头图

相信很多人在Linode平台配置系统时都遇到过这样的情况:部署完云计算实例后,几乎总是需要执行额外的配置,然后服务器才能开始真正工作。

这些配置可能包括创建新用户、添加SSH密钥、安装软件......也可能包括更复杂的任务,如配置网络服务器或在实例上运行的其他软件。手动执行这些任务容易出错、速度慢,而且不具备可扩展性。

为了使这一过程自动化,Linode提供了两种配置自动化工具:Metadata/cloudinit和StackScripts。

那么Linode的Metadata服务到底是什么?简而言之,它是一个只能在实例内访问的API,仅此而已。

虽然Metadata服务被设计为由cloud-init使用,但在没有cloud-init的情况下,使用它也没有任何障碍,我们可以使用任何其他软件/脚本。只要软件能发送和读取http请求,就能使用Linode的Metadata服务。

这样,我们就可以在多个云提供商之间使用相同工具,从而真正灵活地选择运行工作负载的位置和方式。

Metadata的一个重要用例是根据实例标签或其他参数动态配置环境。

举个例子:我们有开发环境和生产环境,希望确保部署的虚拟机配置方式相同,只是用户数据不同(测试数据库与生产数据库)。我们的部署管道流程可以查询实例的Metadata服务,读取标签并立即知道它正在部署到测试环境以及使用哪个数据库。

其他用例则包括引导服务器并安装一些配置管理代理(如Chef或类似产品)。

Metadata服务提供了实例数据和可选的用户数据,下面将对这两种数据进行说明:

  • 实例数据:实例数据是指有关计算实例的信息,包括其标签、计划大小、区域、主机标识符、标记等。
  • 用户数据:用户数据是Metadata服务最强大的功能之一,可用于定义所需的系统配置,包括创建用户、安装软件、配置设置等。用户数据由用户在部署、重建或克隆计算实例时提供。用户数据可写入云配置文件,也可以是任何可在目标分发映像上执行的脚本,如Bash脚本。用户数据可直接在Cloud Manager、Linode CLI或Linode API中提交,也可通过Terraform等IaC(基础设施即代码)配置工具以编程方式提供。

那么该如何使用Metadata服务?其实很简单:

  1. 登录运行支持Metadata服务的操作系统镜像实例。
  2. 使用以下命令生成API令牌:
  3. export TOKEN=$(curl -X PUT -H "Metadata-Token-Expiry-Seconds: 3600" http://169.254.169.254/v1/token)
    这会将身份验证令牌放入TOKEN变量。
  4. 获取需要的数据:

    #Instance info
    curl -H "Metadata-Token: $TOKEN" http://169.254.169.254/v1/instance
    #Network info
    curl -H "Metadata-Token: $TOKEN" http://169.254.169.254/v1/network
    #User data
    curl -H "Metadata-Token: $TOKEN" http://169.254.169.254/v1/user-data | base64 --decode

    那么具体都能获得哪些数据?

#Instance info
root@localhost:~# curl -H "Metadata-Token: $TOKEN" http://169.254.169.254/v1/instance
backups.enabled: false
host_uuid: 85815b0f16cfa8b12aa12a36530476e701111111
id: 51048111
label: jumphost-us-iad
region: us-iad
specs.disk: 25600
specs.gpus: 0
specs.memory: 1024
specs.transfer: 1000
specs.vcpus: 1
tags: app:jumphost
tags: region:us-iad
tags: stage:dev
type: g6-nanode-1
#Network info
root@localhost:~# curl -H "Metadata-Token: $TOKEN" http://169.254.169.254/v1/network
ipv4.public: 172.233.197.127/32
ipv6.link_local: fe80::f03c:93ff:fe56:3512/128
ipv6.slaac: 2600:3c05::f03c:93ff:fe56:3512/128

凭借这样的Metadata服务,用户在Linode平台上配置云计算实例时将能获得更大灵活性和自由度,当然,也能通过更高程度的自动化配置来进一步提高运维效率。


Akamai
1 声望1 粉丝

Akamai 支持并保护网络生活。全球各大优秀公司纷纷选择 Akamai 来打造并提供安全的数字化体验,为数十亿人每天的生活、工作和娱乐提供助力。 我们横跨云端和边缘的计算平台在全球广泛分布,不仅能让客户轻松开发...