Installeer Rancher OS via iPXE

• Scriptsjabloon
• Beveiligingsnota

Rancher OS is een zeer lichtgewicht Linux-distributie die rond Docker is gebouwd. Het besturingssysteem zelf weegt ongeveer 20 MB. Met deze zelfstudie kunt u aan de slag met een persistent Rancher-besturingssysteem dat alle beschikbare schijfruimte gebruikt. Cloud-config-instructies zijn niet opgenomen in dit document.

1. Maak een nieuw aangepast PXE- opstartscript en noem het RancherOS .
2. Plak in het onderstaande scriptsjabloon.
3. Genereer een nieuw veilig wachtwoord en vervang CHANGETHIS .
4. Sla het script op.
5. Implementeer een nieuwe server met behulp van de ISO Custom- optie en selecteer iPXE en uw nieuwe RancherOS- script in de vervolgkeuzelijst.
6. Wacht enkele minuten totdat de installatie is voltooid.
7. Log in met rancher@xxx.xxx.xxx.xxx en je nieuwe wachtwoord.
8. De installatie is voltooid. Op dit punt kunt u beginnen met het configureren van uw rancher-server of deze bootstrap naar een andere rancher-server.

Scriptsjabloon

#!ipxe
# Boots RancherOS in Ramdisk with persistent storage on disk /dev/vda

# Location of Kernel/Initrd images
set base-url http://releases.rancher.com/os/latest

kernel ${base-url}/vmlinuz rancher.state.dev=LABEL=RANCHER_STATE rancher.state.autoformat=[/dev/vda] rancher.password=CHANGETHIS

initrd ${base-url}/initrd

boot

Beveiligingsnota

Terwijl het instellen van de rancher.passwordkernelparameter werkt, adviseert het Rancher-team dit niet in productie te doen. Kernelparameters zijn leesbaar voor elke container die wordt gestart, ook voor onbevoegden. Een betere methode zou zijn om een ​​SSH-sleutel toe te voegen via cloud-config. Het specificeren van een cloud-configuratiebestand wordt gedaan door een kernelparameter toe te voegen. Een voorbeeld van deze parameter wordt hieronder getoond. U moet de URL in de parameter vervangen door de locatie van uw cloud-configuratiebestand.

rancher.cloud_init.datasources=[url:http://example.com/cloud-config]

Hier is een voorbeeldbestandssjabloon voor cloudconfiguratie dat SSH-sleutels bevat. Dit bestand is in YAML-indeling. Vervang de SSH-sleutels in de sjabloon door een of meer van uw eigen sleutels.

#cloud-config
ssh_authorized_keys:
  - ssh-rsa AAA...ZZZ example1@rancher
  - ssh-rsa BBB...ZZZ example2@rancher

Meer informatie over het gebruik van cloud-config met Rancher OS vindt u in de officiële documentatie .