はじめに
この記事はLinux Advent Calendar 2017の8日目の記事です。
CoreOS社の提供するコンテナを稼働させることに特化したOSである、CoreOS Container Linux(以下CoreOS)というLinuxディストリビューションをベアメタル環境にプロビジョンしようとしたのですが、従来のプロビジョン方法より登場人物が色々増えた上に、なんか公式ドキュメントも散らばってて、どういうことだってばよ？？と10回くらいなったので、その全体像について簡単にまとめます。
CoreOSインストールの全体像
ざっくり箇条書きで説明します。
- CoreOSは以前プロビジョンツールにcloud-configを使っていました
- 最近ではIgnitionというCoreOSのプロビジョン用に開発されたツールを利用します
- Ignitionとは
- Redhat系LinuxにおけるKickstartに近い立ち位置のプロビジョンツールです
- キッティングなどの初回起動時に有効になって一度のみプロビジョン設定を反映します
- ブートプロセスのかなり早い段階（initプロセスの起動前）で動作します
- プロビジョン設定はパースが容易なJSON形式の設定を受け付けます
- しかしJSON形式はプログラムでのパースは容易だが人間が記述するにはツラい形式ですよね
- 実際にはIgnitionの設定はContainer linux config（以下cl）というyaml形式で記述できます
- clで書いたyamlを専用のトランスパイラでJSONに変換してIgnitionに渡す流れになります
- JSON形式でもYAML形式でもバリデータで文法チェックができます
- 話は変わってベアメタル環境では通常ネットワークインストールにPXE(or iPXE)を使います
- PXEインストールを実現するには通常以下のようなコンポーネントが必要です
- TFTP、DHCP、内部DNSの機能を提供するサーバ（PXEサーバとして大体セット）
- プロビジョン設定を提供するHTTPサーバ（RHELの場合はkickstartファイルを提供）
- CoreOSではプロビジョン設定を提供するHTTPサーバにMatchboxという専用のサーバが用意されています
- Matchboxとは
- ネットワークブートするサーバのMACやUUIDに応じて渡すclファイルをルーティングできます
- ルーティングだけでなくサーバ種別に応じたメタデータを定義することができます
- clをファイルをgoのテンプレート形式で配置できメタデータを元にレンダリングすることができます
- レンダリングされたclファイルはignition形式にトランスパイルされてブートサーバに渡されます
- 上記の各種設定をTeraffomにより定義することができます
箇条書きが過剰になったので、最終的にネットワークブートに必要なことをまとめます。
- CoreOSのベアメタルインストールには従来のPXEに加えMatchboxというサーバを用意する必要があります
- このMatchboxの各種設定はTerraformでデプロイします
- Terrafomでデプロイするプロビジョン設定の大部分はgoのテンプレート形式のclファイル(yaml)です
- clファイルは最終的にJSONに変換されてCoreOSに渡りますが変換はMatchboxが勝手にやるので意識は不要です
おわりに
以上ざっくりですが、CoreOSのベアメタルへのプロビジョンに必要な要素のまとめでした。
実際の環境構築やらプロビジョンについてはMatchBoxを使ってCoreOS Container Linuxをベアメタルにプロビジョンするに記載していますので、興味がでたらそっちも見ていただければなと思います。
また、Matchboxについてですが、以下の資料が見やすく参考にさせて頂きました。
(というか以下のスライドみれば大体万事解決)
36ページくらいからがMatchboxの説明です
https://www.slideshare.net/zembutsu/terraform-on-bare-metal-with-tectonic