une meilleure méthode serait d'ajouter une clé SSH via cloud-config. La spécification d'un fichier cloud-config se fait en ajoutant un paramètre de noyau. Un exemple de ce paramètre est présenté ci-dessous. Vous devrez remplacer l'URL du paramètre à l'emplacement de votre fichier cloud-config.

rancher.cloud_init.datasources=[url:http://example.com/cloud-config]

Voici un exemple de modèle de fichier cloud-config qui inclut des clés SSH. Ce fichier est au format YAML. Remplacez les clés SSH dans le modèle par une ou plusieurs de vos propres clés.

#cloud-config
ssh_authorized_keys:
  - ssh-rsa AAA...ZZZ example1@rancher
  - ssh-rsa BBB...ZZZ example2@rancher

Plus d'informations sur l'utilisation de cloud-config avec Rancher OS sont fournies dans la documentation officielle .