Instal OS Rancher melalui iPXE

• Templat skrip
• Catatan keamanan

Rancher OS adalah distribusi Linux yang sangat ringan yang dibangun di sekitar Docker. OS itu sendiri berbobot sekitar 20MB. Tutorial ini akan membantu Anda menjalankan OS Rancher yang persisten menggunakan semua ruang disk yang tersedia. Instruksi cloud-config tidak termasuk dalam dokumen ini.

1. Buat skrip memulai PXE Kustom baru dan beri nama RancherOS .
2. Tempel di templat skrip di bawah ini.
3. Hasilkan kata sandi baru yang aman dan ganti CHANGETHIS .
4. Simpan skripnya.
5. Menyebarkan server baru menggunakan opsi ISO Custom dan pilih iPXE dan skrip RancherOS baru Anda dari dropdown.
6. Tunggu beberapa menit hingga instalasi selesai.
7. Login dengan [email protected] dan kata sandi baru Anda.
8. Penyiapan selesai. Pada titik ini Anda dapat mulai mengkonfigurasi server rancher Anda atau bootstrap server ke server rancher lain.

Templat skrip

#!ipxe
# Boots RancherOS in Ramdisk with persistent storage on disk /dev/vda

# Location of Kernel/Initrd images
set base-url http://releases.rancher.com/os/latest

kernel ${base-url}/vmlinuz rancher.state.dev=LABEL=RANCHER_STATE rancher.state.autoformat=[/dev/vda] rancher.password=CHANGETHIS

initrd ${base-url}/initrd

boot

Catatan keamanan

Ketika pengaturan rancher.passwordparameter kernel berfungsi, tim Rancher menyarankan untuk tidak melakukan ini dalam produksi. Parameter kernel akan dapat dibaca oleh wadah apa pun yang diluncurkan, termasuk yang tidak terjangkau. Metode yang lebih baik adalah menambahkan kunci SSH melalui cloud-config. Menentukan file konfigurasi awan dilakukan dengan menambahkan parameter kernel. Contoh parameter ini ditunjukkan di bawah ini. Anda perlu mengganti URL di parameter ke lokasi file cloud-config Anda.

rancher.cloud_init.datasources=[url:http://example.com/cloud-config]

Berikut adalah contoh templat file cloud-config yang menyertakan kunci SSH. File ini dalam format YAML. Ganti kunci SSH dalam templat dengan satu atau lebih kunci Anda sendiri.

#cloud-config
ssh_authorized_keys:
  - ssh-rsa AAA...ZZZ example1@rancher
  - ssh-rsa BBB...ZZZ example2@rancher

Informasi lebih lanjut tentang penggunaan cloud-config dengan Rancher OS disediakan dalam dokumentasi resmi .