用Buildroot創(chuàng)建OpenStack Ironic部署鏡像

　　Ironic是一個OpenStack項目，它提供裸機（而不是虛擬機）。

　　一個稱為Ironic Python Agent（IPA）的工具用于控制和配置這些物理節(jié)點，執(zhí)行擦除機器和將鏡像寫入磁盤等任務。這是通過引導自定義的Linux內(nèi)核和運行IPA并連接到Ironic Conductor的initramfs鏡像來完成的。

　　Ironic項目通過Disk Image Builder支持幾個不同的鏡像構(gòu)建器，包括CoreOS、TinyCore等。

　　然而，這些鏡像構(gòu)建器都有限制，例如，它們需要root權(quán)限，它們的大小都是幾百兆字節(jié)（除了TinyCore）。TinyCore的缺點之一是硬件支持有限，雖然它不在生產(chǎn)中使用，但它被用于OpenStack門控測試（在具有大約300MB RAM的虛擬機中啟動）。

　　大型部署鏡像意味著節(jié)點的配置時間較長，因此筆者開始創(chuàng)建一個小型、可定制的鏡像，以解決其他現(xiàn)有鏡像的問題。

　　筆者選擇使用Buildroot，這是一個大家都認為易于使用的、構(gòu)建嵌入式Linux鏡像的工具。

　　到目前為止，它作為一個概念驗證是相當成功的。

　　Linux內(nèi)核是2MB

　　壓縮的initramfs映像是25MB

　　通過OpenStack Ironic門控測試

　　高度可定制（多虧了Buildroot）

　　可以通過menuconfig系統(tǒng)進行定制，類似于Linux內(nèi)核。

　　用于構(gòu)建鏡像的所有源代碼都位于ipa-buildroot存儲庫中筆者的GitHub帳戶（https://github.com/csmart/ipa-buildroot）上。筆者還寫了一些文檔，用于引導你完成整個構(gòu)建和定制過程。

　　ipa-buildroot存儲庫包含IPA特定的Buildroot配置，并跟蹤Git子模塊中的上游Buildroot。通過使用上游Buildroot和外部存儲庫，IPA Buildroot配置作為常規(guī)Buildroot構(gòu)建的選項出現(xiàn)。

　　Buildroot將編譯內(nèi)核和initramfs，然后發(fā)布構(gòu)建腳本克隆Ironic Python Agent存儲庫并為目標創(chuàng)建Python Wheels。

　　這些文件可以上傳到Glance與Ironic一起使用。

　　Buildroot允許你自定義構(gòu)建參數(shù)、目標initramfs和Linux內(nèi)核。這樣做也很簡單，每次運行make時，它會回到你離開的地方，重新創(chuàng)建你的鏡像。

　　該構(gòu)建腳本直接獲取Ironic Python Agent，使得構(gòu)建高度靈活地獲取要使用的確切版本。你可以通過在Buildroot的menuconfig中自定義設置來指定Ironic Python Agent和需求存儲庫的位置和分支。

　　筆者從頭開始（使用tinyconfig）創(chuàng)建了內(nèi)核配置，并故意努力實現(xiàn)平衡大小和功能。應該在大多數(shù)基于Intel的計算機（BIOS和UEFI）上引導，但對硬盤和以太網(wǎng)控制器等硬件的支持被故意限制。我們的目標是從小開始，再根據(jù)需要增加更多支持，因此可能需要修改才能在你的硬件上工作。

　　手動進行構(gòu)建是很好的，因為它有助于了解拼接過程，但是手動涉及的更多。

　　Ionic Python Agent（IPA）repo有一些鏡像創(chuàng)建腳本，這使得構(gòu)建CoreOS和TinyCore鏡像非常簡單。筆者現(xiàn)在提供一些補丁，來增加對創(chuàng)建Buildroot鏡像的支持。

　　這些補丁包含幾個腳本，其中包括手動構(gòu)建方法和一個Makefile來將它們整合在一起。只有install-deps.sh腳本需要root權(quán)限，而且如果它檢測到?jīng)]有依賴關(guān)系，其他所有Buildroot任務將作為非特權(quán)用戶運行。這是Buildroot方法的一大優(yōu)點！

　　再次強調(diào)，筆者已經(jīng)在repo中包含了文檔（https://github.com/csmart/ironic-python-agent/tree/buildroot/imagebuild/buildroot#buildroot-ironic-python-agent），所以請參閱有關(guān)如何構(gòu)建和自定義鏡像的更多細節(jié)。但總的來說，做這個是很簡單的：

　　這些操作將自動執(zhí)行以下任務：

　　默認配置指向上游IPA Git存儲庫，但是你可以將其更改為指向任何你喜歡的repo和提交。 例如，如果你正在處理IPA，你可以將Buildroot指向當?shù)氐腉it repo，然后構(gòu)建并引導該鏡像進行測試。

　　如果你輸入-help選項，那么shell腳本也可以提供幫助：