λ версия упаковщика Packer v1.3.2
Файл упаковщика:
{
"builders" : [{
"type" : "azure-arm",
"client_id" : "asdf",
"client_secret" : "asdf",
"tenant_id" : "asdf",
"subscription_id" : "asdf",
"managed_image_resource_group_name": "asdf",
"managed_image_name" : "cis-rhel7-l1",
"os_type" : "Linux",
"image_publisher" : "center-for-internet-security-inc",
"image_offer" : "cis-rhel-7-v2-2-0-l1",
"image_sku" : "cis-rhel7-l1",
"plan_info" : {
"plan_name" : "cis-rhel7-l1",
"plan_product" : "cis-rhel-7-v2-2-0-l1",
"plan_publisher" : "center-for-internet-security-inc"
},
"communicator" : "ssh",
"azure_tags" : {
"docker" : "18.09.0"
},
"location" : "West Europe",
"vm_size" : "Standard_D2_v3"
}],
"provisioners" : [
{
"type" : "shell",
"script" : "./cisrhel7-script.sh"
}
]
}
Вызываемый сценарий:
DOCKERURL="asdf"
sudo -E sh -c 'echo "asdf/rhel" > /etc/yum/vars/dockerurl'
sudo sh -c 'echo "7" > /etc/yum/vars/dockerosversion'
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --enable rhel-7-server-extras-rpm
sudo yum-config-manager --enable rhui-rhel-7-server-rhui-extras-rpms
curl -sSL "asdf/rhel/gpg" -o /tmp/storebits.gpg
sudo rpm --import /tmp/storebits.gpg
sudo -E yum-config-manager --add-repo "asdf/rhel/docker-ee.repo"
sudo yum -y install docker-ee-18.09.0
sudo yum-config-manager --enable docker-ee-stable-18.09
sudo systemctl unmask --now firewalld.service
sudo systemctl enable --now firewalld.service
systemctl status firewalld
list=(
"22/tcp"
"80/tcp"
"179/tcp"
"443/tcp"
"2376/tcp"
"2377/tcp"
"4789/udp"
"6443/tcp"
"6444/tcp"
"7946/tcp"
"7946/udp"
"10250/tcp"
"12376/tcp"
"12378/tcp"
"12379/tcp"
"12380/tcp"
"12381/tcp"
"12382/tcp"
"12383/tcp"
"12384/tcp"
"12385/tcp"
"12386/tcp"
"12387/tcp"
"12388/tcp"
)
for i in "${list[@]}"; do
sudo firewall-cmd --zone=public --add-port=$i --permanent
done
sudo firewall-cmd --reload
sudo firewall-cmd --list-all
sudo systemctl stop docker
sudo sh -c 'echo "{\"storage-driver\": \"overlay2\"}" > /etc/docker/daemon.json'
CURRENT_USER=$(whoami)
if [ "$CURRENT_USER" != "root" ]
then
sudo usermod -g docker "$CURRENT_USER"
fi
sudo systemctl start docker
sudo docker info
Затем я использую Terraform для его развертывания:
# skipping pre-TF resources...
resource "azurerm_virtual_machine" "main" {
name = "${var.prefix}-vm"
location = "${azurerm_resource_group.main.location}"
resource_group_name = "${azurerm_resource_group.main.name}"
network_interface_ids = ["${azurerm_network_interface.main.id}"]
vm_size = "Standard_D2_v3"
delete_os_disk_on_termination = true
storage_image_reference {
id = "${data.azurerm_image.custom.id}"
}
storage_os_disk {
name = "${var.prefix}-osdisk"
caching = "ReadWrite"
create_option = "FromImage"
managed_disk_type = "Standard_LRS"
}
os_profile {
computer_name = "${var.prefix}"
admin_username = "rhel76"
}
os_profile_linux_config {
disable_password_authentication = true
ssh_keys {
path = "/home/rhel76/.ssh/authorized_keys"
key_data = "${file("rhel76.pub")}"
}
}
plan {
name = "cis-rhel7-l1"
publisher = "center-for-internet-security-inc"
product = "cis-rhel-7-v2-2-0-l1"
}
}
Сборка в порядке, развертывание в порядке, но когда я подключаюсь:
λ ssh -i rhel76 rhel76@some-ip
The authenticity of host 'some-ip (some-ip)' can't be established.
ECDSA key fingerprint is SHA256:some-fingerprint.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'some-ip' (ECDSA) to the list of known hosts.
Authorized uses only. All activity may be monitored and reported.
rhel76@some-ip: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
Я не уверен, является ли это проблемой Packer или Terraform.Я развернул базовый образ "cis-rhel7-l1" через Terrraform, изменив only образ с моего на базовый, оставив одну часть ключа ssh, и он работал нормально (я смог использовать SSHOK).
Единственный способ подключиться к виртуальной машине - сброс ключа SSH в Azure.Я сбросил его, используя admin_username как rhel76 (из шаблона) и работал нормально, проверил /home/rhel76/.ssh/* и все было там.Очевидно, потому что я только что сделал сброс.Так что заново все перестроил, без каких-либо изменений, но когда я не смог войти в следующий раз, я сделал сброс ключа SSH для случайного имени пользователя, asdf, а затем взглянул на каталог /home/rhel76 и смогне найти .ssh/ или ./ssh/authorized_keys папку / файл, как если бы у него не было прав на их создание.
С тех пор я копался в сценарии, пытаясь создать эти папки и CHMOD 'Их можно на всякий случай, но это никогда не работает, так как я получаю ошибки во время сборки Packer:
azure-arm: chmod: cannot access ‘/home/rhel76/.ssh/authorized_keys’: Permission denied
У кого-нибудь есть идеи?