Elastic Compute Service:Vérifier et corriger les images avec sersi

Étape 1 : Télécharger et décompresser l'outil

1. Téléchargez le package sersi.

   wget https://ecs-image-tools.oss-cn-hangzhou.aliyuncs.com/imagecheck/sersi.tar.gz

2. Extrayez le package.

   tar -xf sersi.tar.gz

Étape 2 : Vérifier l'image

Exécutez la commande de vérification pour générer un rapport d'état de santé de l'image.

1. Analysez l'image.

   ./main.sh --target=image --diagnostic

2. Analysez les résultats :

   • OK : Respecte les spécifications des images Alibaba Cloud.

   • FAILED (Correction obligatoire) : Problème critique susceptible d'empêcher le démarrage ou de provoquer l'échec des fonctions principales (telles que la mise en réseau).

   • WARNING (Correction recommandée) : Problème de configuration qui n'affecte pas le démarrage, mais qui peut rendre certaines fonctionnalités (telles que Cloud Assistant ou la surveillance) indisponibles ou présenter des risques de sécurité.

   Consultez la section Présentation des éléments de vérification et de correction pour obtenir des détails sur chaque élément.

   ------------------------------------------------------------
   
               OS: Alibaba Cloud Linux 3   Kernel: 5.10.134-18.al8.x86_64 
               Arch: x86_64       RTC-Mode: utc       Boot-Mode: Legacy
           
   ------------------------------------------------------------
   Image Check Result
   Virtio                                                                                 [OK]
   Nvme                                                                                   [OK]
   Fstab                                                                                  [OK]
   Grub                                                                                   [OK]
   Dhcp                                                                                   [OK]
   Selinux                                                                                [OK]
   OnlineResizeFS                                                                         [OK]
   CloudAssistant                                                                         [OK]
   CloudInit                                                                              [OK]
   CloudInitConfigPassword                                                                [OK]
   SecurityCenterAgent                                                                    [OK]
   SupportMocInstanceTypes                                                                [OK]
   DiskUsage                                                                              [OK]
   InodeUsage                                                                             [OK]
   SystemFileAttribute                                                                    [OK]
   CriticalUser                                                                           [OK]
   QemuGuestAgent                                                                         [OK]
   SshConfig                                                                              [OK]
   Firewall                                                                               [OK]
   
            Total case Count                19
               Successes:                   19
               Failures:                    0
               Warnings:                    0
           
   ------------------------------------------------------------
   
   Import Image Command Example (aliyun CLI)
   ------------------------------------------------------------
   Based on the detected system information, you can use the
   following command to import this image via Alibaba Cloud CLI:
   
   aliyun ecs ImportImage \
     --RegionId <your-region-id> \
     --ImageName <your-image-name> \
     --Architecture x86_64    # [!] auto-detected, verify it matches your image \
     --OSType linux \
     --Platform 'Aliyun'  # [!] auto-detected, must match OS distribution \
     --BootMode BIOS    # [!] auto-detected, wrong value causes boot failure \
     --DiskDeviceMapping.1.OSSBucket <your-oss-bucket> \
     --DiskDeviceMapping.1.OSSObject '<your-oss-object-path>' \
     --DiskDeviceMapping.1.Format <RAW|VHD|QCOW2>
   
   NOTE: Replace <...> placeholders with your actual values.
     - RegionId must match the OSS Bucket's region.
     - Format: RAW, VHD, or QCOW2 (matches your image file format).
   ------------------------------------------------------------

3. Vérifiez les paramètres d'importation de l'image. La section Import Image Command Example à la fin du rapport génère un exemple de commande aliyun CLI pour importer l'image, en fonction des informations système détectées. Les paramètres marqués par [!] sont détectés automatiquement. Vérifiez chacun d'eux avant l'importation, car des valeurs non conformes à l'image réelle empêcheront le démarrage des instances créées à partir de cette image.

   • --Architecture : L'architecture système de l'image. Valeurs valides : x86_64 et arm64.

   • --Platform : La distribution du système d'exploitation de l'image. Elle doit correspondre au système réellement installé dans l'image. Si le système d'exploitation de votre image est une Platform non prise en charge par les paramètres d'importation d'image, le rapport de vérification recommande une Platform appropriée. Pour les distributions basées sur Red Hat telles que openEuler et openCloudOS, nous vous recommandons de définir Platform sur CentOS Stream.

   • --BootMode : Le mode de démarrage de l'image. Valeurs valides : BIOS et UEFI. Une valeur non conforme au mode de démarrage réel empêche le démarrage de l'instance.

   Pour une description complète de chaque paramètre, consultez la rubrique Importer une image personnalisée.

Étape 3 : Corriger l'image

Étape 4 : Vérifier la correction

1. (Facultatif) Redémarrez le système. Certaines corrections (Nvme, Dhcp, Selinux) nécessitent un redémarrage.

2. Réexécutez la commande de vérification pour vous assurer que tous les éléments affichent OK.

   ./main.sh --target=image --diagnostic

Pourquoi un problème persiste-t-il après avoir appliqué la correction pour nvme, selinux ou dhcp ?

Ces trois corrections nécessitent un redémarrage pour être appliquées. Après les avoir appliquées, redémarrez la machine virtuelle et réexécutez l'outil pour vérifier le résultat.

Comment corriger un seul élément de vérification ?

Pour corriger un seul élément, tel que SshConfig :

1. Dans le tableau Présentation des éléments de vérification et de correction, recherchez l'élément de correction sshd correspondant à SshConfig.

2. Examen :

   Pour corriger un autre élément, remplacez sshd par le nom de l'élément de correction cible.

   ./main.sh --target=image --run sshd --dry-run 

3. Exécution :

   ./main.sh --target=image --run sshd