Подготовка шаблонов виртуальных машин

Скачайте образ Ubuntu на ваше устройство.

Войдите на портал администрирования zVirt.

Перейдите в раздел Хранилище → Диски и нажмите Загрузить, чтобы добавить ISO-файл с дистрибутивом Ubuntu.

Создайте виртуальную машину со следующими параметрами:

Авторизуйтесь в виртуальной машине и выполните установку qemu-guest-agent:

sudo apt install qemu-guest-agent

sudo systemctl disable --now systemd-networkd-wait-online.service

sudo systemctl mask systemd-networkd-wait-online.service

sudo systemctl mask systemd-networkd-wait-online.service

Установите cloud-init:

sudo apt install cloud-init

Настройте cloud-init:

Настройте cloud-init:

Запустите сервисы:

sudo service cloud-init start
sudo systemctl daemon-reload
sudo service qemu-guest-agent start
sudo cloud-init clean
sudo rm -rf /etc/netplan/*

Выключите виртуальную машину:

sudo poweroff

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

На портале администрирования zVirt перейдите в раздел Ресурсы (Compute) → Виртуальные машины (Virtual Machines) и выберите исходную виртуальную машину.

Убедитесь, что виртуальная машина выключена и имеет состояние Выключена (Down).

В верхнем меню справа нажмите ⋮, затем — Создать шаблон (Make Template).

Выберите хранилище, например "example-storage".

Укажите название шаблона в зависимости от версии выбранной ОС:

Нажмите OK.

Нажмите Ресурсы (Compute) → Шаблоны (Templates) и выберите шаблон.

Нажмите OK.

Скачайте образ AlmaLinux в формате ISO.

Войдите на портал администрирования zVirt.

Перейдите в раздел Хранилище → Диски и нажмите Загрузить, чтобы добавить ISO-файл с дистрибутивом AlmaLinux.

Создайте виртуальную машину со следующими параметрами:

Установите на виртуальную машину необходимые пакеты с помощью dnf (менеджер пакетов для дистрибутивов Linux):

dnf install -y tar
dnf install -y qemu-guest-agent

Запустите и добавьте в автозагрузку qemu-guest-agent:

systemctl start qemu-guest-agent
systemctl enable qemu-guest-agent

Установите и активируйте cloud-init:

dnf install -y cloud-init
systemctl enable cloud-init

Добавьте или измените параметр:

ssh_pwauth: true

Разрешите авторизацию по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Очистите кэш cloud-init:

cloud-init clean

Выключите виртуальную машину:

sudo poweroff

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

На портале администрирования zVirt перейдите в раздел Ресурсы (Compute) → Виртуальные машины (Virtual Machines) и выберите исходную виртуальную машину.

Убедитесь, что виртуальная машина выключена и имеет состояние Выключена (Down).

В верхнем меню справа нажмите ⋮, затем — Создать шаблон (Make Template).

Выберите хранилище, например "example-storage".

Укажите название шаблона — "alma-template".

Нажмите Ресурсы (Compute) → Шаблоны (Templates) и выберите шаблон.

Нажмите OK.

Скачайте образ Astra Linux 1.7.

Выгрузите ISO-файл в раздел портала zVirt: Хранилище → Диски и нажмите Загрузить.

Создайте виртуальную машину со следующими параметрами:

Скачайте образ Astra Linux 1.8.

Войдите на портал администрирования zVirt.

Перейдите в раздел Хранилище → Диски и нажмите Загрузить, чтобы добавить ISO-файл с дистрибутивом Astra Linux 1.8.

Создайте виртуальную машину со следующими параметрами:

Установите необходимые пакеты для обеих версий:

sudo apt install -y resolvconf
sudo apt install -y iptables
sudo apt install -y qemu-guest-agent
sudo apt install -y cloud-init

Для Astra Linux 1.7 выполните исправление cloud-init (опционально, в версии 1.7.5 ошибка исправлена):

nano /usr/lib/python3/dist-packages/cloudinit/distros/astra_util.py

Запустите сервисы:

sudo service cloud-init start
sudo service qemu-guest-agent start

Для Astra Linux 1.7 выполните перезагрузку:

sudo reboot

Очистите сетевые настройки (содержимое файлов /etc/network/interfaces и /etc/resolv.conf).

Выключите виртуальную машину:

sudo poweroff

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

На портале администрирования zVirt перейдите в раздел Ресурсы (Compute) → Виртуальные машины (Virtual Machines) и выберите исходную виртуальную машину.

Убедитесь, что виртуальная машина выключена и имеет состояние Выключена (Down).

В верхнем меню справа нажмите ⋮, затем — Создать шаблон (Make Template).

Выберите хранилище, например "example-storage".

Укажите название шаблона:

Нажмите OK.

Нажмите Ресурсы (Compute) → Шаблоны (Templates) и выберите шаблон.

Нажмите OK.

Скачайте образ Debian на ваше устройство.

Войдите на портал администрирования zVirt.

Перейдите в раздел Хранилище → Диски и нажмите Загрузить, чтобы добавить ISO-файл с дистрибутивом Debian.

Создайте виртуальную машину со следующими параметрами:

Установите необходимые пакеты:

sudo apt install -y resolvconf
sudo apt install -y qemu-guest-agent
sudo apt install -y cloud-init
sudo apt install -y xfsprogs
sudo apt install -y gpg

Запустите сервисы:

sudo service cloud-init start
sudo service qemu-guest-agent start

ln -sf /etc/network/interfaces.d/50-cloud-init /etc/network/interfaces

Очистите сетевые интерфейсы:

sudo truncate -s 0 /etc/network/interfaces
sudo ip addr flush dev enp1s0
sudo ip route flush table main

Выключите виртуальную машину:

sudo poweroff

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

На портале администрирования zVirt перейдите в раздел Ресурсы (Compute) → Виртуальные машины (Virtual Machines) и выберите исходную виртуальную машину.

Убедитесь, что виртуальная машина выключена и имеет состояние Выключена (Down).

В верхнем меню справа нажмите ⋮, затем — Создать шаблон (Make Template).

Выберите хранилище, например "example-storage".

Укажите название шаблона — "debian-template".

Нажмите OK.

Нажмите Ресурсы (Compute) → Шаблоны (Templates) и выберите шаблон.

Нажмите OK.

Скачайте образ CentOS 7 в формате ISO на ваше устройство.

Войдите на портал администрирования zVirt.

Перейдите в раздел Хранилище → Диски и нажмите Загрузить, чтобы добавить ISO-файл с дистрибутивом CentOS.

Создайте виртуальную машину со следующими параметрами:

Установите и активируйте необходимые пакеты:

sudo yum install -y qemu-guest-agent
sudo systemctl start qemu-guest-agent
sudo systemctl enable qemu-guest-agent
sudo yum install -y cloud-init
sudo systemctl enable cloud-init

Настройте cloud-init в файле /etc/cloud/cloud.cfg:

ssh_pwauth: 1

Разрешите авторизацию по паролю через SSH:

sudo sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Очистите кэш cloud-init:

sudo cloud-init clean

Выключите виртуальную машину:

sudo poweroff

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

На портале администрирования zVirt перейдите в раздел Ресурсы (Compute) → Виртуальные машины (Virtual Machines) и выберите исходную виртуальную машину.

Убедитесь, что виртуальная машина выключена и имеет состояние Выключена (Down).

В верхнем меню справа нажмите ⋮, затем — Создать шаблон (Make Template).

Выберите хранилище, например "example-storage".

Укажите название шаблона — "centos-7-template".

Нажмите OK.

Нажмите Ресурсы (Compute) → Шаблоны (Templates) и выберите шаблон.

Нажмите OK.

Скачайте образ РЕД ОС в формате ISO на ваше устройство.

Войдите на портал администрирования zVirt.

Перейдите в раздел Хранилище → Диски и нажмите Загрузить, чтобы добавить ISO-файл с дистрибутивом РЕД ОС.

