Skip to content

Ejemplos útiles de cloud-config

Acciones base

Crear y configurar usuarios de sistema

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
#cloud-config

users:

  - default # Mantener configuración de usuarios predeterminada de la imagen

  - name: netuy
    shell: /bin/bash
    sudo: ALL=(ALL) NOPASSWD:ALL
    ssh_authorized_keys:
        - ssh-rsa AAAABPOcPlifmM7nPAwrrEf... user@host

  - name: cloud
    shell: /bin/bash
    lock_passwd: false
    passwd: $5$rounds=4096$SJ6ekZUhiE4SUdPV$c0DzQ3RPFDqyluxxbC0dTvH9XgWgYgNY9ZYhG9jX3p2
    # El hash de la contraseña deseada, no la contraseña en texto plano
    # Puedes generar un hash fácilmente mediante el comando:
    # mkpasswd --method=SHA-512 --rounds=4096 <la-contraseña--que-deseo-aqui>

Ejecutar comandos

1
2
3
4
5
#cloud-config

runcmd:
- mkdir /app
- cp /etc/hostname /app/index.html

Actualizar paquetería del sistema mediante apt o yum:

1
2
3
4
#cloud-config

package_update: true
package_upgrade: true

Escribir archivos de texto

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
#cloud-config

write_files:
  - path: /etc/nginx/conf.d/loadbalancer
    permissions: '0644'
    owner: root
    content: |
        upstream pool_nodos_app {
            ip_hash;
            server 172.16.0.11 max_fails=1 fail_timeout=15s;
            server 172.16.0.12 max_fails=1 fail_timeout=15s;
            server 172.16.0.13 max_fails=1 fail_timeout=15s;
        }

        server {
            listen 80;
            # Contenido servido desde el propio loadbalancer:
            location / {
                root /var/www/static;
            }
            # Contenido servido dinámicamente desde los nodos de aplicación:
            location /app/ {
                proxy_pass http://pool_nodos_app/;
            }
        }

Gestionar unidades de almacenamiento, particiones y sistemas de archivos

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
#cloud-config

device_aliases: {mi_alias_para_volumen_de_datos: /dev/vdb }

disk_setup:
  mi_alias_para_volumen_de_datos:
    layout: [50, 50]
    overwrite: true
    table_type: gpt

fs_setup:
- { cmd: mkfs -t %(filesystem)s -L %(label)s %(device)s, device: mi_alias_para_volumen_de_datos.1, filesystem: ext4, label: fs1 }
- { device: mi_alias_para_volumen_de_datos.2, filesystem: ext4, label: fs2 }

mounts:
- [ mi_alias_para_volumen_de_datos.1, /mnt/particion_datos_1 ]
- [ mi_alias_para_volumen_de_datos.2, /mnt/particion_datos_2 ]

Instalación de paquetes y stacks populares

Tip

Ten en cuenta que el nombre de los paquetes en ocasiones varian entre distintos sistemas operativos y ediciones. Los ejemplos aquí documentados corresponden a ediciones recientes de Ubuntu.

Stack LAMP (Linux, Apache, MySQL y PHP)

#cloud-config

package_update: true
packages:
  - apache2
  - mysql-server
  - libapache2-mod-php
  - php-mysql

Stack LEMP (Linux, Nginx, MySQL y PHP)

#cloud-config

package_update: true
packages:
  - nginx
  - mysql-server
  - php-fpm
  - php-mysql

Monitoreo y visualización Prometheus + Grafana

#cloud-config

package_update: true
packages:
  - apt-transport-http
  - prometheus
  - prometheus-node-exporter

runcmd:
  - install -d -m 0755 /etc/apt/keyrings
  - wget -q -O /etc/apt/keyrings/grafana.asc https://apt.grafana.com/gpg-full.key
  - chmod 0644 /etc/apt/keyrings/grafana.asc
  - sh -c 'echo "deb [signed-by=/etc/apt/keyrings/grafana.asc] https://apt.grafana.com stable main" > /etc/apt/sources.list.d/grafana.list'
  - apt-get update
  - DEBIAN_FRONTEND=noninteractive apt-get install -y grafana
  - systemctl daemon-reload
  - systemctl enable --now grafana-server

write_files:
  - path: /etc/prometheus/prometheus.yml
    permissions: '0644'
    owner: root
    content: |
      global:
        scrape_interval:     15s
      scrape_configs:
        - job_name: 'prometheus'
          scrape_interval: 5s
          scrape_timeout: 5s
          static_configs:
            - targets: ['localhost:9090', 'localhost:9100']
        - job_name: app-nodes
          static_configs:
            - targets: ['172.16.0.11:9100','172.16.0.12:9100', '172.16.0.13:9100']

  - path: /etc/grafana/provisioning/datasources/prometheus.yml
    permissions: '0644'
    owner: root
    content: |
      apiVersion: 1
      datasources:
        - name: Prometheus
          type: prometheus
          url: http://localhost:9090
          isDefault: true