4.3. イメージの管理¶

4.3.4.1. Linuxテンプレートの準備¶

すべてのLinuxゲストにはデフォルトでOpenSSH Serverがあらかじめインストールされているので、Linuxテンプレートにcloud-initがインストールされていることを確認すればそれで十分です。

cloud-initがインストールされているLinuxテンプレートを入手するための一番簡単な方法は、公式のリポジトリからテンプレートを入手することか、diskimage-builderツールでテンプレートを作成することです。詳細については、Creating Linux templatesを参照してください。

4.3.4.2. Windowsテンプレートの準備¶

Windowsゲストの場合は、デフォルトでCloudbase-InitもOpenSSH Serverもあらかじめインストールされてはいません。手動でインストールと設定を行う必要があります。以下の手順を実行します。

1. WindowsイメージからVMを作成します（仮想マシンの作成を参照）。

2. VMにログインし、ビルトインVNCコンソールを使用してゲストOSをインストールします。

3. SSH接続で使用する新しい管理者アカウントを作成し、そのアカウントでログインします。

4. OpenSSHサーバーをインストールおよび設定する必要がある場合は、次の手順を実行します。

   1. 管理者権限でWindows PowerShellを実行し、実行ポリシーを無制限に設定してスクリプトを実行できるようにします。

      > Set-ExecutionPolicy Unrestricted
      

   2. OpenSSH Serverを（GitHubリポジトリなどから）ダウンロードし、アーカイブをC:\Program Filesディレクトリに解凍し、以下の手順を実行してインストールします。

      > & 'C:\Program Files\OpenSSH-Win64\install-sshd.ps1'
      

   3. sshdサービスを開始し、スタートアップタイプを [自動] に設定します。

      > net start sshd
      > Set-Service sshd -StartupType Automatic
      

   4. WindowsファイアウォールでOpenSSHサービスのTCPポート22を開きます。

      • Windows 8.1、Windows Server 2012および以降のバージョンで実行

        > New-NetFirewallRule -Protocol TCP -LocalPort 22 -Direction Inbound \
        -Action Allow -DisplayName OpenSSH
        

      • Windows 7、Windows Server 2008、Windows Server 2008 R2で実行

        > netsh advfirewall firewall add rule name=sshd dir=in action=allow \
        protocol=TCP localport=22
        

   5. C:\ProgramData\ssh\sshd_configファイルを開きます。

      > notepad 'C:\ProgramData\ssh\sshd_config'
      

      ファイルの末尾にある以下の行をコメントアウトします。

      #Match Group administrators
      #AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
      

      変更内容を保存します。

   6. C:\Users\<current_user>に.sshディレクトリを作成し、そこに空のauthorized_keysファイルを作成します。

      > cd C:\Users\<current_user>
      > mkdir .ssh
      > notepad .\.ssh\authorized_keys
      

      作成したファイルから.txt拡張子を削除します。

      > move .\.ssh\authorized_keys.txt .\.ssh\authorized_keys
      

   7. 作成したファイルの許可を変更し、以下のようにして継承を無効にします。

      > icacls .\.ssh\authorized_keys /inheritance:r
      

5. Cloudbase-Initを（公式サイトなどから）ダウンロードし、インストールプログラムを起動して、画面の指示に従います。

   1. [設定オプション] ウィンドウで [ユーザー名] フィールドに現在のユーザー名を入力します。

      重要

      ユーザーアカウントのパスワードは次回のVMの起動時にリセットされます。そのアカウントでログインするには、鍵認証方式を使用するか、カスタマイズスクリプトで新しいパスワードを設定します（仮想マシンの作成を参照）。

      

   2. インストールが完了したら、Sysprepを実行せずに [完了] をクリックします。

      

   3. 管理者権限でWindows PowerShellを実行し、C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.confのファイルを開きます。

      > notepad 'C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf'
      

      metadata_servicesとpluginsを2行で追加します。

      metadata_services=cloudbaseinit.metadata.services.configdrive.ConfigDriveService,\
      cloudbaseinit.metadata.services.httpservice.HttpService
      plugins=cloudbaseinit.plugins.common.mtu.MTUPlugin,\
      cloudbaseinit.plugins.windows.ntpclient.NTPClientPlugin,\
      cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,\
      cloudbaseinit.plugins.windows.createuser.CreateUserPlugin,\
      cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin,\
      cloudbaseinit.plugins.windows.licensing.WindowsLicensingPlugin,\
      cloudbaseinit.plugins.common.sshpublickeys.SetUserSSHPublicKeysPlugin,\
      cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,\
      cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,\
      cloudbaseinit.plugins.common.userdata.UserDataPlugin,\
      cloudbaseinit.plugins.windows.winrmlistener.ConfigWinRMListenerPlugin,\
      cloudbaseinit.plugins.windows.winrmcertificateauth.ConfigWinRMCertificateAuthPlugin,\
      cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin
      

      注釈

      上の各行のバックスラッシュはすべて削除してください。

      変更内容を保存します。

6. VMを停止します。

7. VMをシャットダウンして、VMのブートボリュームをテンプレートに変換します（ボリュームからのイメージの作成を参照）。