有的時候我們希望在boot虛擬機器的時候能夠對虛擬機器做些配置， 比如配置網路， 寫入檔案， 下載一些包並安裝等等， openstack中提供了實現這些的方法， 就是user-data 和Cloud-init。

user-data

    在說user-data之前， 要先說下nova 的metadata api, 所謂metadata就是關於虛擬機器的元資料，提供這個api主要是為了能夠在虛擬機器啟動的時候能夠實現一些資訊的初始化。

    在虛擬機器內部使用curl命令， 可以得到如下結果,  它們是表示不同版本， 每個版本中包含meta-data和user-data， meta-data 中是包括虛擬機器的各種基本資訊， 如ip，磁碟，記憶體，hostname，public key， 安全組等設定， user-data主要是做一些引數設定， 和一些指令碼， 如python指令碼， 當用heat boot虛擬機器，可以看到這樣的user-data例子， user-data是能夠實現instance個性化定製的基礎， 它書寫的格式有很多， 詳細看cloud-init章節。

$ curl 169.254.169.254
1.0
2007-01-19
2007-03-01
2007-08-29
2007-10-10
2007-12-15
2008-02-01
2008-09-01
2009-04-04
latest

Cloud-init

    資料準備好， 完成最後action的工作就必須cloud-init出馬了， 它能夠把這些資料在虛擬機器boot的時候執行起來。關於cloud-init相關介紹與其所使用的user-data格式， 請看Ubuntu Cloudinit。

接下來將實際使用這些技術做個測試。

保證能夠與nova metadata api連通

    回到OpneStack本身，要把user-data使用起來，要先保證能夠在建立的虛擬機器內部能夠連線到nova的metadata api IP 地址，metadata app IP 沿用了亞馬遜所用的169.254.169.254.  在OpenStack生產環境中， 我們是沒有這個IP的， 需要利用以下命令把到169.254.169.254的請求路由到nova的metadata api實際的監聽IP和埠上， 如下所示

sudo iptables -t nat -A PREROUTING -d 169.254.169.254/32 -p tcp -m tcp--dport 80 -j DNAT --to-destination 10.11.0.16:8775
 

注意兩個相關的配置項

/etc/nova/nova.conf

metadata_listen=10.11.0.16

/etc/neutron/metadata_agent.ini

nova_metadata_ip = 10.11.0.16

Nova boot ：上傳user-data，並cloud-init注入資料

    把我們需要的指令碼、引數配置等等寫入文字檔案， 通過--user-data 上傳到nova metadata server上，然後利用映象的cloud init注入資料， nova中語法為：

nova boot  --user-data /filepath/filename ...

   第一步：glance 建立image

glance image-create --name F20 --disk-format=qcow2 --container-format=bare --is-public=true --file=Fedora-x86_64-20-20131211.1-sda.qcow2

    第二步：建立user-data file

   下面為user-data的一個例子， 為一段指令碼，其他格式可參見文章末尾的參考資料

#!/bin/bash
echo "one test about user data" >>userdata
chmod 777 userdata
useradd -m me
echo -e 'me\tALL=(ALL)\tNOPASSWD: ALL' >> /etc/sudoers

     第三步：boot虛擬機器， 注入初始化資料

                     注意：本例中利用--key-name引數傳入公鑰， 實現無密碼ssh， 使用者名稱為fedora，本例中root_key為一keypair，用nova keypair-add 新增。

nova boot --key-name root_key  --user-data ./user-data.txt --flavor 2 --image aad51d83-6398-4d18-89c8-5302993363b5 test_f20

     第四步：ssh 進入虛擬機器進行驗證

[[email protected] ~]# ssh [email protected]
Last login: Thu Apr  3 02:07:24 2014 from 10.20.1.3
[[email protected] ~]$ curl 169.254.169.254/latest/user-data
#!/bin/bash
echo "one test about user data" >>userdata
chmod 777 userdata
useradd -m me
echo -e 'me\tALL=(ALL)\tNOPASSWD: ALL' >> /etc/sudoers
[[email protected] ~]$ cat /userdata
one test about user data
[[email protected] ~]$ ll /userdata
-rwxrwxrwx. 1 root root 25 Apr  3 02:07 /userdata
[[email protected] ~]$ su me
Password:

 其他相關參考資料：