4.5. Gerenciamento de imagens¶

4.5.4.1. Preparar modelos do Linux¶

Como todos os convidados do Linux têm o OpenSSH Server pré-instalado por padrão, você só precisa garantir que um modelo do Linux tenha o cloud-init instalado.

Você pode baixar um modelo Linux com o cloud-init instalado em seu repositório oficial ou criar um cloud-init com a ferramenta diskimage-builder. (Para saber mais, confira Creating Linux Templates.)

4.5.4.2. Preparar modelos do Windows¶

Por padrão, os convidados do Windows não vêm com o Cloudbase-Init nem com o OpenSSH pré-instalados. Você precisa instalar e configurar manualmente da seguinte maneira:

1. Crie uma VM a partir de uma imagem do Windows, conforme descrito em Como criar máquinas virtuais.

2. Faça login na VM e instale o sistema operacional convidado usando o console VNC interno.

3. Crie uma nova conta de administrador que será usada para conexões SSH e faça login com ela.

4. Instale e configure o OpenSSH Server da seguinte maneira:

   1. Execute o Windows PowerShell com privilégios de administrador e defina a política de execução como irrestrita para poder executar scripts:

      > Set-ExecutionPolicy Unrestricted
      

   2. Baixe o OpenSSH Server (por exemplo, no repositório GitHub), extraia o arquivo morto do diretório C:\Arquivos de Programas e instale ao executar:

      > & 'C:\Program Files\OpenSSH-Win64\install-sshd.ps1'
      

   3. Inicie o serviço do sshd e defina seu tipo de inicialização como “Automático”:

      > net start sshd
      > Set-Service sshd -StartupType Automatic
      

   4. Abra a porta TCP 22 para o serviço OpenSSH no Firewall do Windows:

      • no Windows 8.1, Windows Server 2012, e versões mais recentes, execute

        > New-NetFirewallRule -Protocol TCP -LocalPort 22 -Direction Inbound \
        -Action Allow -DisplayName OpenSSH
        

      • no Windows 7, Windows Server 2008 e Windows Server 2008 R2, execute

        > netsh advfirewall firewall add rule name=sshd dir=in action=allow \
        protocol=TCP localport=22
        

   5. Abra o arquivo C:\ProgramData\ssh\sshd_config:

      > notepad 'C:\ProgramData\ssh\sshd_config'
      

      Transforme as seguintes linhas no final do arquivo em comentários:

      #Match Group administrators
      #AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
      

      E salve as alterações.

   6. Crie o diretório .ssh em C:\Usuários\<current_user> e um arquivo vazio de authorized_keys dentro dele:

      > cd C:\Users\<current_user>
      > mkdir .ssh
      > notepad .\.ssh\authorized_keys
      

      Remova a extensão .txt do arquivo criado:

      > move .\.ssh\authorized_keys.txt .\.ssh\authorized_keys
      

   7. Modifique as permissões do arquivo criado para desabilitar a herança da seguinte maneira:

      > icacls .\.ssh\authorized_keys /inheritance:r
      

5. Baixe o cloudbase-init (por exemplo, do site oficial), inicie a instalação e siga as instruções na tela:

   1. Na janela Opções de configuração, digite o nome de usuário atual no campo Nome de usuário:

      Importante

      A senha da conta de usuário será redefinida na próxima inicialização da VM. Você poderá fazer logon com essa conta usando o método de autenticação de chave ou pode definir uma senha nova com um script de personalização (confira Como criar máquinas virtuais).

      

   2. Quando a instalação estiver concluída, não execute o Sysprep e clique em Finalizar:

      

   3. Execute o Windows PowerShell com privilégios de administrador e abra o arquivo C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf:

      > notepad 'C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf'
      

      Adicione metadata_services e plug-ins em duas linhas:

      metadata_services=cloudbaseinit.metadata.services.configdrive.ConfigDriveService,\
      cloudbaseinit.metadata.services.httpservice.HttpService
      plugins=cloudbaseinit.plugins.common.mtu.MTUPlugin,\
      cloudbaseinit.plugins.windows.ntpclient.NTPClientPlugin,\
      cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,\
      cloudbaseinit.plugins.windows.createuser.CreateUserPlugin,\
      cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin,\
      cloudbaseinit.plugins.windows.licensing.WindowsLicensingPlugin,\
      cloudbaseinit.plugins.common.sshpublickeys.SetUserSSHPublicKeysPlugin,\
      cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,\
      cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,\
      cloudbaseinit.plugins.common.userdata.UserDataPlugin,\
      cloudbaseinit.plugins.windows.winrmlistener.ConfigWinRMListenerPlugin,\
      cloudbaseinit.plugins.windows.winrmcertificateauth.ConfigWinRMCertificateAuthPlugin,\
      cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin
      

      Nota

      Certifique-se de remover todas as barras invertidas nas linhas acima.

      E salve as alterações.

6. Pare a VM.

Após o desligamento da VM, você pode

• excluir para disponibilizar seu volume de inicialização de modo a criar novas VMs, ou
• converter o volume de inicialização da VM em um modelo (confira Criação de imagens a partir de volumes).