Cài đặt hệ điều hành Rancher qua iPXE

• Mẫu script
• Lưu ý bảo mật

Rancher OS là một bản phân phối Linux rất nhẹ được xây dựng xung quanh Docker. Hệ điều hành tự nó nặng khoảng 20 MB. Hướng dẫn này sẽ giúp bạn khởi động và chạy với HĐH Rancher bền bỉ bằng cách sử dụng tất cả dung lượng đĩa trống. Hướng dẫn cấu hình đám mây không được bao gồm trong tài liệu này.

1. Tạo một kịch bản khởi động PXE tùy chỉnh mới và đặt tên là RancherOS .
2. Dán vào mẫu tập lệnh bên dưới.
3. Tạo một mật khẩu an toàn mới và thay thế THAY ĐỔI .
4. Lưu tập lệnh.
5. Triển khai một máy chủ mới bằng tùy chọn ISO Custom và chọn iPXE và tập lệnh RancherOS mới của bạn từ danh sách thả xuống.
6. Đợi vài phút để cài đặt hoàn tất.
7. Đăng nhập với [email protected] và mật khẩu mới của bạn.
8. Cài đặt hoàn tất. Tại thời điểm này, bạn có thể bắt đầu cấu hình máy chủ rancher của mình hoặc bootstrap máy chủ đó sang một máy chủ rancher khác.

Mẫu script

#!ipxe
# Boots RancherOS in Ramdisk with persistent storage on disk /dev/vda

# Location of Kernel/Initrd images
set base-url http://releases.rancher.com/os/latest

kernel ${base-url}/vmlinuz rancher.state.dev=LABEL=RANCHER_STATE rancher.state.autoformat=[/dev/vda] rancher.password=CHANGETHIS

initrd ${base-url}/initrd

boot

Lưu ý bảo mật

Trong khi thiết lập rancher.passwordtham số kernel hoạt động, nhóm Rancher khuyên không nên làm điều này trong sản xuất. Các tham số kernel sẽ có thể đọc được bởi bất kỳ container nào được khởi chạy, bao gồm cả các tham số không có đặc quyền. Một phương pháp tốt hơn sẽ là thêm khóa SSH thông qua cấu hình đám mây. Việc chỉ định tệp cấu hình đám mây được thực hiện bằng cách thêm tham số kernel. Một ví dụ về tham số này được hiển thị dưới đây. Bạn sẽ cần thay thế URL trong tham số thành vị trí của tệp cấu hình đám mây.

rancher.cloud_init.datasources=[url:http://example.com/cloud-config]

Dưới đây là một ví dụ mẫu tệp cấu hình đám mây bao gồm các khóa SSH. Tập tin này ở định dạng YAML. Thay thế các khóa SSH trong mẫu bằng một hoặc nhiều khóa của riêng bạn.

#cloud-config
ssh_authorized_keys:
  - ssh-rsa AAA...ZZZ example1@rancher
  - ssh-rsa BBB...ZZZ example2@rancher

Thông tin thêm về việc sử dụng cấu hình đám mây với Rancher OS được cung cấp trong tài liệu chính thức .