Создайте виртуальную машину со следующими параметрами:

Монтируйте ISO-образ к системе:

sudo mount /dev/sr0 /media

Защитите все репозитории, для этого удалите старые репозитории, чтобы не было конфликтов:

sudo rm -rf /etc/yum.repos.d/Red*

Создайте локальный репозиторий, который указывает на монтированный ISO:

cat > /etc/yum.repos.d/redos.repo << EOF
[redos_main]
name=RedOS
baseurl=file:///media
gpgkey=""
enabled=1
gpgcheck=0
EOF

Инициализируйте репозиторий, для этого обновите кэш yum, чтобы были доступны новые пакеты:

sudo yum clean all
sudo yum makecache

Установите и настройте необходимые для ВМ пакеты:

sudo yum install -y qemu-guest-agent
sudo yum install -y cloud-init

Очистите все записи в resolv.conf:

sudo vi /etc/resolv.conf

Включите автоматический запуск cloud-init и запустите агент QEMU:

sudo systemctl enable cloud-init
sudo service qemu-guest-agent start

Для корректного запуска SSH-сервера установите права на ключи,чтобы только владелец мог их читать и изменять.:

sudo chmod 600 /etc/ssh/ssh_host_e*

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу:

sudo reboot

Очистите сетевой интерфейс и настройки статики.

На портале администрирования zVirt перейдите в раздел Ресурсы (Compute) → Виртуальные машины (Virtual Machines) и выберите исходную виртуальную машину.

Убедитесь, что виртуальная машина выключена и имеет состояние Выключена (Down).

В верхнем меню справа нажмите ⋮, затем — Создать шаблон (Make Template).

Выберите и хранилище, например "example-storage".

Укажите название шаблона — redos-template.

Нажмите OK.

Нажмите Ресурсы (Compute) → Шаблоны (Templates) и выберите шаблон.

Нажмите OK.

Создайте виртуальную машину со следующими параметрами:

После установки ОС переключите CD на установочный ISO Windows.

После завершения установки ОС снова подключите virtio-win.iso и выполните установку:

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

Включите доступ по RDP:

Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnections" -Value 0

Отключите Firewall для всех профилей:

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

Выполните настройки WinRM для работы без шифрования:

winrm set winrm/config/service '@{AllowUnencrypted="true"}'
Set-Item WSMan:\localhost\Service\Auth\Basic -Value $true

Удалите настройки статики сети и подготовьте систему к клонированию.

Запустите Sysprep с опцией Shutdown.

Выключите виртуальную машину.

На портале администрирования zVirt перейдите в раздел Ресурсы (Compute) → Виртуальные машины (Virtual Machines) и выберите исходную виртуальную машину.

Убедитесь, что виртуальная машина выключена и имеет состояние Выключена (Down).

В верхнем меню справа нажмите ⋮, затем — Создать шаблон (Make Template).

Выберите хранилище, например "example-storage".

Укажите название шаблона в соответствии с политикой, например "windows-2019-template".

Нажмите OK.

Нажмите Ресурсы (Compute) → Шаблоны (Templates) и выберите шаблон.

Нажмите OK.

Скачайте ISO-образ Ubuntu нужной версии на своё устройство.

Выгрузите ISO-образ на портал OpenStack в раздел Вычислительные ресурсы → Образы, указав в тип ISO.

Создайте из загруженного образа диск (том) и убедитесь, что он загрузочный.

Создайте дополнительный чистый диск объёмом 20 ГБ.

Создайте инстанс m1.small и прикрепите к нему диск из предыдущего шага.

Установите ОС на дополнительный диск:

После установки выключите и удалите инстанс.

Пометьте дополнительный диск как загрузочный. Для этого выполните действие: Редактировать диск → Загрузочный.

Создайте новый инстанс m1.small, указав диск из предыдущего шага как загрузочный.

В инстансе установите необходимые пакеты:

sudo apt install -y qemu-guest-agent
sudo apt install -y cloud-init
sudo apt install -y tar

sudo systemctl disable --now systemd-networkd-wait-online.service

sudo systemctl mask systemd-networkd-wait-online.service

В конец файла /etc/cloud/cloud.cfg добавьте строку:

datasource_list: ["NoCloud", "ConfigDrive"\]

Запустите сервисы:

sudo systemctl enable qemu-guest-agent
sudo systemctl enable cloud-init

Выключите и удалите инстанс.

Создайте из существующего диска образ, который будет использоваться как шаблон для создания новых инстансов.

Выберите диск и нажмите Загрузить образ, укажите имя шаблона согласно версии ОС:

Добавьте метаданные для qemu-guest-agent:

Обновите образ.

Скачайте образ AlmaLinux в формате ISO.

Загрузите ISO-файл в раздел портала OpenStack: Вычислительные ресурсы → Образы, указав тип ISO.

Создайте из образа диск (том) и убедитесь, что он загрузочный.

Создайте дополнительный пустой диск объёмом 20 ГБ.

Создайте инстанс m1.small:

Установите AlmaLinux на ранее созданный пустой диск, используя LVM-разметку и включив SSH-сервер.

После завершения установки выключите и удалите инстанс.

Отредактируйте ранее созданный пустой диск и пометьте его как загрузочный.

Создайте новый инстанс m1.small, указав в качестве загрузочного диск из пункта 4.

Установите необходимые пакеты:

yum install -y tar
yum install -y cloud-init
yum install -y qemu-guest-agent

Добавьте сервисы в автозагрузку и запустите их:

systemctl enable cloud-init
systemctl enable qemu-guest-agent

Выключите и удалите инстанс.

Выберите диск и нажмите Загрузить образ, укажите имя шаблона — "alma-template".

Добавьте метаданные для qemu-guest-agent:

Обновите образ.

Скачайте образ Astra Linux 1.7 в формате ISO.

Загрузите ISO-файл в раздел портала OpenStack: Вычислительные ресурсы → Образы, указав тип ISO.

Создайте дополнительный пустой диск (volume) объёмом 20 ГБ.

Создайте инстанс типа m1.small на основе загруженного ISO-образа.

После запуска инстанса подключите созданный ранее диск.

После завершения установки ОС выключите и удалите инстанс, но оставив диск (volume).

В настройках этого диска (volume) включите параметр Bootable.

Создайте новый инстанс типа m1.small, указав этот диск (созданный на 3 шаге) в качестве загрузочного диска.

Настройте сеть через конфигурационный файл /etc/network/interfaces и вручную настройте маршруты (см. документацию Astra Linux).

Установите необходимые пакеты:

apt install -y qemu-guest-agent cloud-init

Разрешите авторизацию по паролю по SSH.

В файле /etc/ssh/sshd_config установите параметр:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Выключите и удалите инстанс.

Создайте из существующего диска образ, который будет использоваться как шаблон для создания новых инстансов.

Выберите диск и нажмите Загрузить образ, укажите имя шаблона согласно версии ОС, например "astra-1.7-template".

Добавьте метаданные для qemu-guest-agent:

Обновите образ.

Скачайте образ Astra Linux 1.8 в формате ISO.

Загрузите ISO-файл в раздел портала OpenStack: Вычислительные ресурсы → Образы, указав тип ISO.

Создайте дополнительный пустой диск (volume) объёмом 40 ГБ.

Создайте инстанс типа m1.small на основе загруженного ISO-образа.

После запуска инстанса подключите созданный ранее диск.

После завершения установки ОС выключите и удалите инстанс, но оставив диск (volume).

В настройках этого диска (volume) включите параметр Bootable.

Создайте новый инстанс типа m1.small, указав этот диск (созданный на 3 шаге) в качестве загрузочного диска.

Настройте сеть через конфигурационный файл /etc/network/interfaces и вручную настройте маршруты (см. документацию Astra Linux).

Установите необходимые пакеты:

apt install -y qemu-guest-agent cloud-init

Разрешите авторизацию по паролю по SSH.

В файле /etc/ssh/sshd_config установите параметр:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Выключите и удалите инстанс.

Создайте из существующего диска образ, который будет использоваться как шаблон для создания новых инстансов.

Выберите диск и нажмите Загрузить образ, укажите имя шаблона согласно версии ОС, например "astra-1.8-template".

Добавьте метаданные для qemu-guest-agent:

Обновите образ.

Скачайте ISO-образ дистрибутива Debian.

Загрузите ISO-файл в раздел портала OpenStack: Вычислительные ресурсы → Образы, указав тип ISO.

Создайте из образа диск (том) и убедитесь, что он загрузочный.

Создайте дополнительный пустой диск объёмом 20 ГБ.

Создайте инстанс m1.small:

Установите Debian на ранее созданный пустой диск, используя LVM-разметку и включив SSH-сервер.

