iPXE를 통해 Rancher OS 설치

• 스크립트 템플릿
• 보안 정보

Rancher OS는 Docker를 중심으로 구축 된 초경량 Linux 배포판입니다. OS 자체의 무게는 약 20MB입니다. 이 튜토리얼 에서는 사용 가능한 모든 디스크 공간을 사용하여 영구 Rancher OS 를 시작하고 실행 합니다. 클라우드 구성 지침은이 문서에 포함되어 있지 않습니다.

1. 새 Custom PXE 시작 스크립트를 작성 하고 이름을 RancherOS로 지정하십시오 .
2. 아래 스크립트 템플릿에 붙여 넣습니다.
3. 새 보안 비밀번호를 생성하고 CHANGETHIS를 바꾸 십시오 .
4. 스크립트를 저장하십시오.
5. ISO 사용자 정의 옵션을 사용하여 새 서버를 배포 하고 드롭 다운에서 iPXE 및 새 RancherOS 스크립트를 선택하십시오.
6. 설치가 완료 될 때까지 몇 분 정도 기다리십시오.
7. rancher@xxx.xxx.xxx.xxx 및 새 비밀번호로 로그인 하십시오.
8. 설치가 완료되었습니다. 이제 랜치 서버 구성을 시작하거나 서버를 다른 랜치 서버로 부트 스트랩 할 수 있습니다.

스크립트 템플릿

#!ipxe
# Boots RancherOS in Ramdisk with persistent storage on disk /dev/vda

# Location of Kernel/Initrd images
set base-url http://releases.rancher.com/os/latest

kernel ${base-url}/vmlinuz rancher.state.dev=LABEL=RANCHER_STATE rancher.state.autoformat=[/dev/vda] rancher.password=CHANGETHIS

initrd ${base-url}/initrd

boot

보안 정보

rancher.password커널 매개 변수를 설정하는 동안 Rancher 팀은 프로덕션 환경에서이 작업을 수행하지 말 것을 권고합니다. 권한이없는 컨테이너를 포함하여 시작된 모든 컨테이너에서 커널 매개 변수를 읽을 수 있습니다. 더 좋은 방법은 cloud-config를 통해 SSH 키를 추가하는 것입니다. 클라우드 구성 파일 지정은 커널 매개 변수를 추가하여 수행됩니다. 이 매개 변수의 예는 다음과 같습니다. 매개 변수의 URL을 cloud-config 파일의 위치로 바꿔야합니다.

rancher.cloud_init.datasources=[url:http://example.com/cloud-config]

다음은 SSH 키를 포함하는 클라우드 구성 파일 템플리트의 예입니다. 이 파일은 YAML 형식입니다. 템플릿의 SSH 키를 하나 이상의 고유 키로 바꿉니다.

#cloud-config
ssh_authorized_keys:
  - ssh-rsa AAA...ZZZ example1@rancher
  - ssh-rsa BBB...ZZZ example2@rancher

Rancher OS에서 cloud-config 사용에 대한 자세한 정보는 공식 문서를 참조하십시오 .