Elastic Compute Service:sersi を使用したイメージのチェックと修正

ステップ 1: ツールのダウンロードと解凍

1. sersi パッケージをダウンロードします。

   wget https://ecs-image-tools.oss-cn-hangzhou.aliyuncs.com/imagecheck/sersi.tar.gz

2. パッケージを解凍します。

   tar -xf sersi.tar.gz

ステップ 2: イメージのチェック

チェックコマンドを実行して、イメージの健全性レポートを生成します。

1. イメージをスキャンします。

   ./main.sh --target=image --diagnostic

2. 結果の分析：

   • OK：Alibaba Cloud イメージ仕様を満たします。

   • FAILED (修正必須): 起動を妨げたり、コア機能 (ネットワークなど) を失敗させたりする可能性のある、致命的な問題です。

   • WARNING (修正を推奨): 起動には影響しませんが、一部の機能 (Cloud Assistant やモニタリングなど) が利用できなくなる、またはセキュリティリスクをもたらす可能性がある設定上の問題です。

   各項目の詳細については、「チェック項目と修正項目の概要」をご参照ください。

   ------------------------------------------------------------
   
               OS: Alibaba Cloud Linux 3   Kernel: 5.10.134-18.al8.x86_64 
               Arch: x86_64       RTC-Mode: utc       Boot-Mode: Legacy
           
   ------------------------------------------------------------
   Image Check Result
   Virtio                                                                                 [OK]
   Nvme                                                                                   [OK]
   Fstab                                                                                  [OK]
   Grub                                                                                   [OK]
   Dhcp                                                                                   [OK]
   Selinux                                                                                [OK]
   OnlineResizeFS                                                                         [OK]
   CloudAssistant                                                                         [OK]
   CloudInit                                                                              [OK]
   CloudInitConfigPassword                                                                [OK]
   SecurityCenterAgent                                                                    [OK]
   SupportMocInstanceTypes                                                                [OK]
   DiskUsage                                                                              [OK]
   InodeUsage                                                                             [OK]
   SystemFileAttribute                                                                    [OK]
   CriticalUser                                                                           [OK]
   QemuGuestAgent                                                                         [OK]
   SshConfig                                                                              [OK]
   Firewall                                                                               [OK]
   
            Total case Count                19
               Successes:                   19
               Failures:                    0
               Warnings:                    0
           
   ------------------------------------------------------------
   
   Import Image Command Example (aliyun CLI)
   ------------------------------------------------------------
   Based on the detected system information, you can use the
   following command to import this image via Alibaba Cloud CLI:
   
   aliyun ecs ImportImage \
     --RegionId <your-region-id> \
     --ImageName <your-image-name> \
     --Architecture x86_64    # [!] 自動検出されました。イメージと一致することを確認してください \
     --OSType linux \
     --Platform 'Aliyun'  # [!] 自動検出されました。OS のディストリビューションと一致する必要があります \
     --BootMode BIOS    # [!] 自動検出されました。値が間違っていると起動の失敗につながります \
     --DiskDeviceMapping.1.OSSBucket <your-oss-bucket> \
     --DiskDeviceMapping.1.OSSObject '<your-oss-object-path>' \
     --DiskDeviceMapping.1.Format <RAW|VHD|QCOW2>
   
   NOTE: Replace <...> placeholders with your actual values.
     - RegionId must match the OSS Bucket's region.
     - Format: RAW, VHD, or QCOW2 (matches your image file format).
   ------------------------------------------------------------

3. イメージのインポートパラメーターを確認してください。レポートの最後にあるイメージのインポートコマンドの例セクションでは、検出されたシステム情報に基づいて、イメージをインポートするためのサンプル aliyun CLI コマンドが生成されます。[!] が付いたパラメーターは自動検出されます。実際のイメージと一致しない値があると、イメージから作成されたインスタンスが起動に失敗するため、インポートする前に各パラメーターを確認してください。

   • --Architecture：イメージのシステムアーキテクチャ。有効な値：x86_64 および arm64。

   • --Platform: イメージのオペレーティングシステムディストリビューションです。イメージに実際にインストールされているシステムと一致している必要があります。お使いのイメージのオペレーティングシステムが、イメージのインポートパラメーターでサポートされていない Platform である場合、チェックレポートによって適切な Platform が推奨されます。openEuler や openCloudOS などの Red Hat ベースのディストリビューションの場合、Platform を CentOS Stream に設定することをお勧めします。

   • --BootMode: イメージの起動モード。 有効な値: BIOS および UEFI。 実際の起動モードと一致しない値を指定すると、インスタンスが起動できなくなります。

   各パラメーターの完全な説明については、「カスタムイメージのインポート」をご参照ください。

ステップ 3: イメージの修正

ステップ 4: 修正の確認

1. (任意) システムを再起動します。一部の修正（Nvme、Dhcp、Selinux）には再起動が必要です。

2. チェックコマンドを再実行し、すべての項目が OK であることを確認します。

   ./main.sh --target=image --diagnostic

nvme、selinux または dhcp の修正を適用した後も、問題が依然として残るのはなぜですか？

これら 3 つの修正を適用するには、再起動が必要です。適用後、VM を再起動し、ツールを再実行して結果を確認してください。

単一のチェック項目を修正する方法

SshConfig のような単一の項目を修正するには:

1. チェック項目と修正項目の概要の表で、SshConfig に対応する修正項目 sshd を探します。

2. レビュー：

   別の項目を修正するには、sshd を修正対象の項目名に置き換えます。

   ./main.sh --target=image --run sshd --dry-run 

3. 実行：

   ./main.sh --target=image --run sshd