После завершения установки выключите и удалите инстанс.

Отредактируйте ранее созданный пустой диск и пометьте его как загрузочный.

Создайте новый инстанс m1.small, указав в качестве загрузочного диск из пункта 4.

После завершения установки выполните вход под пользователем root и установите sudo:

apt install sudo
usermod -aG sudo <username>

Установите пакет resolvconf:

apt install resolvconf

Установите необходимые пакеты:

apt install qemu-guest-agent
apt install cloud-init
sudo apt install xfsprogs
sudo apt install gpg
sudo apt install -y systemd-timesyncd
sudo apt install -y xfsprogs

Запустите сервисы:

service cloud-init start
service qemu-guest-agent start

Разрешите авторизацию по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Настройте cloud-init:

ssh_pwauth: 1

Очистите кэш cloud-init и выключите виртуальную машину:

cloud-init clean
poweroff

Выключите и удалите инстанс.

Выберите диск и нажмите Загрузить образ, укажите имя шаблона — "debian-template".

Добавьте метаданные для qemu-guest-agent:

Обновите образ.

Скачайте ISO-образ дистрибутива CentOS 7.

Загрузите ISO-файл в раздел портала OpenStack: Вычислительные ресурсы → Образы, указав тип ISO.

Создайте из образа диск (том) и убедитесь, что он загрузочный.

Создайте дополнительный пустой диск объёмом 20 ГБ.

Создайте инстанс m1.small:

Установите CentOS на ранее созданный пустой диск, используя LVM-разметку и включив SSH-сервер.

После завершения установки выключите и удалите инстанс.

Отредактируйте ранее созданный пустой диск и пометьте его как загрузочный.

Создайте новый инстанс m1.small, указав в качестве загрузочного диск из пункта 4.

Проверьте наличие NetworkManager:

nmcli

Если команда недоступна, установите пакет:

yum install -y NetworkManager

Установите необходимые пакеты cloud-init`и `qemu-guest-agent:

yum install -y cloud-init
yum install -y qemu-guest-agent

Добавьте сервисы в автозагрузку:

systemctl enable cloud-init
systemctl enable qemu-guest-agent

Настройте cloud-init:

ssh_pwauth: 1

Разрешите авторизацию по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Очистите кэш cloud-init и выключите виртуальную машину:

cloud-init clean
poweroff

Выключите и удалите инстанс.

Выберите диск и нажмите Загрузить образ, укажите имя шаблона — "centos-7-template".

Добавьте метаданные для qemu-guest-agent:

Обновите образ.

Скачайте образ РЕД ОС в формате ISO.

Загрузите ISO-файл в раздел портала OpenStack: Вычислительные ресурсы → Образы, указав тип ISO.

Создайте из образа диск (том) и убедитесь, что он загрузочный.

Создайте дополнительный пустой диск объёмом 20 ГБ.

Создайте инстанс m1.small:

Установите AlmaLinux на ранее созданный пустой диск, используя LVM-разметку и включив SSH-сервер.

После завершения установки выключите и удалите инстанс.

Отредактируйте ранее созданный пустой диск и пометьте его как загрузочный.

Создайте новый инстанс m1.small, указав в качестве загрузочного диск из пункта 4.

Установите необходимые пакеты:

yum install -y tar
yum install -y cloud-init
yum install -y qemu-guest-agent

Добавьте сервисы в автозагрузку и запустите их:

systemctl enable cloud-init
systemctl enable qemu-guest-agent

Выключите и удалите инстанс.

Выберите диск и нажмите Загрузить образ, укажите имя шаблона — "redos-template".

Добавьте метаданные для qemu-guest-agent:

Обновите образ.

Получите ранее созданный образ Windows в zVirt и экспортируйте его.

Распакуйте OVA-файл:

tar -xvf your-win-template.ova

В результате распаковки появятся три файла: .pad, template.ovf и файл с случайным именем, например d50daf34-0750-4437-9ff3-ac70a433b1ee.

Конвертируйте файл с диском в формат QCOW2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee win16-template.qcow2

Загрузите полученный QCOW2 в OpenStack в раздел Образы, выбрав формат QCOW2 и указав минимальный размер диска 20 ГБ.

Дождитесь окончания загрузки и сохранения.

Создайте диск, выбрав источником загруженный образ.

Дождитесь окончания загрузки и сохранения.

Создайте инстанс, указав созданный диск в качестве загрузочного.

Скачайте и установите Cloudbase-init.

При установке в Configuration options настройте:

В каталоге C:\Windows\System32\Sysprep создайте файл Unattend.xml со следующим содержимым:

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
  <settings pass="oobeSystem">
    <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
      <UserAccounts>
        <AdministratorPassword>
          <PlainText>true</PlainText>
          <Value>your_default_admin_pass</Value>
        </AdministratorPassword>
      </UserAccounts>
      <OOBE>
        <HideEULAPage>true</HideEULAPage>
        <SkipUserOOBE>true</SkipUserOOBE>
        <SkipMachineOOBE>true</SkipMachineOOBE>
        <HideLocalAccountScreen>true</HideLocalAccountScreen>
        <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
        <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
        <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
        <ProtectYourPC>3</ProtectYourPC>
      </OOBE>
      <TimeZone>Russian Standard Time</TimeZone>
    </component>
  </settings>
</unattend>

Откройте CMD от имени администратора.

Перейдите в каталог Sysprep:

cd C:\Windows\System32\Sysprep

Запустите Sysprep с использованием файла Unattend.xml:

sysprep /generalize /oobe /shutdown /unattend:C:\Windows\System32\Sysprep\Unattend.xml

После выключения виртуальной машины удалите инстанс:

Создайте образ диска:

Сохраните образ.

Скачайте образ Ubuntu с официального сайта.

Создайте виртуальную машину со следующими параметрами:

В поле "Guest OS" укажите "Ubuntu Linux (64-bit)".

Назовите виртуальную машину в соответствии с ее версией:

Установите ОС, включите сеть, используя LVM.

Установите SSH-сервер.

Войдите в виртуальную машину под пользователем root и выполните действия:

Перейдите в административный портал vSphere.

Примонтируйте диск с VMware Tools и распакуйте архив:

sudo mkdir -p /mnt/sr0
sudo mount /dev/sr0 /mnt/sr0
cp /mnt/sr0/VMwareTools-*.tar.gz ~
tar -xvf ~/VMwareTools-*.tar.gz -C ~

Перейдите в распакованную директорию и установите vm-tools:

cd ~/vmware-tools-distrib/
sudo ./vmware-install.pl

Разрешите выполнение пользовательских скриптов при запуске cloud-init:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

sudo systemctl disable --now systemd-networkd-wait-online.service

sudo systemctl mask systemd-networkd-wait-online.service

Проверьте, что изменения применились:

cat /etc/vmware-tools/tools.conf

[deployPkg]
enable-custom-scripts = true

Удалите все файлы netplan:

rm -rf /etc/netplan/*

Включите возможность авторизации по паролю через SSH:

sed -i 's/ PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

sudo reboot

Выключите виртуальную машину:

sudo poweroff

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

Создайте шаблон, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ AlmaLinux версии 8 или 9 в формате ISO.

Создайте виртуальную машину со следующими параметрами:

Установите ОС AlmaLinux, включите сеть, используйте LVM-разметку и установите SSH-сервер.

Включите автоматическое подключение сетевого интерфейса:

nmcli connection modify <interface> connection.autoconnect yes

Установите необходимые пакеты:

dnf install open-vm-tools
yum install -y perl
yum install -y tar

Разрешите выполнение пользовательских скриптов при запуске cloud-init:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

[deployPkg]
enable-custom-scripts = true

Просмотрите содержимое файла конфигурации:

cat /etc/vmware-tools/tools.conf

Включите возможность авторизации по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Добавьте и запустите сервис VMware Tools:

sudo systemctl enable vmtoolsd
sudo systemctl start vmtoolsd

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ AlmaLinux 10 в формате ISO.

