5.5. Gestión de imágenes¶

5.5.4.1. Preparación de plantillas de Linux¶

Como todos los clientes Linux llevan preinstalado OpenSSH Server de forma predeterminada, solo debe asegurarse de que una plantilla de Linux tenga instalado cloud-init.

La forma más sencilla de conseguir una plantilla de Linux con cloud-init instalado es obtenerla de su repositorio oficial o crearla con la herramienta diskimage-builder. Para obtener más información, consulte Creating Linux templates.

5.5.4.2. Preparación de plantillas de Windows¶

Los clientes Windows no llevan preinstalado ni Cloudbase-Init ni OpenSSH Server de forma predeterminada. Debe instalarlos y configurarlos de forma manual. Realice lo siguiente:

1. Cree un equipo virtual a partir de una imagen de Windows como se describe en Creación de equipos virtuales.

2. Inicie sesión en el equipo virtual e instale el SO invitado mediante la consola VNC integrada.

3. Cree una nueva cuenta de administrador que se utilizará para las conexiones SSH e inicie sesión en ella.

4. Si tiene que instalar y configurar OpenSSH Server, lleve a cabo los siguientes pasos:

   1. Ejecute Windows PowerShell con privilegios de administrador y establezca la política de ejecución en sin restricciones, de modo que pueda ejecutar scripts:

      > Set-ExecutionPolicy Unrestricted
      

   2. Descargue OpenSSH Server (por ejemplo, desde el repositorio GitHub), extraiga el archivo comprimido en el directorio C:\Archivos de programa y luego instálelo ejecutando lo siguiente:

      > & 'C:\Program Files\OpenSSH-Win64\install-sshd.ps1'
      

   3. Inicie el servicio sshd y establezca el tipo de arranque en Automático:

      > net start sshd
      > Set-Service sshd -StartupType Automatic
      

   4. Abra el puerto TCP 22 para el servicio OpenSSH en el cortafuegos de Windows:

      • Ejecución en Windows 8.1, Windows Server 2012 y nuevas versiones:

        > New-NetFirewallRule -Protocol TCP -LocalPort 22 -Direction Inbound \
        -Action Allow -DisplayName OpenSSH
        

      • Ejecución en Windows 7, Windows Server 2008 y Windows Server 2008 R2:

        > netsh advfirewall firewall add rule name=sshd dir=in action=allow \
        protocol=TCP localport=22
        

   5. Abra el archivo C:\ProgramData\ssh\sshd_config:

      > notepad 'C:\ProgramData\ssh\sshd_config'
      

      Comente las siguientes líneas al final del archivo:

      #Match Group administrators
      #AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
      

      Guarde los cambios.

   6. Cree el directorio .ssh en C:\Usuarios\<current_user> y, dentro de él, un archivo authorized_keys vacío:

      > cd C:\Users\<current_user>
      > mkdir .ssh
      > notepad .\.ssh\authorized_keys
      

      Elimine la extensión .txt del archivo creado:

      > move .\.ssh\authorized_keys.txt .\.ssh\authorized_keys
      

   7. Modifique los permisos del archivo creado para deshabilitar la herencia:

      > icacls .\.ssh\authorized_keys /inheritance:r
      

5. Descargue Cloudbase-Init (por ejemplo, desde el sitio oficial), inicie la instalación y luego siga las instrucciones que aparecen en pantalla:

   1. En la ventana Opciones de configuración, introduzca el nombre de usuario actual en el campo Nombre de usuario:

      Importante

      La contraseña de la cuenta de usuario se restablecerá cuando vuelva a iniciar el equipo virtual. Podrá iniciar sesión en esta cuenta mediante el método de autenticación con clave, o puede establecer una nueva contraseña con un script de personalización (consulte Creación de equipos virtuales).

      

   2. Cuando la instalación se complete, no ejecute Sysprep y haga clic en Finalizar:

      

   3. Ejecute Windows PowerShell con privilegios de administrador y abra el archivo C:\Archivos de programa\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf:

      > notepad 'C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf'
      

      Añada metadata_services y plugins en dos líneas:

      metadata_services=cloudbaseinit.metadata.services.configdrive.ConfigDriveService,\
      cloudbaseinit.metadata.services.httpservice.HttpService
      plugins=cloudbaseinit.plugins.common.mtu.MTUPlugin,\
      cloudbaseinit.plugins.windows.ntpclient.NTPClientPlugin,\
      cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,\
      cloudbaseinit.plugins.windows.createuser.CreateUserPlugin,\
      cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin,\
      cloudbaseinit.plugins.windows.licensing.WindowsLicensingPlugin,\
      cloudbaseinit.plugins.common.sshpublickeys.SetUserSSHPublicKeysPlugin,\
      cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,\
      cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,\
      cloudbaseinit.plugins.common.userdata.UserDataPlugin,\
      cloudbaseinit.plugins.windows.winrmlistener.ConfigWinRMListenerPlugin,\
      cloudbaseinit.plugins.windows.winrmcertificateauth.ConfigWinRMCertificateAuthPlugin,\
      cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin
      

      Nota

      Elimine todas las barras inversas de las líneas anteriores.

      Guarde los cambios.

6. Detenga el equipo virtual.

7. Cuando el equipo virtual esté apagado, convierta su volumen de arranque en una plantilla (consulte Creación de imágenes desde volúmenes).