glance制作Linux镜像,在线升级glance镜像技巧
0.背景
我们经常需要更新glance镜像,比如上传的镜像可能有配置问题,或者我们需要对已有的镜像进行软件包升级或者预装一些新的软件包等。当时着手这件事是由于我们对cloud-init进行了大量的patch,需要同步到glance镜像中,如果重新制作镜像然后传输到生产环境再上传,不仅工作非常繁琐,还非常消耗时间,我们希望能够在原来的镜像基础之上直接升级cloud-init。
1.通过快照方式更新镜像
最简单的方式是通过创建一个云主机,然后更新cloud-init后创建快照形成新的镜像(注意删除/var/lib/cloud下的文件,否则cloud-init下次启动时不会重新拉取metadata)。可是我们遇到的问题是,老版本的cloud-init在L版中注入密码和密钥都失败,并且安装的qemu-guest-agent不支持修改密码,因此完全没有办法登录云主机。因此必须另辟蹊径。
2.glance存储后端使用本地文件系统
于是我们想到把镜像挂载到本地文件系统中,然后chroot到镜像文件系统环境中进行升级配置。如果glance镜像使用本地文件系统作为存储后端,镜像格式为raw,挂载镜像就非常简单了:
losetup /dev/loop0 image.img
kpartx -a /dev/loop0
mount /dev/mapper/loop0p1 /mnt/image
如果是qcow2格式,需要安装qemu-nbd工具包,并且加载nbd内核模块:
modprobe nbd max_part=63
qemu-nbd -c /dev/nbd0 image.img
mount /dev/nbd0p1 /mnt/image
如果镜像文件系统中使用LVM,可以使用以下方法初始化:
vgscan
vgchange -ay
mount /dev/VolGroupName/LogVolName /mnt/image
chroot进行后执行相关操作后,卸载镜像文件系统:
umount /mnt/image
vgchange -an VolGroupName
killall qemu-nbd
kpartx -d /dev/loop0
losetup -d /dev/loop0
以上方法参考Mounting-raw-and-qcow2-vm-disk-images。
本文重点不在于基于本地文件系统作为存储后端的情况,重点介绍基于Ceph存储后端的操作方法,下文将详细介绍过程。
3.基于Ceph存储后端的更新方法
我们知道使用ceph作为存储后端时,镜像首先会生成一个以snap命名的快照,比如glance有一个镜像id为35fcb79c-43a1-4b59-83d7-f4e46a524419,则在rbd中有对应的image,命名与glance镜像id一致,我们查看其快照:
rbd snap ls--image openstack-images/35fcb79c-43a1-4b59-83d7-f4e46a524419 2>/dev/null
输出:
SNAPIDNAMESIZE
94604 snap 20480 MB
我们不能直接修改快照snap,因为它是protect的,只能读不能写。直接修改镜像的话不能同步到快照中,并且出错也不好回滚。
因此我们的做法是先复制一个rbd image副本.
首先使用glance命令行工具获取需要更新的镜像的id:
IMAGE_ID=$(glance image-list--name "CentOS 7.1 64bit 2>/dev/null | awk --re-interval '/\w{8}-.*/{print $2}')
使用rbd命令拷贝一份镜像副本,假设POOL变量为glance使用的ceph池:
rbd cp $POOL/${IMAGE_ID} $POOL/${IMAGE_ID}_copy
挂载镜像到本地文件系统中:
rbd map $POOL/${IMAGE_ID}_copy
# /dev/rbd0
mount /dev/rbd0p1 /mnt
注意由于镜像是Linux文件系统,因此通常只有一个根分区,如果是windows镜像,***个分区通常是隐藏分区,C盘是第二个分区,因此挂载时注意选择rbd0p2,其中p表示partition。
挂载到本地后,可以拷贝软件包、配置模板等到镜像文件系统中,比如/mnt/root/,然后chroot到镜像文件系统中:
cd /mnt # /mnt是我们需要chroot的根目录
# mount -t proc proc proc/ # 挂载proc
# Touse an internetconnectioninthe chroot environment copy over the DNS details:
cp /etc/resolv.conf etc/resolv.conf # 覆盖即可,生成云主机会自动覆盖
# Tochange rootintoa bash shell:
chroot /mnt bash # chroot 到/mnt中,如果提示bash命令找不到,使用绝对路径试试 chroot /mnt /bin/bash
# 初始化环境变量
source /etc/profile
source ~/.bashrc
# 如果提示找不到ls等命令,需要手动设置PATH变量: PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/bin
# Tip: Optionally, createauniqueprompttobe abletodifferentiate your chroot environment:
export PS1="(chroot) $PS1"
接下来就可以执行命令对镜像进行更新了,比如更新cloud-init:
yum remove cloud-init # Remove the old version package
rpm -i cloud-init-0.7.6-bzr1.el7.centos.noarch.rpm # Install the pacakge
升级qemu-guest-agent:
yum install -y qemu-guest-agent
rpm -aq | grep qemu-guest-agent
# qemu-guest-agent-2.3.0-4.el7.x86_64
执行完所有的更新操作后,完成以下清理工作:
yum cleanall
rm -rf /root/* # 危险!!!删除根目录下拷贝的临时文件,执行前确认无有用文件!