Создайте виртуальную машину со следующими параметрами:

Установите AlmaLinux:

Включите автоматическое подключение сетевого интерфейса:

nmcli connection modify <interface> connection.autoconnect yes

Установите необходимые пакеты:

dnf install -y open-vm-tools
dnf install -y perl
dnf install -y tar
dnf install -y cloud-init

Добавьте cloud-init в автозагрузку:

systemctl enable cloud-init

Настройте cloud-init:

ssh_pwauth: true

Очистите кэш cloud-init:

cloud-init clean

Разрешите выполнение пользовательских скриптов при запуске cloud-init:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

[deployPkg]
enable-custom-scripts = true

Просмотрите содержимое файла конфигурации:

cat /etc/vmware-tools/tools.conf

Разрешите авторизацию по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Добавьте сервис VMware Tools в автозагрузку и запустите его:

systemctl enable vmtoolsd
systemctl start vmtoolsd

Добавьте в поле Notes виртуальной машины значение:

{"owner": "cloud"}

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ Astra Linux 1.7.

Создайте виртуальную машину с LVM-разметкой, базовой защитой и включенным SSH-сервером.

Перейдите в административный портал vSphere.

Установите и настройте VMware Tools:

mkdir -p /mnt/sr0
mount /dev/sr0 /mnt/sr0
cp VMwareTools-*.tar.gz ~
tar -xvf ~/VMwareTools-*.tar.gz -C ~
cd ~/vmware-tools-distrib/
./vmware-install.pl
vmware-toolbox-cmd config set deployPkg enable-custom-scripts true
cat /etc/vmware-tools/tools.conf

Включите возможность авторизации по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Запустите сервис VMware Tools:

service vmware-tools start

Замаскируйте Astra под Debian:

echo "Debian GNU/Linux 10 \n \l" > /etc/issue

Установите дополнительные пакеты:

sudo apt install -y iptables
sudo apt install resolvconf

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

sudo reboot

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ Astra Linux 1.8.

Перейдите в административный портал vSphere.

Установите и настройте VMware Tools:

mkdir -p /mnt/sr0
mount /dev/sr0 /mnt/sr0
cp VMwareTools-*.tar.gz ~
tar -xvf ~/VMwareTools-*.tar.gz -C ~
cd ~/vmware-tools-distrib/
./vmware-install.pl
vmware-toolbox-cmd config set deployPkg enable-custom-scripts true
cat /etc/vmware-tools/tools.conf

Включите возможность авторизации по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Запустите сервис VMware Tools:

service vmware-tools start

Замаскируйте Astra под Debian:

echo "Debian GNU/Linux 10 \n \l" > /etc/issue

Установите дополнительные пакеты:

sudo apt install -y iptables
sudo apt install resolvconf

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

sudo reboot

Удалите сетевой интерфейс перед созданием шаблона. Для этого:

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ Debian.

Создайте виртуальную машину со следующими параметрами:

Примонтируйте ISO-образ к виртуальной машине и выполните установку ОС, используя разметку LVM.

Удалите встроенные пакеты open-vm-tools:

apt purge open-vm-tools

Перейдите в административный портал vSphere.

В виртуальной машине установите и настройте VMware Tools.

mkdir -p /mnt/sr0
mount /dev/sr0 /mnt/sr0

Скопируйте архив в домашнюю директорию и распакуйте его:

cp /mnt/sr0/VMwareTools-*.tar.gz ~
tar -xvf ~/VMwareTools-*.tar.gz -C ~

Перейдите в распакованную директорию и установите VMware Tools.

cd ~/vmware-tools-distrib/
sudo ./vmware-install.pl

Разрешите выполнение пользовательских скриптов при запуске cloud-init:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Проверьте, что изменения применились. Ожидаемый вывод:

[deployPkg]
enable-custom-scripts = true

Просмотрите содержимое файла:

cat /etc/vmware-tools/tools.conf

Включите возможность авторизации по паролю через SSH:

sudo sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Запустите сервис VMware Tools:

sudo service vmware-tools start

Установите пакеты resolvconf и xfsprogs:

sudo apt install resolvconf
sudo apt install xfsprogs

Добавьте сервисы в автозагрузку:

sudo systemctl enable resolvconf
sudo systemctl enable vmware-tools

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ CentOS 7.

Создайте виртуальную машину со следующими параметрами:

Примонтируйте ISO-образ к виртуальной машине.

Установите ОС в режиме Minimal Install, используйте диск с LVM-разметкой.

Установите SSH.

Проверьте, установлен ли Network Manager:

nmcli

yum install -y NetworkManager

Обновите или установите open-vm-tools:

sudo yum upgrade -y open-vm-tools

sudo yum install -y open-vm-tools

Запустите и добавьте сервисы в автозагрузку:

sudo systemctl enable vmtoolsd
sudo systemctl start vmtoolsd

Разрешите выполнение пользовательских скриптов при запуске cloud-init:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

cat /etc/vmware-tools/tools.conf
[deployPkg]
enable-custom-scripts = true

Включите возможность авторизации по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ РЕД ОС.

Если при загрузке ISO в vSphere возникнут проблемы из-за сертификата, откройте окно логина ESXi в соседней вкладке.

Создайте виртуальную машину со следующими параметрами:

Перейдите в административный портал vSphere.

Инсталлируйте ОС, включите сеть.

Используйте диск LVM-разметкой.

Установите SSH-сервер.

Установите и настройте VMware Tools:

Разрешите выполнение пользовательских скриптов при запуске cloud-init:

sudo vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Проверьте, что изменения применились:

cat /etc/vmware-tools/tools.conf

[deployPkg]
enable-custom-scripts = true

cat /etc/vmware-tools/tools.conf

Включите возможность авторизации по паролю через SSH:

sudo sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Во избежание проблем с запуском службы SSH установите права на ключи:

sudo chmod 600 /etc/ssh/ssh_host_e*

Запустите сервис VMware Tools:

sudo service vmware-tools start

Проверьте установлен ли cloud-init, и при необходимости удалите его:

sudo yum remove cloud-init

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

sudo reboot

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Создайте виртуальную машину (ВМ) win19-template с параметрами:

Установите на ВМ операционную систему Windows Server 2019.

После завершения установки установите VMware Tools.

Включите доступ по RDP.

Отключите Firewall для всех профилей.

В командной строке от имени администратора выполните:

cd "C:\Program Files\VMware\VMware Tools"
vmwaretoolboxcmd.exe config set deployPkg enable-custom-scripts true

В PowerShell от имени администратора выполните:

Set-ExecutionPolicy RemoteSigned -Force

Выполните настройку WinRM:

winrm set winrm/config/service '@{AllowUnencrypted="true"}'
Set-Item WSMan:\localhost\Service\Auth\Basic -Value $true

Уберите настройки статики и удалите сетевой интерфейс.

Выключите виртуальную машину:

shutdown /s /t 0

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ Ubuntu в формате ISO с официального сайта.

Создайте виртуальную со следующими параметрами:

В поле "Guest OS" укажите "Ubuntu Linux (64-bit)".

Назовите виртуальную машину в соответствии с ее версией:

Установите ОС, включите сеть.

Используйте диск с LVM-разметкой.

Установите SSH-сервер.

Если open-vm-tools не установились автоматически, выполните:

sudo apt install open-vm-tools

Запустите и добавьте open-vm-tools в автозагрузку:

sudo systemctl enable open-vm-tools
sudo service open-vm-tools start

Разрешите выполнение пользовательских скриптов при запуске cloud-init:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

sudo systemctl disable --now systemd-networkd-wait-online.service

sudo systemctl mask systemd-networkd-wait-online.service

Проверьте, что изменения применились:

cat /etc/vmware-tools/tools.conf

[deployPkg]
enable-custom-scripts = true

Удалите cloud-init:

sudo apt remove cloud-init

Убедитесь, что к VM не примонтирован CD/DVD drive; при необходимости отмонтируйте.

