Início / server / Perguntas / 758519
Accepted
akostadinov
Asked: 2016-02-20 15:08:17 +0800 CST

cloud-init não insere chaves ssh no nível da instância no gce

  • 772

Estou passando (representação YAML)

metadata:
 items: 
 - key: sshKeys
   value: root:ssh-rsa AAAAB... non@nan

ao criar uma instância gcloud. Mas não consigo ssh para a instância

$ ssh 139.242.197.104.bc.googleusercontent.com
Host key fingerprint is SHA256:aSSOS1tMiF9h43C6UIJQW0TqXuYVMfRic3Lm7gYRECQ
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

Parece que a chave ssh não foi inserida na inicialização. A instância é uma imagem de convidado RHEL padrão de 7,2 kvm convertida de qcow2 para o formato bruto e carregada. Alguma ideia se o que estou fazendo é o encantamento correto para especificar as chaves ssh no GCE e se o que eu quero é suportado pelo cloud-init?

redhat

1 respostas

  1. Best Answer

    Huh, não consigo obter nenhuma resposta GCE, parece. Descobri isso embora. Em primeiro lugar, a versão atual do Cloud-init do Red Hat Enterprise Linux (v7.2) não suporta chaves ssh de instância (ela lida apenas com chaves de nível de projeto). cloud-inittrunk, embora já os suporte, então esperamos que o downstream recupere em breve. Nesse ínterim, usei o seguinte user-datapara emular isso (novamente representação YAML): metadata:

     items:
 - key: sshKeys
   value: root:ssh-rsa AAAAB... non@nan 
 - key: user-data
   value:|
     #cloud-config
     disable_root: false
     preserve_hostname: true
     runcmd:
     - "curl 'http://metadata.google.internal/computeMetadata/v1/instance/attributes/sshKeys' -H 'Metadata-Flavor: Google' | sed -r -e 's/(^|,)[^\\S]*:/\\1/g' -e 's/,/\\n/g' >> /root/.ssh/authorized_keys"

    Observe que a documentação do Google fala apenas sobre a startup-scriptchave de metadados. Para minha leitura, mesmo o upstream cloud-initnão se importa com essa chave de metadados. Ele está procurando a user-datachave como mostrado acima.

    Espero que isto ajude.

    • 1

relate perguntas