exit # 退出chroot环境
cd # 切换到家目录,工作目录不能位于/mnt,否则卸载不了
umount --recursive /mnt/ # 如果busy怎么办?lsof查看哪个进程占用,如果还是不行试试使用 --lazy 参数
rbd unmap /dev/rbd0 # 从rbd中卸载
***需要更新glance,我们的方法是先创建一个glance空镜像实例,不需要指定镜像文件,只是占个坑,拿到新镜像id:
NEW_IMAGE_ID=`glance image-create| grep id | awk'{print $4}'` || { echo'Error: glance image-create failed !'; exit 1; }
接下来更新我们的rbd image,命名为新创建镜像实例id并设置快照:
rbd mv $POOL/${IMAGE_ID}_copy $POOL/${NEW_IMAGE_ID}
rbd --pool=$POOL --image=${NEW_IMAGE_ID} --snap=snap snap create
rbd --pool=$POOL --image=${NEW_IMAGE_ID} --snap=snap snap protect
***更新glance镜像元数据:
glance image-update--name="$DISPLAY_NAME" --disk-format=raw --container-format=bare --is-public=True ${NEW_IMAGE_ID}
glance image-update--property image_meta="$image_meta" ${NEW_IMAGE_ID}
glance image-update--property hw_qemu_guest_agent=yes $IMAGE_ID
# ...
# updateimage location
FSID=`ceph -s | grep cluster | awk '{print $2}'`
glance image-update--location rbd://$FSID/$POOL/$IMAGE_ID/snap ${NEW_IMAGE_ID}
if [[ $IMAGE_LABEL == "Windows"|| $IMAGE_LABEL =="windows"]];then
glance image-update--property hw_video_model=qxl --property hw_video_ram=64 --property os_admin_user=Administrator $IMAGE_ID
fi
***对新镜像进行功能验证,如果没有问题,就可以安全的删除老的镜像了。
【本文是51CTO专栏作者“付广平”的原创文章,如需转载请通过51CTO获得联系】
【编辑推荐】
【责任编辑:武晓燕 TEL:(010)68476606】
点赞 0
glance制作Linux镜像,在线升级glance镜像技巧相关推荐
- linux 网络在线升级,linux在线升级
//======================================= 前提信息: 1.系统分区信息 SPI-Flash: [0] 0x000000000000-0x00000002000 ...
- linux嵌入式在线升级,嵌入式linux Kernel 在线升级参考资料
author:DriverMonkey phone:13410905075 qq:196568501 mail:bookworepeng@hotmail.com 承接:嵌入式外包项目(13410905 ...
- linux嵌入式在线升级,嵌入式Linux系统在线升级策略 Linuxers必知!
服务端程序 服务端程序用来监测终端设备状态,管理升级包,升级流程控制并且提供 web 端响应以及数据库访问.本策略中的服务端为 apache-tomcat,程序采用 java servlet,数据库为 ...
- OpenStack安装流程(juno版)- 添加镜像服务(glance)
OpenStack镜像服务(glance)可以让用户查询,存取虚拟机. 安装和配置 glance安装在controller节点上. 创建配置glance所需的数据库,服务证书和API端点 创建glan ...
- Openstack 之镜像管理服务Glance
Openstack 一.Glance镜像服务基本概念 1.什么是Glance,它的作用是什么? 2.OpenStack镜像简介 3.OpenStack镜像服务管理和存储镜像 4.OpenStack镜像 ...
- glance服务器上传的镜像支持,OpenStack Glance安装配置过程记录
Glance是作为OpenStack的虚拟机的Image(镜像)服务, 它提供了一系列的REST API, 用来管理.查询虚拟机的镜像, 它支持多种后端存储介质, 例如用本地文件系统作为介质.Swif ...
- 制作Linux内存镜像+制作对应的volatility profile
制作Linux内存镜像+制作对应的volatility profile 文章目录 制作Linux内存镜像+制作对应的volatility profile 制作Linux内存镜像 lmg安装 制作vol ...
- 如何制作linux iso镜像
一.前言 对于linux系统而言,只需要三个部分就能组成,它们分别是一个linux内核.一个根文件系统和引导.以下是本文制作linux iso镜像所用到的系统和软件: OS: ubun ...
- 使用再生龙制作linux系统镜像及还原,再生龙软件备份和还原linux系统
**前言** - 本次教程试验环境为centos7.4,U盘容量16G - 备份软件:Clonezilla(再生龙) - 软件下载地址: https://sourceforge.net/project ...
最新文章
- mongodb之备份
- L - Subway POJ - 2502
- HTML常见标签易踩坑笔记(一)
- Node.js 指南(Docker化Node.js Web应用程序)
- (1)51单片机NOP指令
- Linux初学时的一些常用命令(4)
- 面试题 01.04. 回文排列
- [软件架构]基于PluginRT的插件编程
- 如何用python创建文件_终于明了python如何创建文件
- 鼎捷鼎新E10ERP软件介绍及资料
- JIRA Service Desk获得 ITIL 认证
- 纯html+css制作banner轮播图
- 5分钟搞懂什么是深度学习
- 2022河海大学838计算机考研上岸经验贴
- 蓝桥算法提高ADV-381 分割项链题解
- 华擎主板设置来电开机_华擎主板设置来电开机_一块性价比超高的B550主板、华擎(ASRock)B550 Extreme4极限玩家主板 评测......
- sudo sorry you must have a tty to run sudo
- 翻译Stairway to SQL Server Security Level 3: Principals and Securables
- 场景法(流程图法)、错误推测法
- spss和python比较_SPSS各版本的特性比较
热门文章
- 域外国家和地区关于动物道路通行的管理现状
- matlab终止运行按什么,matlab终止运行命令
- 为Gerrit Code review添加verified标签
- “打开文件所在位置“失败,提示“该文件没有与之关联的应用来执行操作。请安装应用,若已经安装应用...““
- Flask Web开发实战(入门、进阶与原理解析)
- Vuforia官方案例自学笔记-02-菜单场景
- 第三节:照相机与摄像机
- 最适合孩子入门的十大编程语言
- Python TIM自动发送消息脚本
- CLSID与ProgID转换