Añadir un usuario y una clave SSH

En el ejemplo de cloud-init siguiente se muestra cómo un usuario de Linux puede añadir un usuario y proporcionarle una clave SSH autorizada. El campo Nombre tiene la clave pública que se ha añadido a ~/.ssh/authorized_keys.

Para imágenes Linux , el tipo de clave SSH Ed25519 sólo se puede utilizar si el servidor SSH para el sistema operativo soporta este tipo de clave. Para obtener más información, consulte Iniciación a las claves SSH.

#cloud-config
users:
  - name: demouser
    gecos: Demo User
    sudo: ALL=(ALL) NOPASSWD:ALL
    groups: users, admin
    ssh_import_id: None
    lock_passwd: true
    ssh_authorized_keys:
        - <ssh public key>

En el siguiente ejemplo de script de shell se muestra cómo un usuario de Linux puede añadir una clave SSH para el usuario actual.

#!/bin/bash
echo <sshKey> > ~/.ssh/authorized_keys

Puede pegar uno de estos ejemplos directamente en el campo Datos de usuario. De esta forma, los datos de usuario están disponibles para la instancia de servidor virtual durante el suministro.

Si especifica incluir un archivo y tiene espacios que preceden al nombre del archivo, los datos no se interpretan correctamente. Compruebe que #!/bin/sh o #!/bin/bash son los primeros caracteres de la línea que sigue inmediatamente a la designación de fin de archivo (<<EOF). Los caracteres no pueden tener sangría.

Para más ejemplos e información sobre los datos de usuario de Linux, consulte Ejemplos de configuración de la nube).

Configuración de un almacenamiento de instancia de un solo disco utilizando el script cloud-config

El almacenamiento de instancia es una característica de VPC en la puede solicitar instancias de servidor virtual con un almacenamiento local rápido conectado. Para obtener más información sobre el almacenamiento de instancia, consulte Acerca del almacenamiento de instancia.

De forma predeterminada, cuando se proporciona una instancia de servidor virtual con almacenamiento de instancia y luego se inicia sesión en ese servidor por primera vez, los discos de almacenamiento de instancia no están configurados. Se muestran como dispositivos de bloque (por ejemplo, /dev/vdb) y necesitan que se haga lo siguiente antes de poder utilizarlos con un sistema de archivos:

• Particionar el dispositivo.
• Formatear la partición con un sistema de archivos.
• Montar el sistema de archivos.

Estas actividades también se pueden realizar automáticamente utilizando el campo Datos de usuario para suministrar la instancia virtual. El script cloud-config define estas acciones:

• Indica al proceso de inicialización de la nube que se ejecute durante el primer arranque de su instancia virtual.
• Particiona automáticamente el dispositivo.
• Formatea la partición con un sistema de archivos ext4.
• Monta el sistema de archivos.

No especifique el campo Datos de usuario para configurar automáticamente un disco de almacenamiento de instancia que no forme parte de la definición de instancia virtual. Si se intenta configurar automáticamente un disco de almacenamiento de instancia que no forma parte de la definición de instancia virtual el destino sería dev/vdb device y podría apuntar al origen de datos cloud-init, lo que dañaría las configuraciones de cloud-init como, por ejemplo, el nombre de host y las claves ssh.

En el ejemplo siguiente se muestran datos de usuario que configuran automáticamente un disco de almacenamiento de instancia. Este ejemplo se puede utilizar con un perfil de instancia que especifique un solo disco.

#cloud-config
# Cloud-init supports simple partition and file system config.
# This user data yaml will create a full partition on the first
# virtio_blk device after the boot device, initialize ext4 on it and
# mount it on a folder matching the label.
#
disk_setup:
  /dev/vdb:
    table_type: 'mbr'
    layout:
    - 100
    overwrite: false

fs_setup:
  - label: /mnt/inststg1
    filesystem: 'ext4'
    device: /dev/vdb1
    overwrite: false

runcmd:
  - [ mkdir, /mnt/inststg1 ]

mounts:
  - ["/dev/vdb1", "/mnt/inststg1"]

mount_default_fields: [ None, None, "auto", "defaults,nofail", "0", "2" ]

Este script configura /dev/vdb, el primer dispositivo de almacenamiento de instancia con tipo de interfaz virtio_blk disponible en la instancia virtual. Este script se puede pegar en el campo Datos de usuario o se puede importar utilizando el enlace Importar datos de usuario de la interfaz de usuario.

