iPXE経由でRancher OSをインストールする

• スクリプトテンプレート
• セキュリティノート

Rancher OSは、Dockerを中心に構築された非常に軽量なLinuxディストリビューションです。OS自体の重量は約20MBです。このチュートリアルでは、利用可能なすべてのディスク領域を使用して、永続的なRancher OSを起動して実行します。cloud-configの手順はこのドキュメントには含まれていません。

1. 新しいカスタムPXE 起動スクリプトを作成し、RancherOSという名前を付けます。
2. 以下のスクリプトテンプレートに貼り付けます。
3. 新しい安全なパスワードを生成し、CHANGETHISを置き換えます。
4. スクリプトを保存します。
5. ISOカスタムオプションを使用して新しいサーバーを展開し、ドロップダウンからiPXEと新しいRancherOSスクリプトを選択します。
6. インストールが完了するまで数分待ちます。
7. [email protected]と新しいパスワードでログインします。
8. セットアップが完了しました。この時点で、ランチャーサーバーの構成を開始するか、サーバーを別のランチャーサーバーにブートストラップできます。

スクリプトテンプレート

#!ipxe
# Boots RancherOS in Ramdisk with persistent storage on disk /dev/vda

# Location of Kernel/Initrd images
set base-url http://releases.rancher.com/os/latest

kernel ${base-url}/vmlinuz rancher.state.dev=LABEL=RANCHER_STATE rancher.state.autoformat=[/dev/vda] rancher.password=CHANGETHIS

initrd ${base-url}/initrd

boot

セキュリティノート

rancher.passwordカーネルパラメーターの設定は機能しますが、Rancherチームは本番環境ではこれを行わないことをお勧めします。カーネルパラメータは、権限のないコンテナを含め、起動されたすべてのコンテナで読み取り可能です。より良い方法は、cloud-config経由でSSHキーを追加することです。cloud-configファイルの指定は、カーネルパラメータを追加することによって行われます。このパラメーターの例を以下に示します。パラメータのURLをcloud-configファイルの場所に置き換える必要があります。

rancher.cloud_init.datasources=[url:http://example.com/cloud-config]

SSH鍵を含むcloud-configファイルテンプレートの例を次に示します。このファイルはYAML形式です。テンプレート内のSSHキーを1つ以上の独自のキーに置き換えます。

#cloud-config
ssh_authorized_keys:
  - ssh-rsa AAA...ZZZ example1@rancher
  - ssh-rsa BBB...ZZZ example2@rancher

Rancher OSでのcloud-configの使用に関する詳細は、公式ドキュメントに記載されています。