Включите возможность авторизации по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Создайте пользователя для Ansible задач:

sudo su
useradd -d /home/cloud-config-mgmt -m -s /bin/bash cloud-config-mgmt
usermod -p '$6$TVh1VirzvAPq4h2m$3cysxhm1UOzAOivStnhvFDYju7h.dujt.1ea7WspoKLwUEFtADEynaswTdm8MjpH3SXdeQww0p.QogsaowJrY1' cloud-config-mgmt
echo -e 'cloud-config-mgmt\tALL=(ALL) \tNOPASSWD: ALL' > /etc/sudoers.d/cloud-config-mgmt
chmod 600 /etc/sudoers.d/cloud-config-mgmt

Если хотите использовать свой пароль, сперва зашифруйте его:

openssl passwd -1 -salt somesalt your_password
# затем используйте полученное значение в команде usermod
usermod -p '<полученное значение>' cloud-config-mgmt

Добавьте актуальный пароль в конфигурацию развертывания CloudLink с помощью ansible-vault:

ansible-vault encrypt_string --ask-vault-pass '<полученное значение>'

Удалите все имеющиеся netplan:

rm -rf /etc/netplan/*

Если использовалась прокси, удалите её и перезагрузите виртуальную машину:

sudo reboot

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ AlmaLinux в формате ISO.

Создайте виртуальную машину со следующими параметрами:

Примонтируйте образ к виртуальной машине, выполните установку ОС:

Установите perl:

sudo yum install perl -y

Обновите или установите open-vm-tools:

sudo yum upgrade open-vm-tools

sudo yum install open-vm-tools -y

Запустите сервис vmtoolsd и добавьте его в автозагрузку:

sudo systemctl enable vmtoolsd
sudo systemctl start vmtoolsd

Создайте пользователя для Ansible задач:

sudo su
useradd -d /home/cloud-config-mgmt -m -s /bin/bash cloud-config-mgmt
usermod -p '$6$TVh1VirzvAPq4h2m$3cysxhm1UOzAOivStnhvFDYju7h.dujt.1ea7WspoKLwUEFtADEynaswTdm8MjpH3SXdeQww0p.QogsaowJrY1' cloud-config-mgmt
echo -e 'cloud-config-mgmt\tALL=(ALL) \tNOPASSWD: ALL' > /etc/sudoers.d/cloud-config-mgmt
chmod 600 /etc/sudoers.d/cloud-config-mgmt

Чтобы использовать свой пароль:

Добавьте актуальный пароль в конфигурацию развертывания CloudLink с помощью ansible-vault:

ansible-vault encrypt_string --ask-vault-pass '<полученное значение>'

Разрешите выполнение пользовательских скриптов:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Проверьте, что изменения применились:

cat /etc/vmware-tools/tools.conf

[deployPkg]
enable-custom-scripts = true

Включите возможность авторизации по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ Astra Linux 1.7 с официального сайта.

Создайте виртуальную машину со следующими параметрами:

Установите необходимые пакеты:

sudo apt install open-vm-tools
sudo apt install -y iptables
sudo apt install resolvconf

Запустите сервис open-vm-tools и добавьте в автозагрузку:

sudo systemctl enable open-vm-tools
sudo service open-vm-tools start

Разрешите выполнение пользовательских скриптов:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Проверьте, что изменения применились:

cat /etc/vmware-tools/tools.conf

[deployPkg]
enable-custom-scripts = true

Включите авторизацию по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Создайте пользователя для Ansible задач:

sudo su
useradd -d /home/cloud-config-mgmt -m -s /bin/bash cloud-config-mgmt
usermod -p '$6$TVh1VirzvAPq4h2m$3cysxhm1UOzAOivStnhvFDYju7h.dujt.1ea7WspoKLwUEFtADEynaswTdm8MjpH3SXdeQww0p.QogsaowJrY1' cloud-config-mgmt
echo -e 'cloud-config-mgmt\tALL=(ALL) \tNOPASSWD: ALL' > /etc/sudoers.d/cloud-config-mgmt
chmod 600 /etc/sudoers.d/cloud-config-mgmt

Чтобы использовать свой пароль:

Добавьте актуальный пароль в конфигурацию развертывания CloudLink с помощью ansible-vault:

ansible-vault encrypt_string --ask-vault-pass '<полученное значение>'

Замаскируйте Astra под Debian:

"Debian GNU/Linux 10 \n \l" > /etc/issue

Если использовались настройки прокси, очистите их.

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

sudo reboot

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ Astra Linux 1.8 в формате ISO.

Создайте виртуальную машину c конфигурацией:

Повторите все действия по установке ОС, настройке пакетов, созданию пользователя и замаскировке под Debian аналогично версии дистрибутива Astra Linux 1.7.

Перезагрузите виртуальную машину:

sudo reboot

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ Debian с официального сайта.

Создайте виртуальную машину с конфигурацией:

Примонтируйте образ к виртуальной машине, выполните установку ОС:

Установите open-vm-tools, если они не установились автоматически:

sudo apt install open-vm-tools -y

Запустите сервис и добавьте его в автозагрузку:

sudo systemctl enable open-vm-tools
sudo service open-vm-tools start

Разрешите выполнение пользовательских скриптов:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Проверьте, что изменения применились:

cat /etc/vmware-tools/tools.conf

[deployPkg]
enable-custom-scripts = true

Включите возможность авторизации по паролю через SSH:

sudo sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Создайте пользователя для Ansible задач:

sudo su
useradd -d /home/cloud-config-mgmt -m -s /bin/bash cloud-config-mgmt
usermod -p '$6$TVh1VirzvAPq4h2m$3cysxhm1UOzAOivStnhvFDYju7h.dujt.1ea7WspoKLwUEFtADEynaswTdm8MjpH3SXdeQww0p.QogsaowJrY1' cloud-config-mgmt
echo -e 'cloud-config-mgmt\tALL=(ALL) \tNOPASSWD: ALL' > /etc/sudoers.d/cloud-config-mgmt
chmod 600 /etc/sudoers.d/cloud-config-mgmt

Чтобы использовать свой пароль:

Добавьте актуальный пароль в конфигурацию развертывания CloudLink с помощью ansible-vault:

ansible-vault encrypt_string --ask-vault-pass '<полученное значение>'

Проверьте и при необходимости создайте пустой resolv.conf:

ls -l /etc/resolv.conf
sudo rm /etc/resolv.conf
sudo touch /etc/resolv.conf

Установите дополнительные пакеты:

sudo apt install xfsprogs -y
sudo apt install gpg -y
sudo apt install network-manager -y

Настройте Network Manager:

sudo systemctl enable NetworkManager
sudo systemctl start NetworkManager
echo -e "[ifupdown]\nmanaged=true" | sudo tee /etc/NetworkManager/NetworkManager.conf
sudo truncate -s 0 /etc/network/interfaces
sudo systemctl disable networking
sudo systemctl stop networking

Очистите настройки прокси, если они были настроены.

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ CentOS 7 с официального сайта.

Создайте виртуальную машину с конфигурацией:

Примонтируйте образ к виртуальной машине, выполните установку ОС:

Проверьте наличие Network Manager:

nmcli

yum install Network-Manager -y

Включите автоподключение сетевого интерфейса:

nmcli connection modify <interface> connection.autoconnect yes

Установите perl:

sudo yum install perl -y

Обновите или установите open-vm-tools:

sudo yum upgrade open-vm-tools

sudo yum install open-vm-tools -y

Запустите сервис vmtoolsd и добавьте его в автозагрузку:

sudo systemctl enable vmtoolsd
sudo systemctl start vmtoolsd

Разрешите выполнение пользовательских скриптов:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Проверьте, что изменения применились:

cat /etc/vmware-tools/tools.conf

[deployPkg]
enable-custom-scripts = true

Создайте пользователя cloud-config-mgmt:

sudo su
useradd -d /home/cloud-config-mgmt -m -s /bin/bash cloud-config-mgmt
usermod -p '$6$TVh1VirzvAPq4h2m$3cysxhm1UOzAOivStnhvFDYju7h.dujt.1ea7WspoKLwUEFtADEynaswTdm8MjpH3SXdeQww0p.QogsaowJrY1' cloud-config-mgmt
echo -e 'cloud-config-mgmt\tALL=(ALL) \tNOPASSWD: ALL' > /etc/sudoers.d/cloud-config-mgmt
chmod 600 /etc/sudoers.d/cloud-config-mgmt

Если хотите использовать свой пароль:

Добавьте актуальный пароль в конфигурацию развертывания CloudLink с помощью ansible-vault:

ansible-vault encrypt_string --ask-vault-pass '<полученное значение>'

Включите возможность авторизации по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте образ Oracle Linux 8.8 с официального сайта.

