BargeOS の ISO を re-master して immutable infrastructure

と言う事を出来るかどうか試した。なお [[Hyper-V]] 上でだけども。

実際に何をしたのか

[[BargeOS]] の ISO の [[initrd]] を編集して、設定等がカスタムされた [[BargeOS]] の bootable iso を作製し deploy する

という様なコトの実証実験をやった。

成果物

下記の Makefile を見よ。

ただし、下記の Makefile を動かすためには、

[[GNU make]]
[[curl]]
[[mkisofs]] ( [[cdrtools]] )

辺りが必要。

all: fetch mount copy umount extract patch pack iso
.PHONY: fetch mount copy umount extract patch pack iso
fetch:
curl -LO https://github.com/bargees/barge-os/releases/download/2.8.0-rc2/barge.iso
mount:
test -d iso || mkdir -p iso
sudo mount -o loop barge.iso iso
copy:
test -d iso-custom || mkdir -p iso-custom
cp -R iso/boot iso-custom/boot
umount:
sudo umount iso
extract:
test -d rootfs || mkdir -p rootfs
cd rootfs && xz -dc < ../iso-custom/boot/initrd | sudo cpio --quiet -i --make-directories
patch:
sudo cp -R overlays/* rootfs/
sudo chown root:root rootfs/etc/ssh/sshd_config
sudo chown root:root rootfs/etc/sudoers.d/bargees
sudo chown -R 1000:1000 rootfs/home/bargee/.ssh
sudo chmod 700 rootfs/home/bargee/.ssh
sudo chmod 600 rootfs/home/bargee/.ssh/authorized_keys
pack:
cd rootfs && sudo find . 2>/dev/null | sudo cpio -H newc -o | xz -9 -C crc32 -c >../iso-custom/boot/initrd
iso:
cd iso-custom \
&& mkisofs -v -l -r -J -o ../barge-custom.iso \
-b boot/isolinux/isolinux.bin \
-c boot/isolinux/boot.cat \
-no-emul-boot -boot-load-size 4 -boot-info-table . \
&& isohybrid ../barge-custom.iso

解説未満

基本的に、実際に運用に使うには patch と fetch 辺りは弄る必要がある
次に、ディレトリ構造としては、だいたいこんな感じ:
code:-
workdir/ → ここを作業ディレクトリとすると ↓
Makefile → 作業タスクのための Makefile
iso/ → 元の ISO データのマウント先
iso-custom/ → カスタムされた ISO ファイルを作製するための l working copy
overlays/ → rootfs へ上書きするファイル類置き場
rootfs/ → initrd から取り出された rootfs の中身
で、色々編集とかしたら、 make pack iso で ISO [[ディスクイメージ]] を作製できる

確認したコト

[[nyarla.icon]] [[{ とりあえず [initrd]] を編集した ISO [[ディスクイメージ]] が boot する所までは確認した]
[[nyarla.icon]] [[{ ただ、一番最初の boot 時には何故か [Kernel Panic]] した。二度目以降は普通だったけど]

使い道

今考えているヤツとしては、

起動時に、自動的に SWAP と DATA パーティションを作る
[[docker-compose]] をなんらかの形でセットアップし、自動的にサービスを展開する様にする
ssh や bargee アカウントを完全に無効化し、 [[ログインレス]] システムを作製
システムの更新時には ISO [[ディスクイメージ]] を切り替えて Blue-Green Deployment

と言う様な事を ISO 運用が可能な IaaS でやる と言う事を考えている。