Question

我正在尝试使用Packer构建Windows AMI（自定义AWS镜像）。有没有办法在macOS上使用WinRM，还是我必须在Windows机器上构建图像？

我们使用的是Ubuntu和Windows服务器，大多数是Ubuntu服务器。我想在我的macbook上构建它。在制作中我们使用Jenkins。

图像的目的是运行IIS和Sitecore。

我需要安装

IIS
Sitecore的
Filebeat

代码示例：

resource "aws_key_pair" "mykey" {
  key_name = "mykey"
  public_key = "${file("${var.PATH_TO_PUBLIC_KEY}")}"
}

resource "aws_instance" "win-example" {
  security_groups = [ "${aws_security_group.windows-admin.id}" ]
  subnet_id = "subnet-730c9c16"
  ami = "ami-40003a26"
  instance_type = "t2.micro"
  associate_public_ip_address = true
  key_name = "${aws_key_pair.mykey.key_name}"
  tags {
    Name = "win-example"
  }
  user_data = <<EOF
<powershell>
net user ${var.INSTANCE_USERNAME} ${var.INSTANCE_PASSWORD} /add
net localgroup administrators ${var.INSTANCE_USERNAME} /add

winrm quickconfig -q
winrm set winrm/config/winrs '@{MaxMemoryPerShellMB="300"}'
winrm set winrm/config '@{MaxTimeoutms="1800000"}'
winrm set winrm/config/service '@{AllowUnencrypted="true"}'
winrm set winrm/config/service/auth '@{Basic="true"}'

netsh advfirewall firewall add rule name="WinRM 5985" protocol=TCP dir=in localport=5985 action=allow
netsh advfirewall firewall add rule name="WinRM 5986" protocol=TCP dir=in localport=5986 action=allow

net stop winrm
sc.exe config winrm start=auto
net start winrm
</powershell>
EOF

  provisioner "file" {
    source = "test.txt"
    destination = "C:/test.txt"
    connection {
      type = "winrm"
      user = "${var.INSTANCE_USERNAME}"
      password = "${var.INSTANCE_PASSWORD}"
      insecure = true
      timeout = "10m"
    }
  }
  connection {
    type = "winrm"
    user = "${var.INSTANCE_USERNAME}"
    password = "${var.INSTANCE_PASSWORD}"
    insecure = true
    timeout = "10m"
  }
}

terraform报告错误：

Error applying plan:
1 error(s) occurred:
* aws_instance.win-example: 1 error(s) occurred:
* unknown error Post http://54.229.229.22:5985/wsman: dial tcp 54.229.229.22:5985: getsockopt: operation timed out

运行powershell脚本并创建用户但文件＆＃34; test.txt＆＃34;不会复制到服务器。

Answer 1

我已经从Windows主机构建了Linux AMI，所以我对这个过程了解很多。它只使用AWS API从源AMI创建实例，SSH并执行所需的命令，关闭它并为您存储新的AMI（省略一些细节）。因此，使用哪个操作系统来创建AMI并不重要。

但是我没有任何使用WinRM的经验，但根据这些文章，它看起来并不是那么简单：

WinRM and the infinite sadness（让Packer在AWS上为Windows工作）
Windows AMIs Without The Tears

WinRM似乎已经支持two years：

2015年6月23日| MITCHELL HASHIMOTO |盒包

我们已经发布了Packer 0.8。 Packer是一个用于构建虚拟机映像，容器和其他可部署工件的工具。

Packer 0.8的功能亮点：


WinRM和Windows Provisioners

Windows AWS图像

您是否真的尝试构建Windows映像并遇到一些问题？

Answer 2

使用云构建器（例如src/c/f.jsx）构建时，Packer对您的操作系统没有依赖性。这是一个让您入门的工作示例amazon-ebs：

template.json

{ "builders": [{ "type": "amazon-ebs", "region": "eu-west-1", "instance_type": "m3.medium", "source_ami": "ami-d593bba6", "ami_name": "packer-demo-{{timestamp}}", "user_data_file": "userdata.txt", "communicator": "winrm", "winrm_username": "Administrator" }], "provisioners": [{ "type": "powershell", "inline": [ "dir c:\\" ] }] }：

userdata.txt

Answer 3

我实际上是通过使用Packer构建OVA来实现您正在寻找的结果，但是我安装了亚马逊云工具，而不是安装vmware工具。这并不是你想要的，但我认为你可以通过这种方式获得理想的结果。

然后，从命令行（或我的构建脚本），安装AWS工具，我执行以下操作：

aws s3 cp my-machine.ova s3：//some-folder/mymachine.ova
aws ec2 import-image --cli-input-json＆＃39; {＆＃34; Platform＆＃34;：＆＃34; Linux＆＃34;，＆＃34; Architecture＆＃34;：＆＃34 ; x86_64＆＃34;，＆＃34;描述＆＃34;：＆＃34;一些Centos AMI v21.2.1＆＃34;，＆＃34; DiskContainers＆＃34;：[{＆＃34;描述＆＃34;：＆＃34; Some_App＆＃34;，＆＃34; UserBucket＆＃34;：{＆＃34; S3Bucket＆＃34;：＆＃34; centos-builds＆＃34;，＆＃34; S3Key＆＃34;：＆＃ 34;一些-集结ami.ova＆＃34;}}]}＆＃39;
aws ec2 describe-import-image-tasks

一些假设 - 例如您的EC2 Secret和Access Key是环境变量，并且您在构建计算机上安装了AWS工具。导入图像大约需要15分钟，然后你有一个漂亮的新AMI在ec2等你。

为了它的价值，这只是使用本地vmware融合构建器，然后将其转换为AMI，我希望进行本地故障排除。

More info here.

我可以在macOS上使用打包器创建AMI吗？

3 个答案: