Создание базового образа с Packer

Packer – это инструмент для создания однородных образов виртуальных машин и контейнеров для использования на различных платформах от HashiCorp. C ним можно легко автоматизировать процесс сборки образов на основе одного исходного конф. файла, используя предопределённые шаблоны.

Рассмотрим создание базового образа с Packer.

Обзор синтаксиса JSON для Packer

Вbuilders определяется, для какой платформы будет создаваться образ, а также конкретные параметры этого процесса. Билдеры отвечают за создание машин и генерацию образов машин для различных платформ. Можно определить один или несколько билдеров в одном шаблоне, чтобы создавать образы для разных платформ параллельно.

Примеры конфигураций:

AWS E2:

{   "builders": [     {       "type": "amazon-ebs",       "access_key": "ВАШ_AWS_ACCESS_KEY",       "secret_key": "ВАШ_AWS_SECRET_KEY",       "region": "us-east-1",       "source_ami_filter": {         "filters": {           "virtualization-type": "hvm",           "name": "*ubuntu/images/hvm-ssd/ubuntu-focal-20.04-amd64-server-*",           "root-device-type": "ebs"         },         "owners": ["099720109477"],         "most_recent": true       },       "instance_type": "t2.micro",       "ssh_username": "ubuntu",       "ami_name": "packer-example-{{timestamp}}"     }   ] }

Microsoft Azure:

{   "builders": [     {       "type": "azure-arm",       "client_id": "ВАШ_AZURE_CLIENT_ID",       "client_secret": "ВАШ_AZURE_CLIENT_SECRET",       "subscription_id": "ВАШ_AZURE_SUBSCRIPTION_ID",       "tenant_id": "ВАШ_AZURE_TENANT_ID",       "resource_group_name": "packer-rg",       "storage_account": "packerstorageaccount",       "image_publisher": "Canonical",       "image_offer": "UbuntuServer",       "image_sku": "18.04-LTS",       "location": "West Europe",       "vm_size": "Standard_DS2_v2",       "managed_image_name": "packer-example-{{timestamp}}"     }   ] }

GCP:

{   "builders": [     {       "type": "googlecompute",       "project_id": "ВАШ_GCP_PROJECT_ID",       "source_image": "projects/ubuntu-os-cloud/global/images/family/ubuntu-2004-lts",       "zone": "us-central1-a",       "instance_type": "e2-medium",       "ssh_username": "ubuntu",       "image_name": "packer-example-{{timestamp}}"     }   ] }

После того как builder успешно создал экземпляр машины, далее идутprovisioners, с помощью provisioners можно запускать shell скрипты, использовать инструменты управления конфигурацией, такие как Ansible, Chef, Puppet, или просто копировать файлы в создаваемый образ.

Пример использования shell provisioner для установки Apache на Ubuntu:

{   "provisioners": [     {       "type": "shell",       "inline": [         "sudo apt-get update",         "sudo apt-get install -y apache2"       ]     }   ] }

post-processors используются для выполнения действий с созданным образом после того, как все provisioners отработали.

Пример конфигурации post-processor, который загружает образ в Amazon S3:

{   "post-processors": [     {       "type": "amazon-s3",       "access_key": "YOUR_ACCESS_KEY",       "secret_key": "YOUR_SECRET_KEY",       "bucket": "your-bucket-name",       "region": "us-east-1",       "path": "path/to/your/image"     }   ] }

Пользовательские переменные

Пользовательские переменные определяют значения, которые можно повторно использовать в различных частях вашего конфигурационного файла Packer.

Переменные объявляются в секции variables JSON-файла:

{   "variables": {     "aws_access_key": "",     "aws_secret_key": ""   } }

Можно задать значения по умолчанию прямо в файле конфигурации, либо оставить их пустыми для последующего заполнения через командную строчку

Чтобы использовать объявленную переменную в конфиге, нужно обернуть её имя в двойные фигурные скобки с префиксом user. Например:

{   "builders": [     {       "type": "amazon-ebs",       "access_key": "{{user `aws_access_key`}}",       "secret_key": "{{user `aws_secret_key`}}"     }   ] }

Можно переопределять значения переменных при запуске Packer, используя опцию -var или -var-file для загрузки значений из файла:

packer build -var 'aws_access_key=ключ' -var 'aws_secret_key=ваш_секрет' template.json

Или с использованием файла переменных variables.json:

{   "aws_access_key": "ваш_ключ",   "aws_secret_key": "ваш_секрет" }

Запуск с -var-file:

packer build -var-file=variables.json template.json

Создание базового образа на примере Ubuntu

Для создания образа Ubuntu 20.04 мы воспользуемся builder’ом amazon-ebs для AWS. Этот builder создаёт EC2 инстанс, устанавливает все необходимые пакеты и настройки, а затем создаёт AMI из этого инстанса.

Создаем файл с именем ubuntu-ami.json (в целом без разницы на имя), который будет содержать конфигурацию для Packer:

{   "variables": {     "aws_access_key": "{{env `AWS_ACCESS_KEY_ID`}}",     "aws_secret_key": "{{env `AWS_SECRET_ACCESS_KEY`}}"   },   "builders": [{     "type": "amazon-ebs",     "access_key": "{{user `aws_access_key`}}",     "secret_key": "{{user `aws_secret_key`}}",     "region": "us-east-1",     "source_ami_filter": {       "filters": {         "virtualization-type": "hvm",         "name": "*ubuntu/images/hvm-ssd/ubuntu-focal-20.04-amd64-server-*",         "root-device-type": "ebs"       },       "owners": ["099720109477"],       "most_recent": true     },     "instance_type": "t2.micro",     "ssh_username": "ubuntu",     "ami_name": "ubuntu-20.04-{{timestamp}}"   }],   "provisioners": [{     "type": "shell",     "inline": [       "sudo apt-get update",       "sudo apt-get upgrade -y",       "sudo apt-get install -y nginx",       "sudo systemctl enable nginx"     ]   }] }

Запуск:

packer build ubuntu-ami.json

Напомню, что больше про инфраструктуру вы можете узнать в рамках практических онлайн-курсов от экспертов отрасли.