Este script se ha probado con una imagen en stock de Ubuntu 20.04 LTS Focal Fossa. Aunque el script puede ser apropiado para otras imágenes personalizadas y acciones de Linux, es posible que sea necesario realizar ajustes en el mismo.

El script cloud-config no es adecuado para servidores virtuales Windows. Si su instancia no contiene almacenamiento de instancia, no utilice este script. Podría configurar un dispositivo no deseado.

Consulte la siguiente información sobre los elementos que se encuentran en el script cloud-config:

• disk_setup: crea una única partición predeterminada que abarca todo el disco con un registro de arranque maestro. “overwrite: false” hace que se omita esta operación si el dispositivo ya está particionado.
• fs_setup: crea un sistema de archivos ext4 en la primera partición del dispositivo de bloque vdb y le asigna la etiqueta “inststg1”. Puede ajustar el tipo y la etiqueta del sistema de archivos para adaptarlos a sus necesidades. El valor "overwrite: false" impide formatear la partición si ya está formateada con un sistema de archivos.
• runcmd: crea un directorio para utilizarlo como punto de montaje a partir de ‘/’ en el sistema de archivos padre jerárquico.
• mounts: realiza el montaje del dispositivo de sistema de archivos en /inststg1. Puede cambiar el nombre de la vía de acceso del directorio aquí y bajo runcmd.
• mount_default_fields: crea una directiva de montaje permanente en el archivo /etc/fstab. Si emite un mandato de rearranque, cuando el servidor virtual se reinicia tiene el sistema de archivos de almacenamiento de instancia todavía montado.

La CLI y la API también admiten el campo Datos de usuario.

Este ejemplo de script cloud-config configura automáticamente un dispositivo de bloque de almacenamiento de instancia /dev/vdb. Si sólo reinicias tu servidor virtual, esta configuración sigue funcionando porque la configuración y los datos persisten. Sin embargo, si arranca un servidor virtual que se detuvo previamente, entonces el servidor virtual tiene un nuevo conjunto de discos de almacenamiento de instancia cuando arranca. Esta situación requeriría volver a ejecutar manualmente los pasos de cloud-init. Por defecto, el script cloud-config se ejecuta sólo en el primer arranque. También puede editar la sección cloud-init del archivo cloud.config de forma que los pasos de cloud-init se ejecuten automáticamente en cada arranque. Para ver los pasos, consulte la sección Editar la sección cloud_cloud_init_modules del archivo cloud.config para que se ejecute en cada arranque.

Configuración de una instancia de almacenamiento de dos discos mediante el script cloud-config

En el ejemplo siguiente se muestran datos de usuario que configuran automáticamente un disco de almacenamiento de instancia. Este ejemplo se puede utilizar con un perfil de instancia que especifique dos discos.

#cloud-config
# Cloud-init supports simple partition and file system config.
# This user data yaml will create a full partition on the first two
# virtio_blk devices after the boot device, initialize ext4 on them and
# mount them on new folders off of ‘/mnt/’.
#
disk_setup:
  /dev/vdb:
    table_type: 'mbr'
    layout:
    - 100
    overwrite: false
  /dev/vdc:
    table_type: 'mbr'
    layout:
    - 100
    overwrite: false

fs_setup:
  - label: /mnt/inststg1
    filesystem: 'ext4'
    device: /dev/vdb1
    overwrite: false
  - label: /mnt/inststg2
    filesystem: 'ext4'
    device: /dev/vdc1
    overwrite: false

runcmd:
  - [ mkdir, /mnt/inststg1 ]
  - [ mkdir, /mnt/inststg2 ]

mounts:
  - ["/dev/vdb1", "/mnt/inststg1"]
  - ["/dev/vdc1", "/mnt/inststg2"]

mount_default_fields: [ None, None, "auto", "defaults,nofail", "0", "2" ]

Este ejemplo de script de configuración de nube configura automáticamente el almacenamiento de instancia /dev/vdb y los dispositivos de bloque dev/vdc, y presupone un tipo de interfaz virtio_blk para el almacenamiento de instancia. Si sólo reinicia su servidor virtual, esta configuración sigue funcionando porque la configuración y los datos persisten.

Si arranca un servidor virtual que estaba parado, el servidor virtual tendrá un nuevo conjunto de discos de almacenamiento de instancia cuando arranque. Esta situación requiere que los pasos de cloud-init se ejecuten manualmente de nuevo. Por defecto, el script cloud-config se ejecuta sólo en el primer arranque. También puede editar la sección cloud-init del archivo cloud.config de forma que los pasos de cloud-init se ejecuten automáticamente en cada arranque.