Создайте виртуальную машину с конфигурацией:

Примонтируйте образ к виртуальной машине и выполните установку ОС:

Проверьте наличие Network Manager:

nmcli

yum install Network-Manager -y

Включите автоподключение сетевого интерфейса:

nmcli connection modify <interface> connection.autoconnect yes

Установите perl:

sudo yum install perl -y

Обновите или установите open-vm-tools:

sudo yum upgrade open-vm-tools

sudo yum install open-vm-tools -y

Включите сервис vmtoolsd:

sudo systemctl enable vmtoolsd
sudo systemctl start vmtoolsd

Разрешите выполнение пользовательских скриптов:

vmware-toolbox-cmd config set deployPkg enable-custom-scripts true

Проверьте, что изменения применились:

cat /etc/vmware-tools/tools.conf

[deployPkg]
enable-custom-scripts = true

Создайте пользователя cloud-config-mgmt:

sudo su
useradd -d /home/cloud-config-mgmt -m -s /bin/bash cloud-config-mgmt
usermod -p '$6$TVh1VirzvAPq4h2m$3cysxhm1UOzAOivStnhvFDYju7h.dujt.1ea7WspoKLwUEFtADEynaswTdm8MjpH3SXdeQww0p.QogsaowJrY1' cloud-config-mgmt
echo -e 'cloud-config-mgmt\tALL=(ALL) \tNOPASSWD: ALL' > /etc/sudoers.d/cloud-config-mgmt
chmod 600 /etc/sudoers.d/cloud-config-mgmt

Если хотите использовать свой пароль:

Добавьте актуальный пароль в конфигурацию развертывания CloudLink с помощью ansible-vault:

ansible-vault encrypt_string --ask-vault-pass '<полученное значение>'

Включите возможность авторизации по паролю через SSH:

sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Удалите сетевой интерфейс и очистите сетевые настройки.

Выключите виртуальную машину:

sudo poweroff

Создайте шаблон из виртуальной машины, нажав Convert to template.

Перенесите шаблон в Content Library.

Скачайте ISO-образ дистрибутива Ubuntu.

Создайте виртуальную машину, однако не подключайте ее в сеть.

На портале Hyper-V во вкладке Security отключите опцию Enable Secure Boot.

Перейдите во вкладку Integration Services и активируйте опцию Guest Services.

Установите операционную систему.

Включите сеть.

Используйте диск с LVM-разметкой.

Установите SSH-сервер.

Настройте сеть через конфигурационный файл /etc/netplan/00-installer-config.yaml.

Добавьте в файл /etc/initramfs-tools/modules следующие строки:

hv_vmbus
hv_storvsc
hv_blkvsc
hv_netvsc

Обновите текущие пакеты:

sudo apt update && sudo apt -y upgrade

Установите компоненты интеграции с Hyper-V:

sudo apt -y install linux-virtual linux-cloud-tools-virtual linux-tools-virtual
sudo update-initramfs -u

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

Скопируйте файл:

sudo cp /usr/share/pam-configs/mkhomedir /usr/share/pam-configs/mkhomedir_copy

Откройте файл /usr/share/pam-configs/mkhomedir и добавьте следующие строки:

Name: Create home directory on login
Default: yes
Priority: 256
Session-Type: Additional
Session-Interactive-Only: yes
Session:
        required        pam_mkhomedir.so        umask=0027
Session-Initial:
        required        pam_mkhomedir.so        umask=0027

Запустите команду:

sudo pam-auth-update

Включите возможность авторизации по паролю через SSH:

sudo sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

Очистите содержимое файлов /etc/netplan/00-installer-config.yaml и /etc/resolv.conf.

Выключите виртуальную машину:

sudo poweroff

Скопируйте или перенесите файл диска (.vhdx) в директорию с остальными шаблонами.

Переименуйте шаблон в соответствии с версией ОС:

Скачайте образ AlmaLinux версии 8 или 9 в формате ISO.

Создайте виртуальную машину, однако не включайте ее в сеть.

Снимите галку Enable Secure Boot во вкладке Security.

Установите галку Guest Services во вкладке Integration Services.

Установите операционную систему, включите сеть.

Используйте диск с LVM-разметкой.

Установите SSH-сервер.

Настройте сеть через конфигурационный файл /etc/sysconfig/network-scripts/ifcfg-eth0.

Установите службы интеграции Hyper-V:

sudo yum install -y hyperv-daemons

Разрешите автозапуск и запустите службы:

sudo systemctl enable hypervkvpd hypervvssd
sudo systemctl start hypervkvpd hypervvssd

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

Установите утилиту authconfig:

sudo yum install -y authconfig

Включите автоматическое создание домашнего каталога при первом входе пользователя:

sudo authconfig --enablemkhomedir --update

Удалите ненужный пакет chrony:

sudo yum remove -y chrony

Очистите содержимое файлов /etc/sysconfig/network-scripts/ifcfg-eth0 и /etc/resolv.conf.

Выключите виртуальную машину:

sudo poweroff

Скопируйте или перенесите файл диска (.vhdx) в директорию с остальными шаблонами.

Скачайте образ AlmaLinux 10 в формате ISO.

Создайте виртуальную машину, однако не включайте ее в сеть.

Снимите галку Enable Secure Boot во вкладке Security.

Установите галку Guest Services во вкладке Integration Services.

Установите операционную систему, включите сеть.

Используйте диск с LVM-разметкой.

Установите SSH-сервер.

Настройте сеть через конфигурационный файл /etc/sysconfig/network-scripts/ifcfg-eth0.

Установите службы интеграции Hyper-V:

sudo yum install -y hyperv-daemons

Разрешите автозапуск и запустите службы:

sudo systemctl enable hypervkvpd hypervvssd
sudo systemctl start hypervkvpd hypervvssd

Перезагрузите виртуальную машину, чтобы все изменения вступили в силу.

Установите утилиту authselect:

sudo dnf install authselect

Выполните команды, чтобы настроить аутентификацию пользователей в системе:

sudo authselect select sssd with-mkhomedir --force
sudo systemctl enable --now oddjobd

Удалите ненужный пакет chrony:

sudo yum remove -y chrony

Очистите содержимое файлов /etc/sysconfig/network-scripts/ifcfg-eth0 и /etc/resolv.conf.

Выключите виртуальную машину:

sudo poweroff

Скопируйте или перенесите файл диска (.vhdx) в директорию с остальными шаблонами.

Скачайте ISO-образ дистрибутива Astra Linux 1.7.

Создайте виртуальную машину, однако не включайте ее в сеть.

Снимите галку Enable Secure Boot во вкладке Security.

Установите галку Guest Services во вкладке Integration Services.

Установите операционную систему, включите сеть.

Используйте диск с LVM-разметкой и базовую защиту.

Установите SSH-сервер.

Настройте сеть через конфигурационный файл /etc/network/interfaces и вручную добавьте маршрут.

Добавьте в файл /etc/initramfs-tools/modules следующие строки:

hv_vmbus
hv_storvsc
hv_blkvsc
hv_netvsc

Скачайте пакет по ссылке https://nextcloud.astralinux.ru/s/wqHFYdB82WtPJsL и загрузите его в виртуальную машину, разрешите выполнение и установите:

sudo dpkg -i ./hyperv-daemons_5.3.9-2_amd64_signed.deb

Скопируйте файл:

sudo cp /usr/share/pam-configs/mkhomedir /usr/share/pam-configs/mkhomedir_copy

Замените содержимое файла /usr/share/pam-configs/mkhomedir следующими строками:

Name: Create home directory on login
Default: yes
Priority: 256
Session-Type: Additional
Session-Interactive-Only: yes
Session:
        required        pam_mkhomedir.so        umask=0027
Session-Initial:
        required        pam_mkhomedir.so        umask=0027

Выполните команду:

sudo pam-auth-update

Установите необходимые пакеты:

sudo apt install -y resolvconf
sudo apt install -y iptables
sudo apt install -y qemu-guest-agent
sudo apt install -y cloud-init

Очистите содержимое файлов /etc/network/interfaces и /etc/resolv.conf.

Выключите виртуальную машину:

sudo poweroff

Скопируйте или перенесите файл диска .vhdx в директорию с остальными шаблонами.

Скачайте ISO-образ дистрибутива Astra Linux 1.8.

Создайте виртуальную машину, не подключая сеть.

Снимите галку Enable Secure Boot во вкладке Security.

