使用Cloud-init在CentOS 上进行云初始化与配置

介绍Cloud-init

Cloud-init是一种开源的跨平台工具，用于配置云实例。它可以在实例启动时自动安装软件包、配置用户、安装 SSH 密钥以及提供完整的系统初始化和自定义服务的管理操作。

Cloud-init 可以在 Amazon Web Services (AWS)、Google Cloud、OpenStack、Azure、DigitalOcean以及其他云服务提供商的平台上自动化实例初始化和配置管理。

在CentOS上启用Cloud-init

要在 CentOS 上启用 Cloud-init，请执行以下步骤：

使用以下命令安装 Cloud-init：

sudo yum install cloud-init

编辑以下文件，将 network_config: disabled 改为 network_config: enabled：

sudo vim /etc/cloud/cloud.cfg

重启 network 服务：

sudo systemctl restart network

配置Cloud-init

配置文件位于 /etc/cloud/cloud.cfg 中。在此文件中，您可以配置以下选项：

distro

users

ssh_pwauth

disable_root

ssh_deletekeys

ssh_genkeytypes

配置操作系统发行版

Cloud-init 的 distro 标识符描述操作系统的发行版和版本。默认情况下，CentOS 使用 Std （标准）标识符。如果要使用其他标识，例如 CentOS-8，可以编辑 /etc/cloud/cloud.cfg 文件并设置以下值：

distro: rhel

rh_subscription_manager: 1

配置用户

在 Cloud-init 中，您可以使用 users 配置选项创建用户，例如：

users:

- default

- name: myuser

passwd: $6$i5EosZHT$LQbiVpL.iLWJaaDdS7nTsow

ssh_authorized_keys:

- ssh-rsa AAAAB3Nz...

在此示例中，Cloud-init 将创建一个名为 myuser 的用户，并使用密码 $6$i5EosZHT$LQbiVpL.iLWJaaDdS7nTsow 进行身份验证。

禁用root用户

为了安全起见，应禁用 root 账户。在 Cloud-init 的配置文件中，设置 disable_root: false 即可禁用 root 账户：

disable_root: false

自定义SSH密钥

您可以使用 SSH 密钥在实例中进行身份验证。在 Cloud-init 中，您可以使用 ssh_deletekeys 和 ssh_genkeytypes 配置选项控制 SSH 密钥的使用，例如：

ssh_deletekeys: true

ssh_genkeytypes: ['ed25519', 'rsa']

结论

使用 Cloud-init 可以自动化云实例的初始化和配置管理过程。本文介绍了如何在 CentOS 上启用 Cloud-init 并配置选项。了解 Cloud-init 的功能和配置选项可以使您更有效地管理云实例。