Savs cloud-init: automātiska VPS iestatīšana pirmajā palaišanā

Ar cloud-init instalēšanas laikā Jūs varat pievienot failu, ko Jūsu VPS izpilda pirmajā palaišanā. Tā Jūsu serveris uzreiz instalē Jūsu ierastās pakotnes, izveido Jūsu lietotāju un izpilda Jūsu komandas. Tas ir ērti, ja Jūs bieži instalējat no jauna vai vienmēr vēlaties sākt ar vienu un to pašu pamatu. Jums nav nepieciešams ne API, ne terminālis.

Kur to ievadīt?

1. Atveriet VPS ekrānu sadaļā Mani produkti.
2. Jauns VPS: Jūs redzat bloku Instalējiet savu VPS (skatiet VPS instalēšana: operētājsistēma, parole un SSH atslēga). Instalēšana no jauna: izvēlieties cilni Papildu iestatījumi un sadaļā Instalēšana no jauna noklikšķiniet uz Instalēt no jauna... (skatiet Instalēšana no jauna vai ISO pievienošana).
3. Izvēlieties operētājsistēmu un ievadiet root paroli un, ja nepieciešams, savu SSH atslēgu, kā parasti.
4. Zem SSH atslēgas noklikšķiniet uz Savs cloud-init. Lauks izvēršas.
5. Ielīmējiet savu failu laukā.
6. Noklikšķiniet uz instalēšanas pogas, piemēram, Instalēt: Debian 13, vai, instalējot no jauna, uz Dzēst visu un instalēt no jauna.

Root parole vai SSH atslēga joprojām ir nepieciešama, arī ar savu cloud-init. Ar to Jūs vienmēr varat pieslēgties, arī caur konsoli (skatiet Konsole: Jūsu VPS pārlūkprogrammā).

Ko drīkst ietvert failā?

Lauks pieņem user-data, failu, ko cloud-init nolasa pirmajā palaišanā. Pirmā rinda nosaka, kas tas ir:

• Ne vairāk kā 256 KB un tikai teksts (UTF-8).
• YAML failā atkāpes veido ar atstarpēm, nekad ar tabulācijas zīmēm.
• Tīklu (IPv4 un IPv6) nodrošina WebOké. Savs network-config netiek izmantots, tāpēc neievietojiet failā tīkla iestatījumus.

Piemērs

Šis fails atjaunina visas pakotnes, instalē htop un fail2ban, izveido lietotāju anna ar Jūsu SSH atslēgu un sudo tiesībām, piešķir serverim savu nosaukumu un iestata laika joslu:

#cloud-config
hostname: web1
fqdn: web1.example.com
package_update: true
package_upgrade: true
packages:
  - htop
  - fail2ban
users:
  - default
  - name: anna
    shell: /bin/bash
    sudo: "ALL=(ALL) NOPASSWD:ALL"
    ssh_authorized_keys:
      - ssh-ed25519 AAAAC3Nza... anna@laptop
runcmd:
  - timedatectl set-timezone Europe/Amsterdam

Aizstājiet atslēgu ar savu publisko atslēgu (skatiet SSH atslēgas izveide operētājsistēmās Windows, Mac un Linux). Rinda - default saglabā noklusējuma lietotāju, lai root parole un SSH atslēga no veidlapas turpinātu darboties. Pēc pirmās palaišanas Jūs piesakāties ar ssh anna@203.0.113.10. Kā pēc tam atspējot pieteikšanos kā root un iestatīt fail2ban, lasiet Pieteikšanās ar paroli un kā root lietotājam atspējošana un fail2ban pret paroļu minēšanas mēģinājumiem.

Padoms: Piemērs ir paredzēts Debian un Ubuntu. AlmaLinux un Rocky Linux sistēmās htop un fail2ban atrodas papildu repozitorijā EPEL. Tur izlaidiet packages un zem runcmd vispirms ierakstiet dnf install -y epel-release un pēc tam dnf install -y htop fail2ban.

Ko WebOké pievieno pats?

WebOké vienmēr pievieno resursdatora nosaukumu, root paroli (tikai kā jaucējvērtību) un Jūsu SSH atslēgu. Jūsu fails tiek apvienots ar šiem datiem. Ja Jūs pats norādāt users, password, chpasswd vai ssh_authorized_keys, Jūsu vērtībām ir prioritāte pār to, ko pievieno WebOké.

Ņemiet vērā: Ja Jūs faila augstākajā līmenī norādāt ssh_authorized_keys vai password, tie aizstāj atslēgu un paroli no veidlapas. Tādā gadījumā ierakstiet tur pats to atslēgu, ar kuru vēlaties pieteikties, citādi Jūs varēsiet pieslēgties tikai caur konsoli.

Vai izdevās?

cloud-init tiek izpildīts vienu reizi, pirmajā palaišanā pēc instalēšanas. Tas dažkārt aizņem dažas minūtes ilgāk nekā pati instalēšana, īpaši, ja tiek instalētas pakotnes. Piesakieties un pārbaudiet:

anna@web1:~$ cloud-init status --long
anna@web1:~$ sudo tail -n 30 /var/log/cloud-init-output.log
anna@web1:~$ sudo cloud-init schema --system

• cloud-init status --long parāda status: done, ja viss ir pabeigts, running, ja process vēl notiek, un error, ja kaut kas nogāja greizi, kopā ar kļūdu. Ar cloud-init status --wait Jūs gaidāt, līdz process ir pabeigts.
• Failā /var/log/cloud-init-output.log ir Jūsu pakotņu, komandu un skriptu izvade. Sīkāka informācija ir failā /var/log/cloud-init.log.
• cloud-init schema --system pārbauda Jūsu failu, vai tajā nav kļūdu. Ja YAML nav pareizs, cloud-init izlaiž daļas, ko nesaprot, un instalēšana tomēr neizgāžas.

Kaut kas nogāja greizi? Izlabojiet to manuāli serverī vai pielāgojiet savu failu un instalējiet no jauna. Ņemiet vērā, ka instalēšana no jauna izdzēš visu Jūsu VPS saturu.

Noderīgi zināt

• Tas darbojas visām sarakstā esošajām operētājsistēmām: Ubuntu 24.04 un 26.04, Debian 12 un 13, AlmaLinux 9 un 10 un Rocky Linux 9 un 10.
• Jūsu fails tiek nodots šifrētā veidā un netiek saglabāts Jūsu VPS uzdevumu vēsturē. Tomēr neievietojiet tajā paroles vai citus noslēpumus, kas Jums nav nepieciešami.
• Visas iespējas ir aprakstītas cloud-init dokumentācijā vietnē docs.cloud-init.io.

Ņemiet vērā: Par sava cloud-init saturu atbildat Jūs paši. Atbalsta dienests nepārbauda Jūsu failu un nepalīdz to rakstīt vai uzlabot.