Установите галку Guest Services во вкладке Integration Services.

Установите операционную систему, включите сеть.

Используйте диск с LVM-разметкой и базовую защиту.

Установите SSH-сервер.

Настройте сеть через конфигурационный файл /etc/network/interfaces и вручную добавьте маршрут.

Добавьте в файл /etc/initramfs-tools/modules следующие строки:

hv_vmbus
hv_storvsc
hv_blkvsc
hv_netvsc

Скачайте пакет по ссылке https://nextcloud.astralinux.ru/s/wqHFYdB82WtPJsL и загрузите его в виртуальную машину, разрешите выполнение и установите:

sudo dpkg -i ./hyperv-daemons_5.3.9-2_amd64_signed.deb

Скопируйте файл:

sudo cp /usr/share/pam-configs/mkhomedir /usr/share/pam-configs/mkhomedir_copy

Замените содержимое файла /usr/share/pam-configs/mkhomedir следующими строками:

Name: Create home directory on login
Default: yes
Priority: 256
Session-Type: Additional
Session-Interactive-Only: yes
Session:
        required        pam_mkhomedir.so        umask=0027
Session-Initial:
        required        pam_mkhomedir.so        umask=0027

Выполните команду:

sudo pam-auth-update

Установите необходимые пакеты:

sudo apt install -y resolvconf
sudo apt install -y iptables
sudo apt install -y qemu-guest-agent
sudo apt install -y cloud-init

Очистите содержимое файлов /etc/network/interfaces и /etc/resolv.conf.

Выключите виртуальную машину:

sudo poweroff

Скопируйте или перенесите файл диска .vhdx)в директорию с остальными шаблонами.

Скачайте ISO-образ дистрибутива РЕД ОС.

Создайте виртуальную машину, не подключая сеть.

Снимите галку Enable Secure Boot во вкладке Security.

Установите галку Guest Services во вкладке Integration Services.

Установите операционную систему, включите сеть.

Используйте диск с LVM-разметкой и базовую защиту.

Установите SSH-сервер.

Настройте сеть через конфигурационный файл /etc/sysconfig/network-scripts/ifcfg-eth0.

Установите службы Linux Integration Services из базовых репозиториев CentOS:

sudo yum install hyperv-daemons

Разрешите запуск и запустите службы:

sudo systemctl enable hypervkvpd hypervvssd
sudo systemctl start hypervkvpd hypervvssd

Установите пакет для автоматического создания домашних директорий:

sudo yum install authconfig
sudo authconfig --enablemkhomedir --update

Чтобы избежать проблем с запуском SSH, выполните:

sudo chmod 600 /etc/ssh/ssh_host_e*

Очистите содержимое файлов /etc/sysconfig/network-scripts/ifcfg-eth0 и /etc/resolv.conf.

Выключите виртуальную машину:

sudo poweroff

Скопируйте или перенесите файл диска `.vhdx`в директорию с остальными шаблонами.

Скачайте ISO-образ дистрибутива CentOS 7.

Создайте виртуальную машину, не подключая сеть.

Снимите галку Enable Secure Boot во вкладке Security.

Установите галку Guest Services во вкладке Integration Services.

Установите операционную систему, включите сеть.

Используйте диск с LVM-разметкой и базовую защиту.

Установите SSH-сервер.

Настройте сеть через конфигурационный файл /etc/sysconfig/network-scripts/ifcfg-eth0.

Установите службы Linux Integration Services из базовых репозиториев CentOS:

sudo yum install hyperv-daemons

Разрешите запуск и запустите службы:

sudo systemctl enable hypervkvpd hypervvssd
sudo systemctl start hypervkvpd hypervvssd

Установите пакет для автоматического создания домашних директорий:

sudo yum install authconfig
sudo authconfig --enablemkhomedir --update

Очистите содержимое файлов /etc/sysconfig/network-scripts/ifcfg-eth0 и /etc/resolv.conf.

Выключите виртуальную машину:

sudo poweroff

Скопируйте или перенесите файл диска (.vhdx) в директорию с остальными шаблонами.

При создании ВМ выберите Поколение 2.

Установите размер диска 20 ГБ.

Установите операционную систему Windows Server 2019.

Включите доступ по RDP.

Отключите Firewall для всех профилей.

Поменяйте букву DVD-привода на I.

Настройте WinRM для работы с нешифрованными соединениями:

winrm set winrm/config/service '@{AllowUnencrypted="true"}'
Set-Item WSMan:\localhost\Service\Auth\Basic -Value $true

Создайте задачу для запуска скрипта sysprep при старте системы:

$taskName = "Task_sysprep"               # Имя задачи
$execPath = "I:\iso\script_sysprep.ps1"  # Путь к скрипту, который будет запускаться при старте системы
$action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-NoProfile -WindowStyle Hidden -ExecutionPolicy Bypass -Command `"$execPath`""
$trigger = New-ScheduledTaskTrigger -AtStartup
$principal = New-ScheduledTaskPrincipal -UserId "$Env:USERDOMAIN\$ENV:USERNAME" -RunLevel Highest -LogonType S4U
$settings = New-ScheduledTaskSettingsSet
$settings.StartWhenAvailable = $true
Register-ScheduledTask -TaskName $taskName -Trigger $trigger -Action $action -Principal $principal -Settings $settings

Удалите настройки статики из системы.

Выключите виртуальную машину.

Скопируйте файл диска к остальным шаблонам.

Создайте виртуальную машину на базе существующего образа Ubuntu.

Укажите минимальный размер диска.

Авторизуйтесь в виртуальной машине и выполните установку необходимых пакетов:

sudo apt install -y lvm2
sudo apt install -y xfsprogs

Выключите виртуальную машину.

Перейдите во вкладку Диски.

На системном диске нажмите Создать образ.

Дождитесь завершения создания образа. Он станет доступен для использования в шаблонах.

Создайте виртуальную машину на базе существующего образа AlmaLinux.

Укажите минимальный размер диска.

Авторизуйтесь в виртуальной машине и выполните установку пакета LVM:

sudo yum install -y lvm2

Выключите виртуальную машину.

Перейдите во вкладку Диски.

На системном диске нажмите Создать образ.

Дождитесь завершения создания образа. Он станет доступен для использования в шаблонах.

Создайте виртуальную машину на базе существующего образа Astra.

Укажите минимальный размер диска.

Установите необходимые пакеты:

sudo apt install -y gpg
sudo apt install -y lvm2
sudo apt install -y systemd-timesyncd
sudo apt install -y xfsprogs
sudo apt install -y iptables

Выключите виртуальную машину.

Перейдите во вкладку Диски.

На системном диске нажмите Создать образ.

Создайте виртуальную машину из образа, подготовленного для zVirt.

Из файла /etc/cloud/cloud.cfg удалите строку datasource_list: ["NoCloud", "ConfigDrive"] .

Удалите файл /etc/network/if-up.d/routes.

В файле /etc/network/interfaces.d/50-cloud-init поменяйте настройки со статики на DHCP:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

Настройте серийную консоль в файле /etc/default/grub: GRUB_CMDLINE_LINUX_DEFAULT="parsec.mac=0 quiet net.ifnames=0" измените на GRUB_CMDLINE_LINUX_DEFAULT="quiet net.ifnames=0 parsec.max_ilev=0 parsec.mac=0 console=ttyS0"

Примените изменения:

Установите необходимые пакеты:

sudo apt install -y gpg
sudo apt install -y lvm2
sudo apt install -y systemd-timesyncd
sudo apt install -y xfsprogs
sudo apt install -y iptables
sudo apt install resolvconf

Очистите содержимое файлов /etc/network/interfaces и /etc/resolv.conf.

Выключите виртуальную машину и сохраните как шаблон.

Экспортируйте шаблон в OVA и распакуйте его:

tar -xvf astra-yc.ova

Конвертируйте файл в qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee astra-template.qcow2

Полученный qcow2 загрузите в хранилище S3 Яндекс. Подробнее: https://yandex.cloud/ru/docs/storage/tools/winscp

Загрузите образ в Yandex Cloud через WinSCP:

Создайте виртуальную машину на базе существующего образа Debian в Yandex Cloud.

Укажите минимальный размер диска.

Установите необходимые пакеты:

sudo apt install -y gpg
sudo apt install -y lvm2
sudo apt install -y systemd-timesyncd
sudo apt install -y xfsprogs

Выключите виртуальную машину.

Перейдите во вкладку Диски.

На системном диске нажмите Создать образ.

Создайте виртуальную машину на базе существующего образа CentOS 7 в Yandex Cloud.

Укажите минимальный размер диска.

В поле Логин и SSH-ключ внесите некорректные значения.

В метаданные добавьте ключ user-data со следующим содержимым:

#cloud-config
datasource:
  Ec2:
    strict_id: false
ssh_pwauth: yes
users:
  - name: test-user
    sudo: ALL=(ALL) NOPASSWD:ALL
    shell: /bin/bash
runcmd:
  - usermod -p 'зашифрованный пароль полученный командой openssl passwd -1 -salt somesalt qwerty123,' 'test-user'
  - chmod 600 /etc/ssh/ssh_host_e*
  - systemctl restart sshd

Установите пакет:

sudo yum install -y lvm2

Выключите виртуальную машину.

Перейдите во вкладку Диски.

На системном диске нажмите Создать образ.

Создайте виртуальную машину из образа, подготовленного для zVirt.

В файле /etc/cloud/cloud.cfg удалите строку:

datasource_list: ["NoCloud", "ConfigDrive"\]

Добавьте следующие строки:

datasource:
  Ec2:
    strict_id: false

Удалите сетевые настройки.

Очистите cloud-init:

cloud-init clean --logs

Выключите ВМ:

sudo poweroff

Сохраните эту виртуальную машину как шаблон.

Экспортируйте шаблон в формат OVA.

Распакуйте выгруженный шаблон из архива:

tar -xvf astra-template.ova

Преобразуйте диск в формат qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee ubuntu-template.qcow2

Загрузите полученный файл ubuntu-template.qcow2 в бакет K2cloud. При загрузке не устанавливайте флаг «Поддержка устаревших ОС».

Из загруженного шаблона создайте снимок (snapshot).

Из снимка создайте образ, выбрав хранилище st3.

Укажите название шаблона в зависимости от версии ОС:

Создайте виртуальную машину из образа, подготовленного для zVirt.

В файл /etc/cloud/cloud.cfg добавьте следующие строки:

datasource:
  Ec2:
    strict_id: false

Удалите сетевые настройки.

Очистите cloud-init:

cloud-init clean --logs

Выключите виртуальную машину, сохраните её как шаблон, затем экспортируйте в OVA.

Распакуйте экспортированный шаблон из архива:

tar -xvf alma-template.ova

Конвертируйте файл с произвольным именем в формат qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee alma-template.qcow2

Загрузите файл alma-template.qcow2 в бакет K2Cloud. При загрузке не устанавливайте флаг "Поддержка устаревших ОС".

Из загруженного шаблона в бакете создайте снапшот.

Из снапшота создайте образ, выбрав хранилище st3 и указав название alma-template.

Создайте виртуальную машину из образа, подготовленного для zVirt.

В файле /etc/cloud/cloud.cfg удалите строку:

datasource_list: ["NoCloud", "ConfigDrive"]

datasource:
  Ec2:
    strict_id: false

Удалите сетевые настройки.

Очистите cloud-init:

cloud-init clean --logs

Выключите виртуальную машину, сохраните её как шаблон, затем экспортируйте в OVA.

Распакуйте экспортированный шаблон из архива:

tar -xvf astra-template.ova

Конвертируйте файл с произвольным именем в формат qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee astra-template.qcow2

Загрузите файл astra-template.qcow2 в бакет K2Cloud. При загрузке не устанавливайте флаг "Поддержка устаревших ОС".

Из загруженного шаблона в бакете создайте снапшот.

Из снапшота создайте образ, выбрав хранилище st3 и указав название astra-template.

Создайте виртуальную машину из образа, подготовленного для zVirt.

В файле /etc/cloud/cloud.cfg удалите строку:

datasource_list: ["NoCloud", "ConfigDrive"]

Добавьте в файл /etc/cloud/cloud.cfg следующие строки:

datasource:
  Ec2:
    strict_id: false

Удалите сетевые настройки.

Очистите cloud-init:

cloud-init clean --logs

Выключите виртуальную машину, сохраните её как шаблон, затем экспортируйте в OVA.

Распакуйте экспортированный шаблон из архива:

tar -xvf astra-template.ova

Конвертируйте файл с произвольным именем в формат qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee astra-template.qcow2

Загрузите файл astra-template.qcow2 в бакет K2Cloud. При загрузке не устанавливайте флаг "Поддержка устаревших ОС".

Из загруженного шаблона в бакете создайте снапшот.

Из снапшота создайте образ, выбрав хранилище st3 и указав название astra-template.

Создайте виртуальную машину из образа, подготовленного для zVirt.

Выключите виртуальную машину, сохраните её как шаблон, затем экспортируйте в OVA.

Распакуйте экспортированный шаблон из архива:

tar -xvf alma-template.ova

tar -xvf redos-template.ova

Конвертируйте файл с произвольным именем в формат qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee redos-template.qcow2

Загрузите полученный файл redos-template.qcow2 в бакет K2Cloud. При загрузке не устанавливайте флаг "Поддержка устаревших ОС".

Из загруженного шаблона в бакете создайте снапшот.

Из снапшота создайте образ, выбрав хранилище st3 и указав название redos-template.

Создайте виртуальную машину из образа, подготовленного для zVirt.

В файле /etc/cloud/cloud.cfg удалите строку:

datasource_list: ["NoCloud", "ConfigDrive"]

Добавьте в файл /etc/cloud/cloud.cfg следующие строки:

datasource:
  Ec2:
    strict_id: false

Удалите сетевые настройки.

Очистите cloud-init:

cloud-init clean --logs

Выключите виртуальную машину, сохраните её как шаблон, затем экспортируйте в OVA.

Распакуйте экспортированный шаблон:

tar -xvf astra-template.ova

Конвертируйте файл с произвольным именем в формат qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee debian-template.qcow2

Загрузите файл debian-template.qcow2 в бакет K2Cloud. При загрузке не устанавливайте флаг "Поддержка устаревших ОС".

Из загруженного шаблона в бакете создайте снапшот.

Из снапшота создайте образ, выбрав хранилище st3 и указав название debian-template.

Создайте виртуальную машину из образа, подготовленного для zVirt.

В файле /etc/cloud/cloud.cfg удалите строку:

datasource_list: ["NoCloud", "ConfigDrive"]

Добавьте в файл /etc/cloud/cloud.cfg следующие строки:

datasource:
  Ec2:
    strict_id: false

Удалите сетевые настройки.

Очистите cloud-init:

cloud-init clean --logs

Выключите виртуальную машину, сохраните её как шаблон, затем экспортируйте в OVA.

Распакуйте экспортированный шаблон:

tar -xvf astra-template.ova

Конвертируйте файл с произвольным именем в формат qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee centos-7-template.qcow2

Загрузите файл centos-7-template.qcow2 в бакет K2Cloud. При загрузке не устанавливайте флаг "Поддержка устаревших ОС".

Из загруженного шаблона в бакете создайте снапшот.

Из снапшота создайте образ, выбрав хранилище st3 и указав название centos-7-template.

Создайте виртуальную машину из образа, подготовленного для zVirt.

В файле /etc/cloud/cloud.cfg удалите строку:

datasource_list: ["NoCloud", "ConfigDrive"]

Добавьте в файл /etc/cloud/cloud.cfg следующие строки: :

datasource:
  Ec2:
    strict_id: false

Удалите сетевые настройки.

Очистите cloud-init:

cloud-init clean --logs

Выключите виртуальную машину, сохраните её как шаблон, затем экспортируйте в OVA.

Распакуйте экспортированный шаблон:

tar -xvf astra-template.ova

Конвертируйте файл с произвольным именем в формат qcow2:

qemu-img convert -O qcow2 d50daf34-0750-4437-9ff3-ac70a433b1ee oracle-8-template.qcow2

Загрузите файл oracle-8-template.qcow2 в бакет K2Cloud. При загрузке не устанавливайте флаг "Поддержка устаревших ОС".

Из загруженного шаблона в бакете создайте снапшот.

Из снапшота создайте образ, выбрав хранилище st3 и указав название oracle-8-template.